近日，在 GiveWP 插件中发现了一个严重漏洞，该插件是 WordPress 使用最广泛的在线捐赠和筹款工具之一。该漏洞被跟踪为 CVE-2025-22777，CVSS 评分为9.8的严重级别，可能被攻击者利用以远程控制目标网站。这一事件牵涉到超过 100,000个活跃安装，对使用该插件进行在线捐赠或资金筹集的机构和个人构成了极大的安全隐患。GiveWP插...
外出的旅行，免费公共WiFi的覆盖，方便着我们的生活。但是在“蹭”WiFi、流量时，网络安全风险不得不防，别让你的个人信息和金钱暴露在巨大的风险之中。有机构通过测试，用手机连接场所提供的公共免费WiFi，通过特殊的设备，手机所浏览的内容都清楚的在另一台电脑上显示，甚至银行卡、网络账号密码等各类个人信息。温馨提示：在外需要连接公共...
打印机是高校企业不可或缺的办公工具，从最初的单机操作到如今的网络共享打印，其功能和连接方式经历了翻天覆地的变化。然而，随着网络化程度的提高，打印机的安全问题也逐渐浮出水面。网络打印的安全隐患在追求便捷的同时，我们可能忽视了潜在的风险。如果打印机配置不当或存在安全漏洞，可能会给使用者和整个内网...
导读Ivanti 向客户发出警告，称其云服务设备 (CSA) 解决方案中存在一个新的最高严重性身份验证绕过漏洞。该安全漏洞编号为 CVE-2024-11639，由 CrowdStrike 高级研究团队报告。漏洞可使远程攻击者通过使用备用路径或通道绕过身份验证，在运行 Ivanti CSA 5.0.2 或更早版本的易受攻击的设备上获得管理权限，而无需进行身份验证...
Microsoft 11 月 CVE 漏洞预警1、基本情况11 月份，Microsoft 发布了 89 个漏洞补丁，解决了 Microsoft Office 和 Office 组件、Azure、.NET 和 Visual Studio、LightGBM、Exchange Server、SQL Server、TorchGeo、Hyper-V 和 Windows VMSwitch相关的问题。在本次公布的 89 个漏洞中，4 个被评为严重，84 个被评为重要...
在虚拟世界的暗流中，网络攻击正悄悄逼近，它们种类繁多，如同潜伏的猎手，随时准备给你的数字生活致命一击！网络攻击类型 网络攻击类型包括多种不同的技术和方法，旨在破坏、窃取或篡改数据。以下是一些常见的网络攻击类型： &n...
10月17日消息，据环球时报报道，中国网络空间安全协会发文，披露英特尔产品安全漏洞问题频发、可靠性差、监控用户、暗设后门等问题，“建议启动网络安全审查”！该协会表示，从2023年开始，英特尔CPU不断被爆存在各种漏洞，“表明其对客户极不负责任的态度”。“从2023年底开始，大量用户反映，使用英特尔第13、14代酷睿i9系列CPU玩特定游戏时，会...
中华人民共和国国务院令第790号 《网络数据安全管理条例》已经2024年8月30日国务院第40次常务会议通过，现予公布，自2025年1月1日起施行。总理 李强2024年9月24日网络数据安全管理条例第一章 总 则第一条 为了规范网络数据处理活动，保障网络数据安全，促进网络数据依法合理有效利用，保护个人、组织的合法权益，维护国家安全...
漏洞描述：Windows TCP/IP 组件中发现了一个整数溢出漏洞。未经身份验证的远程攻击者可以通过反复发送包含特制数据包的 IPv6 数据包到 Windows 机器上，从而在目标系统上执行远程代码。这个漏洞影响了所有受支持的 Windows版本，包括即将发布的 Windows 11 版本 24H2，构成了严重的安全威胁。威胁等级：高危漏洞危害：CVE-2024-38...
-----------基本信息-----------近期，发现一个新发布的高危Windows漏洞（CVE-2024-38077）。该漏洞被评为CVSS 9.8，代表近十年来Windows平台上最具威胁性的远程零点击（Zero-Click）/认证前（Pre-Auth）漏洞之一。研究人员已经公开了漏洞的验证视频，并确认这种漏洞多年未见。由于漏洞涉及远程桌面授权服务（Remote Desktop License Service），被...
