➡️
继续阅读
-
苹果宣布删除eMudhra G3根证书的信任 但Mac命令行工具还需要等待后续更新
苹果通过云端配置封锁了印度eMudhra泄露私钥涉及的12张TLS中间证书,并自10月23日起封锁emSign ECC Root CA G3根证书。Saf...
-
知名虚拟组网软件Tailscale存在SSH权限缺陷 已获准接入设备可以横向取得root
Tailscale SSH 存在权限缺陷:已获准设备可通过 Unix 套接字转发获取目标设备 root 权限并横向扩散。官方已确认并正在修复,相关 PR ...
-
苹果在零售店部署密封盒iPhone检测设备 退货验机时不需要拆箱即可校验手机
苹果零售店部署基于Presto技术的新设备,可在不拆封的情况下启动密封盒内的iPhone并运行诊断,以核验退货是否完整。此举主要打击拆箱掉包整机或零件后再...
-
日本GMO旗下云桌面服务遭到攻击 由于各种低级配置失误 黑客已获取所有信息
日本GMO集团云桌面服务遭黑客攻击,2.67万台服务器受影响,客户信息被窃。黑客指出其存在AD横向连接、通用超级管理员账户、远程桌面磁盘重定向等低级配置失...
-
Tailscale SSH 被曝安全漏洞:一台设备失守,可获得其他服务器 root 权限|另外还有11项漏洞
安全研究员发布Tailworm报告,指出Tailscale及其组件存在11项安全问题。最严重的是Tailscale SSH漏洞:已授权用户可通过Unix套...
-
警惕扳手攻击:知名硬件钱包Keystone数据泄露 用户姓名/电话/住址等被黑客获取
加密硬件钱包Keystone官网10月20日遭未授权访问,用户姓名、联系方式、收货地址及订单详情被窃,已有用户接到冒充警方的诈骗电话。Keystone未公...