微软和Ruckus Wireless等公司曝出多个高危漏洞。微软已修复远程桌面和PDF导出漏洞,而Ruckus设备存在认证绕过问题。此外,新发现的“负鼠攻击”威胁TLS连接,麦当劳AI系统因密码泄露导致6400万求职者数据外泄。建议用户及时更新系统并加强安全防护。
研究人员发现Ruckus Wireless的vSZ和RND产品存在多项高危漏洞,包括认证绕过和远程代码执行,严重威胁无线网络安全。目前尚无修复补丁,建议隔离受影响系统并限制访问。
新的恶意僵尸网络AndoryuBot利用Ruckus无线管理面板漏洞进行DDoS攻击,漏洞编号为CVE-2023-25717,影响版本为10.4及之前版本。AndoryuBot于2023年2月出现,旨在将易受攻击的设备加入到其DDoS群中获取利润。更新版本于4月中旬出现。
完成下面两步后,将自动完成登录并继续当前操作。