法國資安廠商發現Helldown勒索軟體利用Zyxel防火牆漏洞CVE-2024-42057攻擊企業,強制加密資料。Helldown近期活動包括攻擊VMware及Windows系統,受害者多為歐美中小企業。Zyxel已提供修補韌體5.39版。
法國資安廠商發現Helldown勒索軟體利用Zyxel防火牆漏洞CVE-2024-42057攻擊企業,強制加密資料。Helldown近期活動包括攻擊VMware及Windows系統,受害者多為歐美中小企業。Zyxel已提供修補韌體5.39版。
Palo Alto Networks本周修補兩個PAN-OS管理介面漏洞,包括高危險遠端程式碼執行問題(CVE-2024-0012),攻擊者可取得管理員權限。公司建議立即更新並限制IP存取,Prisma Access與Cloud NGFW未受影響。
HPE發布安全更新修補Aruba Networking AP軟體六項漏洞,包括兩個高危指令注入漏洞(CVE-2024-42509、CVE-2024-47460),遠端未授權攻擊者可執行任意代碼。HPE建議啟用安全配置及限制CLI和網頁管理。
Splunk本週修補了11項漏洞,其中包括兩個可能導致Windows系統遠端程式碼執行的漏洞。最嚴重的CVE-2024-45733影響系統目錄的安全性。Splunk已在9.3.1、9.2.3等版本中修補了這些漏洞。
安全研究人員發現Unix CUPS的漏洞CVE-2024-47176可被用於放大600倍的DDoS攻擊,並可與三個RCE漏洞結合控制伺服器,建議更新軟體或關閉相關服務。
OpenAI的ChatGPT macOS App曾有一個漏洞,攻擊者可藉此植入間諜軟體竊取資訊,該漏洞已修補,建議用戶檢視記憶體。
蘋果釋出iOS 18 Refresh,修補33項安全漏洞,涉及輔助功能、藍牙、控制中心及Wi-Fi等,防止未授權存取與裝置控制。同時,macOS Sequoia 15更新修補近80項漏洞。
微軟9月安全更新修補79漏洞,包括3個已被濫用的CVE-2024-38014、CVE-38217、CVE-38226及CVE-43491。
SonicWall發現防火牆系統存在重大漏洞CVE-2024-40766,可能遭受攻擊。呼籲用戶盡快安裝修補程式,加強安全措施。
自 1990 年創刊 UXmaster 雜誌,1991 年獲得美國 LAN Magazine 獨家授權中文版,2006 年獲得 CMP Network Computing 授權,2009 年合併 CMP Network Magazine 獨家授權中文版,2014 年轉型為《網路資訊》雜誌網站,為台灣中小企業協助技術領導者落實企業策略,了解網路規劃及應用,為企業網路應用、管理、 MIS 、 IT 人員必備之專業雜誌網站。
© Copyright 2025 本站版權所有,禁止任意轉載 網路資訊雜誌 / 心動傳媒股份有限公司 聯絡電話:+886 2 29432416