零日漏洞资讯

苹果悄悄修复 Paragon 间谍软件攻击中使用的零日漏洞

苹果公司今天悄悄更新了iOS 18.3.1 中引入的安全修复列表，并指出了之前未公开的针对影响信息应用程序的零日漏洞的修复。在公民实验室（Citizen Lab）的安全研究人员分享了该漏洞的详细信息后，苹果公司承认已修复该漏洞。该漏洞曾被用来攻击两名欧洲记者。

当你在办公室点击一封"会议通知"邮件，或在家用电脑保存一份工作文件时，或许正触发一场跨国网络暗战。国家安全机关最新披露的案例显示，境外间谍情报机关正通过钓鱼邮件、系统漏洞、存储设备三重"暗箭"发起攻击，仅2023年就破获相关案件同比激增45%，普通上班族竟成泄

近日，广州某科技公司遭受境外黑客组织的网络攻击。事件发生后，广州市公安局天河区分局立即开展调查，组织技术团队对攻击程序和系统日志进行深入技术分析和溯源追踪，初步查明了攻击来源。

在这个 AI 大模型流行的时代，有人对自动生成的代码感到厌烦，比如 Curl 项目的创始人 Daniel Stenberg 不久前就曾怒斥 AI 生成的漏洞报告泛滥，直言它们简直像 DDoS 攻击一样令人头疼。而与此同时，也有人开始借助 AI 工具深入探索安全

刚刚，OpenAI总裁转发了独立研究员Seen Heelan的实验成果：用o3模型找到了Linux内核SMB实现中的一个远程零日漏洞。

电力系统作为关键基础设施，其网络安全关系到国家整体安全。中国财富研究院网络安全研究中心理事单位北京元支点信息安全技术有限公司凭借自主研发的第四代网络欺骗主动防御系统，为能源行业构建了智能化、动态化的安全护盾。

科技媒体 bleepingcomputer 昨日（5 月 15 日）发布博文，报道称部分 Windows 10 用户安装 5 月累积更新后，意外触发了 BitLocker 恢复提示，导致设备自动进入 WinRE 恢复界面。

Android 平台一直是间谍软件活动和利用数字取证平台进行复杂攻击的目标，这些平台通常依靠零日漏洞来感染设备，用户交互最少或根本没有用户交互。