0day漏洞（0day漏洞有什么特征）

某VPN厂商设备存在0day漏洞

2022年7月28日

国内某一线品牌VPN厂商爆高危漏洞

据路边社可靠线报，某头部VPN厂商存在0day漏洞，可以任意添加账号，将持续关注后续信息。

#网络安全##黑客##网络渗透##网络安全就是国家安全##

Apple修补新的macOS、iOS 0Day漏洞

苹果周三为macOS和iOS平台中的两个已被利用的0Day漏洞推出了紧急补丁。并表示相关漏洞可能已被积极利用。

CVE-2022-32894（内核）——应用程序可能能够以内核权限执行任意代码。越界写入问题已通过改进边界检查得到解决。Apple报告称此问题可能已被积极利用。

CVE-2022-32893(WebKit)——处理恶意制作的Web内容可能会导致任意代码执行。越界写入问题已通过改进边界检查得到解决。Apple知道有报告称此问题可能已被积极利用。

这些补丁正在通过Apple的自动更新机制推送，建议苹果用户尽快升级安装。

参考链接：www.securityweek.com

据悉，spring框架被爆出存在0day级别远程命令执行漏洞。

JDK版本在9以上的spring框架均受影响。

该漏洞暂时无官方补丁。

魔都的程序员们又得受累了，封楼和漏洞补丁是多么的相似，同样都是要将病毒堵在外面

Google 安全团队破坏了美国政府黑客的行动！

Google 安全团队本月中旬披露，一个顶尖黑客组织在 9 个月内利用了至少 11 个 0day 漏洞。该组织利用的漏洞被修复之后它会迅速改用另一个 0day。结果这个所谓的顶尖黑客组织被发现就是美国政府黑客，Google 的行动终止了政府黑客们的反恐行动。安全公司经常会堵上友好政府使用的漏洞，但此类的行动很少会公之于众。在这起事件中，部分 Google 雇员认为反恐任务不应该被披露，但另一部分 Google 雇员相信公司完全有权披露，此举旨在保护用户让互联网更安全。Google 在其发表的一系列博客中有意的剔除了与黑客相关的具体细节，他们知道黑客的身份和目标。但不清楚在公开披露前他们有没有提前通知政府。

烽火狼烟丨Pulse Connect Secure 0day漏洞的安全影响力评估#盛邦安全##网络安全##漏洞预警#

#数码快讯#☀️#科技快讯#

【2.6】

⚠️ Chrome 用户应立即升级到 88 最新版本，其中包含 0day 漏洞的重要安全修复

① 苹果申请 新专利解决数据线末端开裂问题，旨在通过特殊材料均匀加厚数据线末端又不增加厚度

②macOS 应用管理软件 Homebre迎来 v3.0.0 更新，正式支持 Apple Silicon

③谷歌宣布，Google Drive 将整合企业和个人服务，合并桌面客户端软件

④The Verg消息，英伟达要求笔记本厂商在 RTX 30 系列显卡宣传页面标注频率和功耗信息

⑤小米上线全国首款动态交通卡卡面，卡面为北京市政交通一卡通公司为小米定制

⑥高德地图车道级导航新增 5 个城市：深圳、广州、苏州、杭州、重庆，部分华为、荣耀手机更新高德地图最新版可体验

⑦赛博朋克 2077发布 PC 端 1.12 热修复更新，解决了可能被用于执行远程代码的漏洞

⑧仙剑奇侠传试玩版正式上线腾讯 START 云游戏 TV 端，MAC 端、Windows 独立版同步上线