黑客爱好者

摘要： 近日，VMware 已推出补丁以解决 vCenter Server 中的一个关键安全漏洞，攻击者可能会利用该漏洞在服务器上执行任意代码。 该问题被跟踪为 CVE-2021-21985（CVSS 分数 9.8），该问题源于 Virtual SAN ( vSAN ) 运行状况检查插件中缺少输入验证，该插 阅读全文

摘要： 西门子周五发布了固件更新，以解决 SIMATIC S7-1200 和 S7-1500 可编程逻辑控制器 (PLC) 中的一个严重漏洞，恶意行为者可能会利用该漏洞远程访问受保护的内存区域并获取不受限制和未被检测到的代码执行，研究人员将其描述为攻击者的“holy grail.”。 内存保护绕过漏洞，编号 阅读全文