互联网|【E周道】北美EDP可再生能源公司遭勒索软件攻击Apache漏洞曝光( 二 )


4.GeForce Experience漏洞曝光 , 允许黑客执行代码发动攻击
据外媒报道 , 研究人员近日披露 , GeForce Experience中存在安全漏洞 , 允许黑客执行代码发动攻击 。 据悉 , 该漏洞被追踪为CVE20205964 , 允许黑客利用服务主机破坏软件 , 执行代码 , 拒绝服务和信息泄露 , 影响3.20.4之前的Windows计算机该软件上所有版本 。 截至目前 , Nvidia针对此漏洞已发布安全更新 , 并建议用户立即更新以免受到攻击 。
来源:http://22j.co/bGS2
互联网|【E周道】北美EDP可再生能源公司遭勒索软件攻击Apache漏洞曝光
本文插图

图片来源:Pexels
5.小型企业路由器等设备漏洞曝光 , 允许未经身份验证的黑客远程执行操作
据外媒报道 , 思科近日披露一些小型企业路由器和交换机中存在严重的安全漏洞 , 允许未经身份验证的黑客通过劫持用户会话 , 进而访问设备的管理界面 。 据悉 , 该漏洞被追踪为CVE-2020-3297 , 允许黑客通过蛮力确定当前会话标识符,接管正在进行的会话 , 获取最高管理用户级别的特权 , 访问设备并执行操作 。 截至目前 , 思科针对此漏洞已发布通报 , 并告知客户已在Small Business RV042和RV042G路由器中修补了一个中等严重性的跨站点脚本(XSS)漏洞 。
黑客 勒索 firefox apache


推荐阅读