360曝5個蘋果MacOS藍牙漏洞 攻擊者可實現無感知無交互完成遠程攻擊
這是蘋果MacOS系統中罕見的漏洞組合，并經官方確認，該漏洞組合全部屬于“零點擊無接觸”遠程利用漏洞。360 Alpha Lab團隊將其命名為“Bluewave”漏洞。
眾所周知，盡管同為高危漏洞，仍然有許多漏洞的觸發很大程度需要依賴用戶預授權或交互操作，其實際威脅大大消解。
據了解，藍牙進程在所有操作系統上都擁有極高的權限，而“Bluewave”漏洞的罕見之處在于，攻擊者能夠以無感知、無交互的形態，完成遠程攻擊利用，從而導致受害目標陷入非法控制，其摧毀能力不容忽視。
為此，蘋果連續發布兩份安全通告，致謝360 Alpha Lab團隊發現5個MacOS藍牙漏洞，并獎勵漏洞獎金75，000美元。
目前，蘋果已根據360安全團隊所提交的漏洞報告發布補丁。
責任編輯：wv
聲明：本文內容及配圖由入駐作者撰寫或者入駐合作網站授權轉載。文章觀點僅代表作者本人，不代表電子發燒友網立場。文章及其配圖僅供工程師學習之用，如有內容侵權或者其他違規問題，請聯系本站處理。
舉報投訴
-
蘋果
+關注
關注
61文章
24465瀏覽量
199588 -
MacOS
+關注
關注
0文章
210瀏覽量
17528 -
360
+關注
關注
1文章
416瀏覽量
29997 -
漏洞
+關注
關注
0文章
204瀏覽量
15409
發布評論請先 登錄
相關推薦
網絡攻擊中常見的掩蓋真實IP的攻擊方式
在各類網絡攻擊中，掩蓋真實IP進行攻擊是常見的手段，因為攻擊者會通過這樣的手段來逃脫追蹤和法律監管。我們需要對這類攻擊做出判斷，進而做出有效有力的防范措施。 虛假IP地址的替換 首先，
藍牙AES+RNG如何保障物聯網信息安全
KEY 進行一定的逆運算算法，就能獲得加密前的數據 A。因此，在 BLE 連接交互數據時，可以對明文數據進行加密，確保數據的機密性，從而抵御攻擊者。機密性是指第三方“攻擊者”由于沒有加密鏈路的共享密鑰
發表于 11-08 15:38
IP定位技術追蹤網絡攻擊源的方法
如今，網絡安全受到黑客威脅和病毒攻擊越來越頻繁，追蹤攻擊源頭對于維護網絡安全變得尤為重要。當我們遭受網絡攻擊時，通過IP地址追蹤技術結合各種技術手段和算法，可以逐步還原出攻擊者的IP地
蘋果發布macOS 13.6.8和macOS 12.7.6更新,修復多個漏洞
今日（7月30日），蘋果公司進一步推出了兩款全新的產品——macOS 14.6的正式版以及macOS 15.1的開發者Beta預覽版；與此同時，也為廣大Mac用戶推送了兩款極為重要的系
“五一假期將至：您的企業網絡準備好抵御黑客攻擊了嗎？”
一、節假日期間導致企業網絡安全事件頻發的原因 1.企業防護方面： 員工休假導致安全漏洞：節假日時，企業員工通常會放假導致企業的網絡安全人員配置減少，對網絡安全的監控和響應能力下降。攻擊者會利用這個
PuTTY等工具曝嚴重安全漏洞：可還原私鑰和偽造簽名
據報道，知名SSH和Telnet工具PuTTY于4月18日暴露安全漏洞CVE-2024-31497，涉及版本0.68至0.80。僅需使用60個簽名，攻擊者即可還原私鑰。為應對此風險，官方更新推出0.81版本，呼吁使用
蘋果Mac設備易成為企業環境黑客攻擊目標
隨著macOS桌面用戶群體的壯大，攻擊者正調整攻勢，致力于創新更多的跨平臺攻擊方式。數據表明，攻擊者通常會借助社交工程的手段，將開發人員和工程師等企業用戶設為
蘋果警告iPhone用戶可能成為間諜軟件攻擊目標
雖然蘋果并未披露攻擊者以及受害用戶所在的具體國家或地區信息，但警告信明確指出：“蘋果已探測到您正成為間諜軟件攻擊的受害者，此種
Rust漏洞可遠程執行惡意指令，已發布安全補丁
此漏洞源于操作系統命令及參數注入缺陷，攻擊者能非法執行可能有害的指令。CVSS評分達10/10，意味著無須認證即可借助該漏洞發起低難度遠端攻擊。
D-Link NAS設備存在嚴重漏洞，易受攻擊者注入任意命令攻擊
該問題源于URL處理軟件中的CGI腳本段“/cgi-bin/ nas_sharing. CGI”，其對HTTPGET請求的處理過程存在漏洞。該漏洞以CVE-2024-3273作為識別號，其方式包括以”system“參數進行的命令注入
CISPA-Helmholtz中心洞察UDP協議漏洞，構建Loop DoS攻擊
結合UDP協議的缺陷，“Loop DoS”實施IP欺騙極為簡單。攻擊者可設立一種自動生成大流量的情境，使目標系統或整網陷入拒絕服務（DoS）狀態。
微軟Win10/11主題系統CVE-2024-21320漏洞引發安全憂慮，已在修復中
據悉，微軟Windows資源管理器默認情況下會預先載入.theme主題的縮略文件，使得攻擊者有機可乘。攻擊者只需通過相關主題縮略文件參數讓資源管理器連接惡意命令行UNC路徑，即可實現代碼的遠程
隨機通信下多智能體系統的干擾攻擊影響研究
網絡控制系統可能會受到不同類型的網絡攻擊威脅[10-12]，主要包括拒絕服務（denial of service, DoS）攻擊[7]、欺騙攻擊[8]、干擾攻擊[9]等。文獻[10]研
發表于 03-01 11:00
?639次閱讀
施耐德電氣遭勒索軟件攻擊，大量機密數據泄露
Cactus是一種新穎的勒索軟件，首次出現于2023年5月，其獨有的加密機制可避免常規檢測。此外，Cactus具備多種加密選項，包含快速模式。若攻擊者選擇連貫執行兩種模式，受害方文件將被雙重加密，附件會添加兩
工商網監
評論