-
预警Nexus Repository Manager 3.x 远程代码执行漏洞（CVE-2020-15871）
2020年8月3日，本站安全专题监测到Nexus Repository Manager 3.x 版本存在远程代码执行漏洞。漏洞描述Sonatype Nexus Repository 是一个开源的仓库管理系统，在安装、配置、使用简单的基础上提供了更加丰富的功能。近日Sonatype官方发布安全公告披露了在Nexus Repository Manager 3.x 版本中存在远程代码执行漏洞（CVE-2…- 21
- 0
-
预警Linux内核AF_PACKET内存破坏导致权限提升漏洞（CVE-2020-14386）
近日，本站安全专题监测到Openwall社区披露一个Linux内核AF_PACKET原生套接字内存破坏漏洞，该漏洞出现在net/packet/af_packet.c中，由整数溢出导致越界写，可以通过它进行权限提升。该漏洞危害评级为高，编号为CVE-2020-14386。漏洞描述Linux发行版高于4.6的内核版本net/packet/af_packet.c中，在处理AF_PACKET时存在整数溢出…- 8
- 0
-
预警WebSphere远程代码执行漏洞（CVE-2020-4450）
近日，本站安全专题监测到国外某安全研究团队披露关于CVE-2020-4450 WebSphere 远程代码执行漏洞相关分析详情。漏洞描述WebSphere Application Server 是一款由IBM 公司开发的高性能的 Java 应用服务器，可用于构建、运行、集成、保护和管理内部部署和/或外部部署的动态云和 Web 应用。2020年6月5日IBM官方发布安全补丁，修复了CVE-2020-…- 8
- 0
-
预警FastAdmin 远程代码执行0day漏洞
2020年9月22日，本站安全专题监测到FastAdmin爆发远程代码执行0day漏洞，黑客登录前台会员中心，即可远程GetShell，风险极大。漏洞描述FastAdmin是一款基于ThinkPHP和Bootstrap的后台开发框架、开放会员中心的站点，上传特定文件可直接GetShell。本站安全专题提醒FastAdmin用户尽快采取安全措施阻止漏洞攻击。影响版本全版本（截止2020年9月22日官…- 28
- 0
-
预警jackson-databind 反序列化远程代码执行漏洞（CVE-2020-24616等）
2020年8月27日，本站安全专题监测到jackson-databind官方发布安全通告披露jackson-databind < 2.9.10.6存在反序列化远程代码执行漏洞（CVE-2020-24616等）。利用漏洞可导致远程执行服务器命令，官方git已发布公告说明，请使用到jackson-databind jar组件的用户尽快升级至安全版本。漏洞描述jackson-databind是一套…- 81
- 0
-
预警Qemu 虚拟机逃逸漏洞（CVE-2020-14364）
ISC2020第八届互联网安全大会上，QEMU-KVM虚拟机的0day漏洞（虚拟机逃逸）被公开。该漏洞可越界读写某一个堆之后0xffffffff（4 GB内存）的内容，可实现完整的虚拟机逃逸。安全已于2019年12月完成该漏洞的修复，云上主机已不受该漏洞影响。2020年8月24日，qemu 官方更新了安全补丁修复该漏洞，漏洞编号：CVE-2020-14364，https://xenbits.xen…- 29
- 0
-
预警宝塔面板数据库管理未授权访问漏洞
2020年8月23日，本站安全专题监测到宝塔官方发布安全更新，修复了一处未授权访问漏洞。漏洞描述宝塔面板是一款使用方便、功能强大且终身免费的服务器管理软件,支持Linux与Windows系统。近日宝塔面板官方发布安全更新，修复了一处高危漏洞。攻击者通过访问特定路径，可以直接访问到phpmyadmin数据库管理界面，并可借此获取服务器系统权限。本站安全专题提醒宝塔面板用户尽快采取安全措施阻止漏洞攻击…- 5
- 0
-
预警通达OA 多个高危漏洞
2020年8月20日，本站安全专题监测到通达OA官方发布安全更新，其中修复了多个高危漏洞。漏洞描述通达OA（Office Anywhere网络智能办公系统）是由北京通达信科科技有限公司自主研发的协同办公自动化软件。近日通达OA官方发布安全更新，其中修复了多个高危漏洞。攻击者通过文件删除漏洞，以及配合早期版本的后台文件上传漏洞，可以获取服务器系统权限。本站安全专题提醒通达OA用户尽快采取安全措施阻止…- 12
- 0
-
宝塔官方消息7.4.2版本存严重漏洞
根据宝塔官方消息，正式版7.4.2出现严重漏洞 安装了宝塔面板的服务器，通过 IP:888/pma即可直接进入数据库后台，对数据库进行任何的修改和删除。 目前官方已经紧急通知了所以使用宝塔面板的用户，并且在官方论坛，QQ群，公众号发布了宝塔面板的升级通知，紧急修复了现在的bug 在这里呢，建议大家在放行端口方面，只需要放行所需要的端口如80,443不开放其他端口，可以很大程度地提升网站的安全 以下…- 264
- 0
-
高通骁龙芯片存在 400 多个漏洞，影响全球超 40% 机型
网络安全供应商 Check Point 表示，该公司在一项代号为“Achilles”研究中，对高通骁龙的数字信号处理（ Digital Signal Processing，DSP）芯片进行了广泛的安全性评估。结果发现，该芯片中存在 400 多个易受攻击的代码段。 这意味着，全球市场上有超过 40% 的设备（涉及谷歌、三星、LG、小米、一加等安卓手机）将受到该漏洞影响，面临被黑客入侵的风险。DSP …- 168
- 0
-
Debian 10.5 发布，修复”BootHole”安全漏洞
Debian 10.5 已发布，这是 Debian 10 "Buster" 的第五个稳定版更新，修复了部分安全问题和 bug。 其中最值得关注的是，此版本提供了必要的补丁来解决最近的 GRUB2 UEFI SecureBoot "BootHole" 安全漏洞。因此现在 BootHole 应该可以在 Debian 10.5 中得到解决，同时也不会出现当时缓解漏…- 98
- 0
-
GRUB2中被曝新BootHole漏洞 影响大量Linux/Windows系统
安全研究公司 Eclypsium 最近在 GRUB2 中发现了一个新的安全漏洞，称为“BootHole”。GRUB2 是 Linux 发行版中最常用的引导程序之一，通过该漏洞，攻击者可影响大多数的 Linux 发行版和 Windows 设备。 该漏洞可用于在 boot 过程中获得任意代码执行。利用此漏洞的攻击者可以安装具有永久性和隐秘性的恶意引导程序，从而获得对受害者设备近乎完全的控制。 Ecly…- 226
- 0
-
存在严重安全漏洞，Rust 团队决定撤销 Crates package API 密钥
文章转载开源中国 Rust 安全响应工作组发布了一个安全公告称，其在调查有关影响 crates.io Web 应用程序中令牌生成的安全问题时，发现了另一个影响 crates.io API 令牌的漏洞。因此，出于谨慎考虑，该团队决定撤销所有现有的 API 密钥。 想要在实践中利用这两个漏洞是非常不切实际的，而且我们也还没有发现该漏洞已被利用的证据。但出于谨慎考虑，我们…- 81
- 0
-
腾讯公布快充重大安全漏洞：影响数亿设备、可直接烧毁
这几年，快充技术发展越来越快，这几天各家也纷纷宣布了100W、125W的超级快充技术，但一直以来，围绕快充的安全性也存在不少疑虑甚至争议，包括对手机和电池的影响，以及充电技术本身的隐患。 7月16日，腾讯安全玄武实验室发布研究报告称，市面上现行的大量快充设备存在安全问题，攻击者可通过改写快充设备的固件控制充电行为，造成被充电设备元器件烧毁，甚至更严重的后果，保守估计受影响的终端设备数量可能数以亿计…- 236
- 0
-
Google 开源漏洞扫描系统 Tsunami
文章转载开源中国 谷歌已宣布将其内部使用的 Tsunami 漏洞扫描程序进行开源，以帮助其他组织保护用户数据。Tsunami 将不会成为谷歌的正式品牌产品，而是由开源社区以类似于管理 Kubernetes（另一种谷歌内部工具）的方式来维护。 “我们已经向开源社区发布了 Tsunami 安全扫描引擎。我们希望该引擎可以帮助其他组织保护其…- 124
- 0
-
预警Citrix系列产品多个高危漏洞
近日，监测到 Citrix 官方披露包含权限绕过，文件读取在内的多个高危漏洞，影响包括Citrix ADC、Citrix Gateway在内的多个产品。 漏洞描述 Citrix是一套提供网络管理，防火墙，网关等功能的集成化平台。Citrix 官方于近日披露包含权限绕过，文件读取在内的多个高危漏洞。攻击者通过构造恶意请求包，能够对多个Citrix产品造成包括任意文件下载、任意文件上传、代码注入、权限…- 152
- 0
-
预警Apache Dubbo反序列化漏洞（CVE-2020-1948）
2020年6月23日，本站安全专题监测到 CVE-2020-1948 Apache Dubbo反序列化漏洞。漏洞描述Apache Dubbo是一款应用广泛的Java RPC分布式服务框架。Apache Dubbo于2020年6月23日披露在Dubbo Provider中存在一个反序列化远程代码执行漏洞（CVE-2020-1948），攻击者可以构造并发送带有恶意参数负载的RPC请求，当恶意参数被反序…- 226
- 0
-
预警Spring Cloud Config 服务远程任意文件读取漏洞（CVE-2020-5405）
2020年3月6日，本站安全专题监测到Spring官方发布安全公告，披露Spring Cloud Config服务器存在远程任意文件读取漏洞(CVE-2020-5405)。黑客可通过漏洞直接遍历服务器任意磁盘文件，风险较大。漏洞描述Spring Cloud Config一套开源分布式系统配置服务，为分布式环境提供外部配置服务支持。目前漏洞可利用PoC已在互联网上披露，本站安全专题提醒用户尽快升级相…- 300
- 0
-
预警Apache Struts远程代码执行漏洞（S2-059、CVE-2019-0230）
2020年8月13日，本站安全专题监测到Apache Struts 官方发布安全公告，披露 S2-059 Struts 远程代码执行漏洞。漏洞描述Apache Struts2框架是一个用于开发Java EE网络应用程序的Web框架。Apache Struts于2020年8月13日披露 S2-059 Struts 远程代码执行漏洞（CVE-2019-0230），在使用某些tag等情况下可能存在OGN…- 62
- 0
-
预警Docker 容器逃逸漏洞（CVE-2020-15257）
2020年12月01日，本站安全专题监测到 containerd 官方发布安全更新，修复了 Docker 容器逃逸漏洞（CVE-2020-15257）。漏洞描述Containerd 是一个控制 runC 的守护进程，提供命令行客户端和 API，用于在一个机器上管理容器。在特定网络条件下，攻击者可通过访问containerd-shim API，从而实现Docker容器逃逸。本站安全专题提醒 cont…- 45
- 0
-
预警Apache Shiro < 1.5.2 权限绕过漏洞
2020年3月24日，本站安全专题监测到Apache Shiro官方发布安全更新，修复了一个权限绕过漏洞。攻击者利用该漏洞可以绕过验证访问到后台功能。漏洞描述Apache Shiro是一个应用广泛的权限管理的用户认证与授权框架。官方于24日凌晨发布1.5.2版本，该版本修复了一个权限绕过漏洞。在一定条件下，攻击者可以构造恶意请求访问，从而绕过权限验证访问到后台功能。本站安全专题提醒Apache S…- 493
- 0
-
预警kube-proxy 边界限制访问绕过漏洞（CVE-2020-8558）
2020年7月10日，本站安全专题监测到 CVE-2020-8558 kube-proxy 边界限制访问绕过漏洞。漏洞描述kube-proxy是Kubernetes的核心组件，部署在每个Node节点上，它是实现Kubernetes Service的通信与负载均衡机制的重要组件。近日Kubernetes官方发布相关安全公告，kube-proxy组件在iptables和ipvs模式下均需要设置内核参数…- 228
- 0
-
预警Windows NetLogon权限提升漏洞（CVE-2020-1472）
2020年8月12日，本站安全专题监测到微软发布补丁修复了NetLogon权限提升漏洞（CVE-2020-1472），CVSS评分10，官方评级严重。目前微软官方已提供相应的月度安全补丁以修复该漏洞。漏洞描述微软官方于8月12日发布安全更新，其中修复了一个修复了NetLogon权限提升漏洞（CVE-2020-1472），攻击者通过NetLogon（MS-NRPC），建立与域控间易受攻击的安全通道时…- 226
- 0
-
预警Docker 容器逃逸漏洞（CVE-2020-15257）
2020年12月01日，本站安全专题监测到 containerd 官方发布安全更新，修复了 Docker 容器逃逸漏洞（CVE-2020-15257）。漏洞描述Containerd 是一个控制 runC 的守护进程，提供命令行客户端和 API，用于在一个机器上管理容器。在特定网络条件下，攻击者可通过访问containerd-shim API，从而实现Docker容器逃逸。本站安全专题提醒 cont…- 14
- 0
-
￥优惠劵使用时效：无法使用使用时效：
之前
使用时效：永久有效优惠劵ID：×