预警Spring Cloud Config 服务远程任意文件读取漏洞（CVE-2020-5405）
2020年3月6日，本站安全专题监测到Spring官方发布安全公告，披露Spring Cloud Config服务器存在远程任意文件读取漏洞(CVE-2020-5405)。...
预警Kubeflow未授权访问漏洞
近日，本站安全专题监测到国外某安全团队披露了一起针对Kubernetes集群中的机器学习工具包Kubeflow的挖矿事件。黑客通过Kubeflow未授权...
预警WebLogic多个高危漏洞预警
2020年1月15日，本站安全专题监测到Oracle官方发布安全公告，披露WebLogic服务器存在多个高危漏洞，包括反序列化等。黑客利用漏洞可能可...
腾讯 Blade Team 获封 CNVD “最具价值漏洞”奖
文章转载开源中国 2019年12月30日，国家信息安全漏洞共享平台（CNVD）2019年工作会议在北京举行，腾讯安全研究团队Tencent Blade Team受...
预警Oracle WebLogic 远程代码执行漏洞(CVE-2019-2725 补丁绕过)
2019年6月15日，安全专题监测到Oracle WebLogic 在野0day命令执行漏洞，该漏洞绕过了最新的Weblogic补丁(CVE-2019-2725)，攻击者可以发...
预警Oracle WebLogic 反序列化命令执行漏洞预警(CVE-2019-2725)
2019年4月18日，安全专题监测到Oracle WebLogic 在野0day命令执行漏洞。黑客利用漏洞可能可以远程获取WebLogic服务器权限，风险极大。漏...
预警Spring Cloud Config 服务远程任意文件读取漏洞(CVE-2019-3799)
2019年4月17日，安全专题监测到Spring官方发布安全公告，披露Spring Cloud Config服务器存在远程任意文件读取漏洞(CVE-2019-3799)。黑客...
预警Coremail配置信息泄露0day漏洞
2019年6月14日上午，本站安全专题监控到互联网正在传播的Coremail配置信息泄露漏洞的POC，利用漏洞可远程获取Coremail配置文件等敏感信...
Mozilla 年度报告出炉：营收状况、隐私安全与互联网生态变革
文章转载开源中国 随着一个财年的结束，Mozilla 最近公布了包含财务状况及整体情况在内的年度报告。1998 年成立的 Mozilla 目前由两个组...
利用 BlueKeep 漏洞的攻击被观察到，但它似乎没那么可怕？
文章转载开源中国 利用 BlueKeep 漏洞进行攻击的实例真的出现了。 （来源：fossbytes.com） BlueKeep 是今年 5 月份被发现的高危...
2019 中国信息安全自主可控行业政策盘点及网络安全行业分析
文章转载开源中国 2019年国家网络安全宣传周于9月16日至22日举行。信息时代，中国作为一个崛起中的大国，网络安全对国家安全至关重要。...