奇安信CERT致力于第一时间为企业级用户提供安全风险通告和有效解决方案。风险通告近日,奇安信CERT监测到微软紧急发布Windows Print Spooler远程代码执行漏洞(CVE-2021-36...
3.8亿次网络攻击与冬奥零事故承诺背后的攻防博弈
“这是一场不对称的战争。”3.8亿次网络攻击(含社会面)、上千个攻击者组织、数万起APT组织活动事件……从攻击视角,和历届奥运一样,从冬奥会前准备,到冬残奥会闭幕式结束,为期2个月时间内,针对北京冬奥...
洞见简报【2022/4/2】
2022-04-02 微信公众号精选安全技术文章总览洞见网安 2022-04-02 0x1 Spring Framework RCE漏洞复现CTS纵横安全实验室 2022-04-02 10:...
奇安信攻防社区文集 强势来袭
原文始发于微信公众号(IRT工业安全红队):奇安信攻防社区文集 强势来袭
Apache Spark命令注入漏洞安全风险通告
文章来源:奇安信 CERT漏洞信息Apache Spark 是一种用于大数据工作负载的分布式开源处理系统。它使用内存中缓存和优化的查询执行方式,可针对任何规模的数据进行快速分析查询。它提供使用 Jav...
【安全风险通告】Linux Kernel本地权限提升漏洞安全风险通告
奇安信CERT致力于第一时间为企业级用户提供安全风险通告和有效解决方案。安全通告近日,奇安信CERT监测到Linux Kernel本地权限提升漏洞,在 Linux 内核的 watch_queue 事件...
【安全风险通告】Linux Kernel本地权限升级漏洞安全风险通告
奇安信CERT致力于第一时间为企业级用户提供安全风险通告和有效解决方案。安全通告近日,奇安信CERT监测到Linux Kernel本地权限提升漏洞,net/ipv4/esp4.c 和 net/ipv6...
【安全风险通告】Spring Framework远程代码执行漏洞(CVE-2022-22965)安全风险通告第二次更新
奇安信CERT致力于第一时间为企业级用户提供安全风险通告和有效解决方案。安全通告近日,奇安信CERT监测到Spring Framework存在远程代码执行漏洞(CVE-2022-22965),在 JD...
【安全风险通告】Spring Framework远程代码执行漏洞(CVE-2022-22965)安全风险通告
奇安信CERT致力于第一时间为企业级用户提供安全风险通告和有效解决方案。安全通告近日,奇安信CERT监测到Spring Framework存在远程代码执行漏洞(CVE-2022-22965),在 JD...
CISA提醒:UPS联网设备正遭攻击
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士美国网络安全和基础设施安全局 (CISA) 和美国能源部 (DoE) 联合发布报告指出,攻击者正在通过默认用户名和密码攻击联网的不间断电源...
BCS2022提档5月 网络安全产业空间扩容将成热门话题
2022年3月30日,2022年北京网络安全大会(BCS2022)新闻发布会在北京奇安信安全中心召开,宣布2022年北京网络安全大会“提档”至5月24日至26日,并与北辰集团国家会议中心达成战略合作...
干货暴击 |《奇安信攻防社区文集》强势来袭!
《奇安信攻防社区文集》来啦!奇安信攻防社区试运营已经一年了在过去的一年里攻防社区聚集了许多优秀的白帽子收到并发表了上百篇技术文章非常感谢各位小伙伴们对社区的支持与陪伴在奇安信...
69