Cisco 已修补一个关键的 Unity Connection 安全漏洞,该漏洞可让未经身份验证的攻击者在未修补的设备上远程获得 root 权限。Unity Connection 是一款完全虚拟化的消...
关注|未修补的安全漏洞使三菱PLC面临远程攻击
8月5日,三菱安全可编辑逻辑控制器(PLC)平台中披露多个未被修补的安全漏洞,攻击者可以利用这些漏洞通过暴力攻击获取模块中注册的合法用户名,未经授权登陆CPU模块,甚至导致DoS情况。 该安...
每日攻防资讯简报[Aug.12th]
0x00资讯1.研究人员发现了一个不安全的AWS S3存储桶,其中包含超过550万个文件,大小超过343GB,疑似属于项目管理软件公司InMotionNowhttps://www.vpnmentor....
JAVA 8u20 反序列化漏洞分析
作者:天融信阿尔法实验室原文链接:https://mp.weixin.qq.com/s/TAjfHEJCvP-1yK2hUZlrbQ 一、前言 在JDK7u21中反序列化漏洞修补方式是在Annotat...