聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士苹果紧急修复了已用于攻击 iPhone 和 Mac 用户的三个新0day，将今年已修复的 0day 漏洞拉升至16个。在这3个新 0day...
09月22日51 views评论0day
奇安信
苹果紧急修复已遭利用的3个0day漏洞
09月22日51 views评论0day
奇安信
09月22日51 views评论0day
奇安信
趋势科技修复已遭利用的Apex One 0day漏洞
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士趋势科技修复了 Apex One 端点防护解决方案中已遭利用的一个 RCE 0day 漏洞。Apex One 是一款端点安全解决方案，适用...
09月21日36 views评论0day
奇安信
漏洞通告 | 致远OA任意用户密码修改漏洞
01 漏洞概况 致远OA是一款企业级的办公自动化软件，提供全方位的企业管理解决方案。它包括了办公自动化、流程自动化、知识管理、文档管理、协同办公等功能模块，可以帮助企业实现信息化管理、流程优...
09月12日56 views评论漏洞通告
白帽子
【New | 附EXP】致远OA 0day漏洞
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
09月12日124 views评论0day漏洞
未授权
谷歌修复已遭利用的安卓 0day漏洞
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士谷歌在本月安卓安全更新中修复了多个漏洞，其中一个已遭活跃利用。该漏洞的编号是CVE-2023-35674，是影响Android Frame...
09月07日13 views评论奇安信
安卓
漏洞通告|致远OA文件上传漏洞
01 漏洞概况 致远OA是一款企业级的办公自动化软件，提供全方位的企业管理解决方案。该软件包括了办公自动化、流程自动化、知识管理、文档管理、协同办公等功能模块，可以帮助企业实现信息化管理、流...
08月12日150 views评论文件上传漏洞
漏洞通告
0day漏洞预警-用友文件服务器认证绕过-华天动力oa SQL注入
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使...
08月12日安全漏洞203 views评论sql注入
用友NC
Hvv | 0day漏洞POC，嘘~
感谢师傅 · 关注我们由于，微信公众号推送机制改变，现在需要设置为星标才能收到推送消息。大家就动动发财小手设置一下呗！啾咪~~~纯技术交流群（blacklove备注进群杜绝一切形式广告群哦！），想加在...
08月12日95 views评论0day漏洞
hvv
Hvv蓝队技战法
HW行动之“防守方”策略“防守方”依据HW行动时间延展可分为四大阶段：备战阶段、临战阶段、决战阶段、总结阶段。具体策略概述如下：备战阶段主要是对安全现状排查。目标是通过数据资产梳理、安全风险评估，以及...
08月09日205 views评论0day
渗透测试
网传-WPS Officefor Windows存在高危0day漏洞预警
近日，监测发现WPS Officefor Windows版本 存在0day漏洞，攻击者可以利用该0day漏洞在受害者主机上执行任意恶意文件;目前已经发现了该Oday漏洞的在野利用。三、影响版本WPS ...
08月09日HW&HVV443 views评论0day漏洞
恶意文件
Zimbra修复了ZCS中主动利用的0day漏洞 CVE-2023-38750
黑客利用伪造的安卓聊天应用程序窃取 Signal 和 WhatsApp 用户数据黑客正在利用一款名为"SafeChat"的假冒安卓应用程序，让设备感染间谍恶意软件，从而窃取手机的通话记录、短信和 GP...
08月01日58 views评论服务器
黑客
Zenbleed 攻击泄露了 AMD Zen2 处理器的敏感数据
Zenbleed 攻击泄露了 AMD Zen2 处理器的敏感数据谷歌安全研究员塔维斯-奥曼迪（Tavis Ormandy）发现了一个影响 AMD Zen2 CPU 的新漏洞，该漏洞可能允许恶意行为者以...
07月25日32 views评论恶意软件
敏感数据
8