聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士思科修复了多款IP电话 Web UI 中的一个严重漏洞 (CVE-2023-20078),它可导致未认证远程攻击者用于远程代码执行攻击中。...
Lazarus 组织开始在攻击中应用反取证技术
大约一年前开始,在韩国国防、卫星、软件和媒体出版等多个行业的公司中都发现了 Lazarus 组织的身影。本文旨在通过 Lazarus 组织入侵的组织,总结该犯罪团伙所使用的反取证技术。概述反取证技术是...
注意!高级威胁组织APT-C-36正在活跃
近日,据黑莓安全研究与威胁情报团队称,名为Blind Eagle 的APT组织正在活跃,针对哥伦比亚各个关键行业发起持续性网络攻击,包括卫生、金融、执法、移民以及负责哥伦比亚和平谈判在内的机构都是该组...
ChatGPT潜在的八大“安全隐患”洞察
一. 概述OpenAI于2022年11月30日开放测试ChatGPT,此后ChatGPT风靡全球,在1月份的访问量约为5.9亿。AI驱动的聊天机器人ChatGPT成为互联网发展二...
【漏洞通告】Smartbi 远程命令执行漏洞
漏洞名称:Smartbi 远程代码执行漏洞组件名称:Smartbi影响范围:V7 <= Smartbi <= V10.5.8漏洞类型:远程代码执行利用条件:1、用户...
工业软件产业发展现状与机遇
作为“两化融合”的抓手与突破口,工业软件的普及和广泛应用,涵盖了几乎每个工业领域的核心环节,构筑成了当今产业体系的“灵魂”。在生产上,工业软件使用数字化手段进行变革,以此促进了生产力与生产效率在一定幅...
Smartbi 远程命令执行漏洞预警
简要描述:Smartbi是广州思迈特软件有限公司旗下的商业智能BI和数据分析品牌,为企业客户提供一站式商业智能解决方案。Smartbi大数据分析产品融合BI定义的所有阶段,对接各种业务数据库、数据仓库...
【风险通告】2023年2月重点关注的漏洞
0x00 风险概述2023年2月,启明星辰安全应急响应中心监控到重点关注漏洞共计80+,漏洞来源包括CNVD、CNNVD 、CVE、NVD、CISA、Internet等,这些漏洞涉及Apache、Ci...
漏洞风险提示 | Smartbi 远程命令执行漏洞
长亭漏洞风险提示 Smartbi 远程命令执行漏洞Smartbi是广...
Gartner:2023年新兴技术影响雷达,4个主题26项技术
Gartner2023年新兴技术影响雷达重点介绍了最有可能颠覆广泛市场的技术和趋势。供应商可以利用这些知识了解对其业务的成功最为重要的技术因素,把握改进产品和服务的适宜投资时机。摘译 |&n...
LastPass数据泄露事件最新细节,工程师电脑被植入键盘记录器
前不久曾报道过知名密码管理软件——LastPass发生的一起严重数据泄露事件。而在最近,LastPass关于其数据泄露事件的调查又有了新进展。据其透露,攻击者最初是感染了LastPass一名DevOp...
钓鱼预警|仿冒政府机构的钓鱼网站反复出现,预约驾照考试的同学需注意!
近期,天际友盟DRP数字风险防护平台监测到市场上反复出现一批仿冒政府机构的钓鱼网站,本次提示大家需要注意的是交通安全综合服务管理平台的仿冒网站,钓鱼界面截图如下:政府机构钓鱼仿冒网站的出现无疑会造成极...
4371