三星为其移动设备推出了一项新的漏洞赏金计划,将对展示关键攻击场景的报告提供高达 1,000,000 美元的奖励。 新的“重要场景漏洞计划(ISVP)”计划重点关注与任意代码执行、设备解锁、数据提取、任...
(0day)微软Windows Server远程桌面命令执行漏洞附工具
0x01 漏洞描述 今年早些时候,我们对 Windows 远程桌面服务进行了深入分析。已发现多个漏洞,并已向 Microsoft 报告了所有相关漏洞(56 个案例)。其中包括远程桌面许可服务中的几...
天融信关于Windows 远程桌面许可服务远程代码执行漏洞(CVE-2024-38077)的风险提示
0x00 背景介绍 8月9日,天融信阿尔法实验室监测到被命名为“狂躁许可(MadLicense)”的远程桌面许可服务远程代码执行漏洞(CVE-2024-38077)的部分漏洞细节及PoC伪代码在互联网...
windows核弹级RCE漏洞(CVE-2024-38077)
漏洞影响: 该漏洞存在于Windows远程桌面的许可管理服务(RDL)中,攻击者无需任何条件,无需用户交互,可直接获取服务器最高权限执行任意操作。漏洞影响Windows Server 2000到 20...
【成功复现】Apache OFBiz代码执行漏洞(CVE-2024-38856)
网安引领时代,弥天点亮未来 0x00写在前面 本次测试仅供学习使用,如若非法他用,与平台和本文作者无关,需自行负责!0x01漏洞介绍Apache OFBiz是美国阿帕奇(Apache)基...
GhostWrite 漏洞助长对搭载 RISC-V CPU 的设备发起攻击
导 读在拉斯维加斯举行的黑帽大会(BLACK HAT USA 2024)上,来自德国 CISPA 亥姆霍兹信息安全中心的一组研究人员披露了影响基于 RISC-V 架构的流行 CPU 的新漏洞细节。RI...
“狂躁许可”来袭 winserver通杀
近日,监测到外网公开了Winserver的一个高危漏洞(CVE-2024-38077)的详情和概念验证代码。CVSS评分高达9.8 ,可导致开启了远程桌面许可服务的Windwos服务器完全沦...
Kibana原型链代码执行漏洞(CVE-2024-37287)
漏洞描述: Kibana 是一个开源的数据分析和可视化平台,提供了一个Web界面,用户可以通过它来创建仪表板,这些仪表板可以展示实时数据,并允许用户通过各种方式对数据进行切片和筛选,2024年8月,官...
Windows-RCE(CVE-2024-38077)
Remote Desktop Licensing 介绍 Windows Remote Desktop Licensing (RDL) 服务的起源可以追溯到 Microsoft 早期的终端服务,随着技术...
微软:勒索软件团伙利用 VMware ESXi 身份验证绕过发起攻击
微软今天警告称,勒索软件团伙正在积极利用 VMware ESXi 身份验证绕过漏洞进行攻击。该漏洞编号为 CVE-2024-37085,属于中等严重程度的安全漏洞,由微软安全研究人员 Edan Zwi...
微软超高危RCE漏洞出现,及时自查打补丁
漏洞名称: CVE-2024-38077 漏洞类型: 远程代码执行 (RCE) 影响范围: 启用 Windows Remote Desktop Licensing(RDL)服务的 Win...
ransomware集团声称已经入侵了德拉沃的Bayhealth医院
Bayhealth医院是一家技术先进的非营利性医疗系统,拥有近4000名员工和超过450名医生和200名高级临床治疗师。Bayhealth Medical Center为德拉沃中南部地区提供医疗服务,...
4037