漏洞概况瑞友天翼应用虚拟化系统是国产应用虚拟化软件产品,帮助企业实现应用和桌面的集中管理、按需交付以及安全访问等。微步漏洞团队通过“X漏洞奖励计划”获取到瑞友天翼应用虚拟化系统远程代码执行漏洞情报(h...
谷歌安卓应用的RCE漏洞最高赏金45万美元
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士谷歌大幅增加了赏金猎人能通过从谷歌所开发和维护的安卓应用中找到漏洞能获得的赏金。谷歌信息安全工程师 Kristoffer Blasiak 指出,“我们...
CISA督促软件维护人员修复路径遍历漏洞
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士CISA和FBI督促软件企业审计产品并在交付前修复路径遍历漏洞。攻击者可利用路径遍历漏洞(也被称为目录遍历漏洞)创建或覆写用于执行代码或绕过安全机制如...
【漏洞通告】HPE Aruba Networking ArubaOS缓冲区溢出漏洞(CVE-2024-26305)
一、漏洞概述漏洞名称 HPE Aruba Networking ArubaOS缓冲区溢出漏洞CVE IDCVE-2024-26305漏洞类型缓冲区溢出发现时间2024-05-06漏洞评分9.8漏洞...
【漏洞通告】Apache ActiveMQ Jolokia & REST API未授权访问漏洞(CVE-2024-32114)
一、漏洞概述漏洞名称Apache ActiveMQ Jolokia & REST API未授权访问漏洞 CVE IDCVE-2024-32114漏洞类型未授权访问发现时间2024-05...
大型电子签名平台Dropbox Sign遭受黑客攻击,暴露大量用户数据
Dropbox披露其电子签名平台Dropbox Sign(前身为 HelloSign)存在安全漏洞,这对用户的信任造成了重大打击。该公司在一篇博客文章中发布公告称,未经授权的未知实体访问了Dropbo...
微软披露严重安全漏洞,受影响App安装量超40亿
左右滑动查看更多近日,研究人员披露了一个名为「Dirty Stream」的严重安全漏洞,该漏洞可能影响几款下载总量数十亿的 Android 应用程序。微软威胁情报团队成员 Dimitrios Vals...
白泽SAST团队:将LLM织入SAST程序分析流程的实践
SAST在国内外市场,静态应用安全测试(SAST)已经取得了初步的成功,但随着DevSecOps、安全左移等安全理念的出现和普及,对SAST产品在效果效率、功能易用性上需求也在不断提高。 静态程序分析...
组织修补CISA KEV列表中的漏洞比其他漏洞要快
therecord网站消息,研究人员发现,联邦政府维护的已知被利用漏洞(KEV)目录对联邦政府内外的组织机构产生了实质性的影响。 网络安全和基础设施安全局(CISA)的KEV目录已经运行了近三年,早已...
偷3万人医疗记录,芬兰黑客被判6年
芬兰黑客尤利乌斯·基维马基因窃取3万多名患者的医疗记录并勒索部分患者被捕。据英国广播公司(BBC)5日报道,芬兰法庭近日判处现年25岁的基维马基服刑约6年,让这起该国涉及受害者人数最多的刑事案件告一段...
消息称 Docker Hub 平台遭黑客滥用,20% 存储库被散布恶意软件
关键词恶意软件据安全公司 JFrog 报告,该公司近日对 Docker Hub 平台进行调查,发现该平台提供的存储库已经遭到黑客滥用,据称超过 20% 的存储库已经被黑客用于散布恶意木马或是架设钓鱼网...
威胁狩猎:2017年零日漏洞 + Cobalt Strike加载器的新利用手法
执行摘要深度本能威胁实验室发现疑似针对乌克兰的针对性行动 该操作使用CVE-2017-8570作为初始向量 该行动无法归因于任何已知的威胁行为者 该行动使用了针对Cobalt Strike Beaco...
4092