0x00背景介绍7月20日,天融信阿尔法实验室监测到Oracle发布第三季度安全更新,此次安全更新涉及的漏洞涵盖了Oracle旗下众多产品,其中CVE-2022-23457、CVE-2021-2345...
【风险提示】天融信关于Google Chrome远程代码执行漏洞的风险提示
0x00背景介绍7月6日,天融信阿尔法实验室监测到, Google Chrome官方发布关于Chrome远程代码执行漏洞(CVE-2022-2294)的通告,并且已发现在野利用。0x01漏洞描述Goo...
天融信TOPSRC全网上线!前方五重惊喜让你哇(挖)~
鲲鹏展翅九万里长空无崖任搏击执剑的少年啊是从何时开始畅想用键盘创造未来又是始于何时着手用代码构筑安全TOPSRC初来乍到往后还请诸君多多指教!首次亮相将因为有你的参与而变得与众不同略备薄礼望君笑纳活动...
【风险提示】天融信关于Spring Data MongoDB SPEL表达式注入漏洞风险提示
0x00背景介绍6月21日,天融信阿尔法实验室监测到VMware官方发布安全公告,披露了一个Spring Data MongoDB的SPEL表达式注入漏洞,VMware官方和Spring官方建议用户尽...
【风险提示】天融信关于PHP多个高危漏洞风险提示
0x00背景介绍6月10号,天融信阿尔法实验室监测到PHP发布安全公告,修复了两个远程代码执行漏洞,漏洞编号为CVE-2022-31625和CVE-2022-31626,目前已经有漏洞细节和公开POC...
从入门到放弃带你深入理解 Apache log4j2 漏洞
Apache log4j2 漏洞(食用需一定Java基础)历史渊源2021年IT圈被爆出的log4j2漏洞闹的沸沸扬扬,log4j2作为一个优秀的java程序日志监控组件,被应用在了各种各...
【风险提示】天融信关于Fastjson反序列化任意代码执行漏洞风险提示
0x00背景介绍5月23日,天融信阿尔法实验室监测到Fastjson发布安全公告,Fastjson是阿里巴巴的开源JSON解析库,它可以解析JSON格式的字符串,支持将Java Bean序列化为JSO...
【风险提示】天融信关于F5 BIG-IP iControl REST_CVE-2022-1388漏洞的风险提示
0x00 背景介绍5月6日,天融信阿尔法实验室监测到F5官方发布的BIG-IP iControl REST的一个身份验证绕过漏洞的安全公告,漏洞等级:严重。0x01 漏洞描述未经身份验证的...
NSFOCUS旧友记--原极光董明武
作者: 董明武创建: 2022-04-29 07:44《绿盟往事》**我曾来过,从未走远**一直默默看四哥的飞花堂公众号,作为潜水多年偶尔留言互动的读者,四哥让我写点绿盟往事,我还是有点受宠若惊的赶脚...
【风险提示】天融信关于微软4月补丁日多个产品高危漏洞风险提示
0x00背景介绍4月13日,天融信阿尔法实验室监测到微软官方发布了4月安全更新通告,此次更新官方发布了微软系列软件的安全补丁,其中包含120个CVE,其中紧急漏洞10个,包含下列组件:Microsof...
【风险提示】天融信关于SpringFramework 远程代码执行漏洞的风险提示
0x00 背景介绍3月29日,天融信阿尔法实验室监测到互联网上传播有SpringFramework高危远程代码执行漏洞,阿尔法实验室第一时间启动应急响应,根据网络中传播的信息整理出漏洞po...
【风险提示】天融信关于Spring Cloud Function SpEL表达式注入漏洞的风险提示
0x00 背景介绍3月26日,天融信阿尔法实验室监测到关于Spring Cloud Function SpEL表达式注入漏洞,漏洞编号暂无。0x01 漏洞描述远程攻击者可以在没...
11