概述 奇安信威胁情报中心关注到安全厂商卡巴斯基(Kaspersky)于12月27日公开Operation Triangulation攻击事件最新发现[1],这是卡巴斯基自今年6月1日首次曝光该攻击行动...
物理访问系统可使IT系统遭网络攻击
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士研究人员提醒称,网络攻击者可利用在设施门上安装的访问控制设备获得对敏感地理位置的越权访问权限,并通过这些系统直接攻陷内部IP网络。在本月举...
攻击者利用已存在6年之久的 Office 漏洞传播监控软件
聚焦源代码安全,网罗国内外最新资讯!作者:Elizabeth Montalbano编译:代码卫士Zscaler 报道称,攻击者正在利用一个已存在六年之久的 Microsoft Office...
育碧称正在调查一起新的安全事件
Ubisoft (“育碧娱乐软件”)公司的内部软件和开发工具的图片被泄露到网上,目前该公司正在调查。 育碧是一家法国是游戏发布商,因多款游戏为人所知,如“刺客信条”、“彩虹六号:围攻”等。该公司表示安...
奇安信 天擎getsimilarlist SQL注入
请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。工具来自网络,安全性自测,如有侵权请联系删除。本次...
微软:新后门 FalseFont 正在攻击国防行业
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士微软在追踪 Peach Sandstrom(此前被称作 “Holmium”、“APT33”、“Elfin” 和 “Refined Kitt...
CISA:FXC 路由器和 QNAP NVR 漏洞已遭在野利用
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士上周四,美国网络安全局 CISA 为影响 Future X Communications (FXC) 路由器和 QNAP 网络视频记录器 ...
【已复现】金蝶Apusic应用服务器 JNDI注入漏洞(QVD-2023-48476)安全风险通告
(注:奇安信CERT的漏洞深度分析报告包含此漏洞的POC及技术细节,订阅方式见文末。) 01漏洞详情>>>> 影响组件 金蝶Apusic应用服务器是一款企业级应用服务器,支持J...
【已复现】金蝶Apusic应用服务器 JNDI注入漏洞(QVD-2023-48297)安全风险通告
01漏洞详情>>>> 影响组件 金蝶Apusic应用服务器是一款企业级应用服务器,支持Java EE技术,适用于各种商业环境。 >>>> 漏洞描述 近日...
【已复现】金蝶天燕远程代码执行漏洞安全风险通告
● 点击↑蓝字关注我们,获取更多安全风险通告 漏洞概述 漏洞名称 金蝶天燕远程代码执行漏洞 漏洞编号 QVD-2023-48081 公开时间 2023-12-19 影响对象数量级 万级 奇安信评级 高...
MongoDB 证实被黑,客户数据被盗
数据库软件公司 MongoDB 披露了一起针对企业系统的恶意入侵事件,并提醒称客户账户元数据和联系详情被盗。 周末,MongoDB 发布简短通知称,在12月13日在网络上检测到“可疑活动”,后续证实称...
苹果发布 iOS 17.2 紧急修复多个漏洞
编译:代码卫士 本周一,苹果公司发布 iOS 17.2和 iPadOS 17.2,紧急修复可导致数百万用户遭攻击的多个漏洞。 新发布的 iOS 17.2和 iPad 17.2 版本中包含至少对11个已...
83