Ubisoft (“育碧娱乐软件”)公司的内部软件和开发工具的图片被泄露到网上,目前该公司正在调查。 育碧是一家法国是游戏发布商,因多款游戏为人所知,如“刺客信条”、“彩虹六号:围攻”等。该公司表示安...
奇安信 天擎getsimilarlist SQL注入
请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。工具来自网络,安全性自测,如有侵权请联系删除。本次...
微软:新后门 FalseFont 正在攻击国防行业
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士微软在追踪 Peach Sandstrom(此前被称作 “Holmium”、“APT33”、“Elfin” 和 “Refined Kitt...
CISA:FXC 路由器和 QNAP NVR 漏洞已遭在野利用
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士上周四,美国网络安全局 CISA 为影响 Future X Communications (FXC) 路由器和 QNAP 网络视频记录器 ...
【已复现】金蝶Apusic应用服务器 JNDI注入漏洞(QVD-2023-48476)安全风险通告
(注:奇安信CERT的漏洞深度分析报告包含此漏洞的POC及技术细节,订阅方式见文末。) 01漏洞详情>>>> 影响组件 金蝶Apusic应用服务器是一款企业级应用服务器,支持J...
【已复现】金蝶Apusic应用服务器 JNDI注入漏洞(QVD-2023-48297)安全风险通告
01漏洞详情>>>> 影响组件 金蝶Apusic应用服务器是一款企业级应用服务器,支持Java EE技术,适用于各种商业环境。 >>>> 漏洞描述 近日...
【已复现】金蝶天燕远程代码执行漏洞安全风险通告
● 点击↑蓝字关注我们,获取更多安全风险通告 漏洞概述 漏洞名称 金蝶天燕远程代码执行漏洞 漏洞编号 QVD-2023-48081 公开时间 2023-12-19 影响对象数量级 万级 奇安信评级 高...
MongoDB 证实被黑,客户数据被盗
数据库软件公司 MongoDB 披露了一起针对企业系统的恶意入侵事件,并提醒称客户账户元数据和联系详情被盗。 周末,MongoDB 发布简短通知称,在12月13日在网络上检测到“可疑活动”,后续证实称...
苹果发布 iOS 17.2 紧急修复多个漏洞
编译:代码卫士 本周一,苹果公司发布 iOS 17.2和 iPadOS 17.2,紧急修复可导致数百万用户遭攻击的多个漏洞。 新发布的 iOS 17.2和 iPad 17.2 版本中包含至少对11个已...
【已复现】Apache Struts 文件上传漏洞(CVE-2023-50164)安全风险通告第二次更新
(注:奇安信CERT的漏洞深度分析报告包含此漏洞的POC及技术细节,订阅方式见文末。) 01漏洞详情>>>> 影响组件 Apache Struts 2是一个用于开发Java E...
PyPI 仓库存在116款恶意软件,瞄准 Windows 和 Linux 系统
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士网络安全研究员在 PyPI 仓库中发现了116个恶意包,它们旨在通过一个自定义后门感染 Windows 和 Linux 系统。ESET 公...
戴尔督促修复 PowerProtect 产品中的多个高危漏洞
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士戴尔正在督促 PowerProtect 产品的客户查看最新发布的安全公告并修复一系列潜在的严重漏洞。这些漏洞影响 PowerProtect...
83