聚焦源代码安全,网罗国内外最新资讯!作者:Elizabeth Montalbano编译:代码卫士三款工业蜂窝路由器厂商的云管理平台中存在11个漏洞,可导致运营 (OT) 网络易遭远程代码执...
【已复现】Linux Kernel 权限提升漏洞(CVE-2023-32233)安全风险通告
奇安信CERT 致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。 (注:奇安信CERT的漏洞深度分析报告包含此漏洞的POC及技术细节,订阅方式见文末。) 安全通告 近日,奇安信CERT监测到...
【已复现】泛微 E-Cology身份认证绕过漏洞安全风险通告
奇安信CERT 致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。 (注:奇安信CERT的漏洞深度分析报告包含此漏洞的POC及技术细节,订阅方式见文末。) 安全通告 泛微E-Cology是一款...
【已复现】Foxit PDF Reader及Editor任意代码执行漏洞(CVE-2023-27363)安全风险通告
奇安信CERT致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。(注:奇安信CERT的漏洞深度分析报告包含此漏洞的POC及技术细节,订阅方式见文末。)安全通告Foxit PDF Reader是...
Fortinet 修复FortiADC 和 FortiOS 中的多个高危漏洞
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士本周,Fortinet 月度安全更新修复了位于多款产品中的九个漏洞,其中两个是位于 FortiADC、FortiOS 和 FortiPro...
【已复现】Linux Kernel 权限提升漏洞安全风险通告
奇安信CERT致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。(注:奇安信CERT的漏洞深度分析报告包含此漏洞的POC及技术细节,订阅方式见文末。)安全通告近日,奇安信CERT监测到 Lin...
洞见简报【2023/5/11】
2023-05-11 微信公众号精选安全技术文章总览洞见网安 2023-05-11 0x1 针对 QUIC协议的客户端请求伪造攻击FreeBuf 2023-05-11 19:04:47分析三...
【已复现】宏景eHR SQL注入漏洞(CNVD-2023-08743)安全风险通告
奇安信CERT致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。(注:奇安信CERT的漏洞深度分析报告包含此漏洞的POC及技术细节,订阅方式见文末。)安全通告宏景eHR人力资源管理软件是一款人...
【已复现】Windows MSHTML Platform安全特性绕过漏洞(CVE-2023-29324)安全风险通告
奇安信CERT致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。(注:奇安信CERT的漏洞深度分析报告包含此漏洞的POC及技术细节,订阅方式见文末。)安全通告MSHTML是微软公司的一个COM...
Linux NetFilter内核新漏洞可导致攻击者获得 root 权限
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士Linux NetFilter 内核中出现一个新漏洞 (CVE-2023-32233),可导致低权限本地用户提权至 root 级别,从而完...
RSAC2023丨威胁情报与人工智能的碰撞
概述备受全球信息安全行业瞩目的RSA Conference 2023近期于美国旧金山召开,本次会议继续聚焦信息安全领域的前沿技术和热点话题,研究行业趋势和各种安全威胁,探讨新兴技术和最佳实践,为从业者...
没钱还事多:开源维护人员面临不断增长的安全需求但仍没有报酬
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士Tidelift 公司发布报告指出,确保现代组织机构所依赖的开源软件的安全性是开源维护人员的一项重大 ,尤其是在软件供应链攻击越来越常见的...
82