奇安信CERT致力于第一时间为企业级用户提供安全风险通告和有效解决方案。安全通告Microsoft Exchange Server是微软公司的一套电子邮件服务组件。除传统的电子邮件的存取、储存、转发功...
Linux Kernel openvswitch 模块权限提升漏洞安全风险通告
奇安信CERT致力于第一时间为企业级用户提供安全风险通告和有效解决方案。安全通告近日,奇安信CERT监测到 Linux Kernel openvswitch 模块权限提升漏洞 EXP 在互联网上公开,...
【已复现】Windows NTLM权限提升漏洞(CVE-2023-21746)安全风险通告
奇安信CERT致力于第一时间为企业级用户提供安全风险通告和有效解决方案。安全通告NTLM (NT LAN Manager)是 telnet 的一种验证身份方式,即问询/应答身份验证协议。NTLM是Wi...
Apple产品多个漏洞安全风险通告
奇安信CERT致力于第一时间为企业级用户提供安全风险通告和有效解决方案。安全通告WebKit 是一个开源的浏览器引擎,主要用于Safari,Dashboard,Mail和其他一些Mac OS X程序。...
ChatGPT改善安全运营超出预期?奇安信专家:完全自动化仍无法实现
多年来,安全运营领域在很多方面一直停滞不前,分析师收到了大量、过载的信息。通常,安全分析师收到潜在安全事件的警报后,会发起调查、提取数据以便能“讲出故事”,同时判读是否为真正的攻击。这通常需要大量手动...
Reddit 的源代码和内部数据被盗
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士上周日晚上,Reddit 公司遭网络攻击,黑客访问了内部业务系统并窃取内部文档和源代码。Reddit 公司指出,黑客通过假冒其内网网站的登...
【已复现】Apache Kafka Connect JNDI注入漏洞(CVE-2023-25194)安全风险通告
奇安信CERT致力于第一时间为企业级用户提供安全风险通告和有效解决方案。安全通告Kafka Connect是一种用于在Apache Kafka和其他系统之间可扩展且可靠地流式传输数据的工具。它使快速定...
OpenSSH 修复预认证双重释放漏洞
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士OpenSSH 的维护人员发布OpenSSH 9.2,修复了多个漏洞,其中一个是位于OpenSSH服务器 (sshd) 中的内存安全漏洞 ...
【已复现】F5 BIG-IP 格式化字符串漏洞安全风险通告
奇安信CERT致力于第一时间为企业级用户提供安全风险通告和有效解决方案。安全通告F5 BIG-IP是美国F5公司一款集成流量管理、DNS、出入站规则、web应用防火墙、web网关、负载均衡等功能的应用...
【已复现】VMware vRealize Log Insight多个高危漏洞安全风险通告第二次更新
奇安信CERT致力于第一时间为企业级用户提供安全风险通告和有效解决方案。安全通告VMware VRealize Log Insight 是一个日志收集和分析的虚拟设备,使管理员能够收集、查看、管理和分...
最新季度Android App收集个人信息检测报告来了
前言心心念念许久的《2022年第二季度APP收集个人信息检测报告》终于出炉了,虽迟但到。在本次正文之前,先来个传送门,帮大家回忆一下第一季度的情况,同时也方便用于比对。点击下方红色超链接2022年第一...
【已复现】pyLoad远程代码执行漏洞(CVE-2023-0297)安全风险通告
奇安信CERT致力于第一时间为企业级用户提供安全风险通告和有效解决方案。安全通告pyLoad是一个用 Python 编写的免费和开源下载管理器,可用于NAS、下一代路由器、无头家庭服务器以及任何能够连...
82