“永恒之蓝”勒索蠕虫攻击事件逐渐过去,但“永恒之石”等后续事件的发生却开始让人们越来越关注网络信息的安全。通过这一系列事件的发生,暴露出了企业存在的很多安全问题。在此次安全事件的应急响应过程中,我们发...
【漏洞通告】Apache OpenOffice 10月多个安全漏洞
0x00 漏洞概述2021年10月11日,Apache发布安全公告,公开披露了Apache OpenOffice中的多个安全漏洞,攻击者可以利用这些漏洞来欺骗签名文档或实施未授权操作。 0x...
CNNVD | 关于微软多个安全漏洞的通报
扫码订阅《中国信息安全》杂志权威刊物 重要平台 关键渠道邮发代号 2-786近日,微软官方发布了多个安全漏洞的公告,其中微软产品本身漏洞109个,影响到微软产品的其他厂商漏洞2个。包括Microsof...
7-Zip被爆零日安全漏洞:可提权执行代码 但用户可简单操作使其被缓解
更多全球网络安全资讯尽在邑安全 文件压缩软件 7-Zip 被爆零日安全漏洞,允许攻击者提权并执行任意代码。...
注意更新 | Cisco发布安全更新,修复多个安全漏洞
点击上方 订阅话题 第一时间了...
从体系化建设视角浅析IT资产安全管理
引言资产管理是 IT 治理永恒的主题之一,就像阳光、空气和水,不起眼却不可或缺。——《企业安全建设指南》信息化的迅猛发展,彻底改变了生产生活的方式,也成为社会进步和经济发展的重要推动力。但作为信息化重...
【漏洞预警】WSO2 API Manager安全漏洞
漏洞名称:WSO2 API Manager安全漏洞影响范围:WSO2 API Manager 2.2.0 and aboveWSO2 Identity Server 5.2.0 and aboveWS...
CNNVD最新漏洞(2018-02-05)
今日CNNVD共发布安全漏洞21个,更新安全漏洞8个。主要影响厂商为美国Puppet(2个)、美国Juniper Networks(1个)、美国Pivotal Software(1个),主要影响产品为...
联想修复茄子快传(SHAREit)安全漏洞
日前,PC版(v3.0.18)和Android版(v2.5.1.1)联想茄子快传(Lenovo SHAREit)被爆存在安全漏洞,有潜在风险允许用户在相同局域网或者无线热点下访问运行SHAREit客户...
CISA 发出警告,攻击者正在利用Windows 漏洞
Bleeping Computer 消息称,美国网络安全和基础设施安全局(CISA)在其积极利用漏洞列表中新增三个安全漏洞,其中包括 Windows Print Spooler 中的本地权限提升漏洞。...
注意更新 | Oracle WebLogic Server多个组件安全漏洞
点击上方 订阅话题 第一时间了...
CNNVD最新漏洞(2019-01-31)
今日CNNVD共发布安全漏洞17个,更新安全漏洞3个。主要影响厂商为美国Google(29个)、荷兰PowerDNS(2个)。主要影响产品为Google Chrome浏览器(3个)、PowerDNS ...
30