聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士VMware 认证软件多个版本中存在一个服务器端请求伪造 (SSRF) 漏洞 (CVE-2021-22056),可导致攻击者获得管理员 J...
LemonDuck木马进化,危害性增强
根据Microsoft 365 Defender Threat Intelligence团队的说法,LemonDuck已经从Monero cryptominer演变为LemonCat,这是一种专门从事...
Razer Windows外设驱动安全漏洞已波及SteelSeries
更多全球网络安全资讯尽在邑安全几天前,安全研究人员 jonhat 曝光了存在于 Razer Synapse 软件中的一个零日漏洞,或被攻击者用于在本机获得 SYSTEM 级别的管理员账户权限。极端情况...
Apache Druid任意文件读取漏洞复现
1 漏洞介绍 Apache Druid存在任意文件读取漏洞(CVE-2021-36749),攻击者可通过将文件URL传递给HTTP InputSource...
Java代码审计:反序列化
1 反序列化漏洞 反序列漏洞,当输入的反序列化的数据可被用户控制,那么攻击者即可通过构造恶意输入,让反序列化产生非预期的对象,在此过程中执行构造的任意代码...
分享 | 实战中的越权攻击总结
一、简介:文章来源:白帽子左一作者:一线卑微安服仔原文地址:https://www.freebuf.com/vuls/313396.html本篇是对今年渗透测试遇到的越权攻击进行一下总结,下面总结的照...
MS15-020漏洞测试
名称:Microsoft DLL植入远程代码执行漏洞(CVE-2015-0096)(MS15-020)了解:Microsoft Windows没有正确处理DLL文件的加载,存在远程代码执行漏洞,通过诱...
0110-0114全球安全大事件
这里是全球安全周报,本期视频为你呈现北京时间1月10日-1月14日的网络安全消息。《深圳市网络安全和信息化发展“十四五”规划》获通过1月13日,深圳市委网络安全和信息化委员会召开全体会议,审议并原则通...
微软拒绝修复影响所有 Windows 版本的 “RemotePotatoo” 提权0day
聚焦源代码安全,网罗国内外最新资讯! 编译:代码卫士 Sentinel LABS 的研究员 Antonio Cocomazzi 发现了一个影响所有 Windows 版本的提权漏洞,可导致攻击者通过 N...
【漏洞通告】宝塔面板出现高危漏洞,请用户立即更新至最新版
漏洞简介2020年8月23日晚间,宝塔官方紧急推送安全更新,修复了一处在7.4.2版本中的高危漏洞,攻击者可利用此漏洞越权访问数据库,甚至获取服务器权限影响版本宝塔面板 7.4.2漏洞危害此版本宝塔面...
【紧急】安卓克隆攻击爆发,刷你支付宝没商量
近日爆发了一种新型攻击,所有使用安卓手机的人,你们就是黑客攻击的目标!!!黑客通过给你发抢红包链接诱骗受害者点击链接,一旦点击,攻击者将克隆你的所有支付宝信息【嗯,就是这么牛!那么克隆你的信息有什么用...
漏洞情报 | TeamViewer 8月安全更新修复多个远程代码执行漏洞
点击上方 订阅话题 第一时间...
233