内网中几乎所有的linux服务器和网络设备都支持ssh协议,ssh协议是允许通过防火墙和边界设备的,所以经常被攻击者利用。同时ssh协议的传输过程是加密的,所以我们很难区分合法的ssh会话和攻击者利用...
关于Windows上地址空间布局随机化防御机制的分析(上)
地址空间配置随机加载(Address space layout randomization,缩写ASLR,又称地址空间配置随机化、地址空间布局随机化)是一种防范内存损坏漏洞被利用的计算机安全技术。详细...
【漏洞报送】多款产品爆出高危漏洞
漏 洞 报 送Oracle融合中间件高危漏洞安全风险通告漏洞描述Oracle于美国时间年10月20日星期二发布了今年第四季度的关键补丁更新公告 漏洞详情1.CVE-2020-14841Ora...
网络钓鱼:工作场所保护电子邮件安全的五个步骤
Sophos电子邮件产品管理高级总监David Mitchell分享了他的主要技巧,以优化工作场所的电子邮件安全性。尽管工作场所的聊天和即时通讯应用越来越多,但对许多人来说电子邮件仍继续在内部和外部业...
Linux 5.9.1以及部分旧版稳定内核已解决 Bleeding Tooth漏洞问题
更多全球网络安全资讯尽在邑安全Linux 5.9正式发布刚过去一周,修正版本的内核5.9.1就已经跟随而来,让这个稳定版本更值得关注的是包括了本周被Google与英特尔的安全人员公开及警告的"Blee...
对中东石油和天然气供应链产业的APT攻击
APT攻击者会关注时事,使他们的攻击活动更具吸引力,并对毫无戒心的受害者进行攻击。这些事件并不是全球性的,通常仅是本地或区域名性的,这有助于攻击者缩小目标范围,以期获得更大的攻击成果。因此,当阿布扎比...
黑客利用Metasploit Shellcode攻击暴露的Docker API
Trendmicro研究人员近日发现有攻击者利用Metasploit Framework (MSF)的payload来攻击暴露的Docker API。攻击可以引发DDoS攻击、远程代码执行漏洞、非授权...
CVE-2020-16922:针对Windows CAT文件数字证书的欺骗漏洞分析
背景2020年10月13日,微软发布了10月份的漏洞风险通告。其中包含一个奇安信红雨滴团队独立提交的数字证书欺骗漏洞,该漏洞编号为CVE-2020-16922。攻击者若成功利用此漏洞可以绕过Windo...
Windows IPv6 协议栈中的安全漏洞
微软在10月的补丁日修复了87个安全漏洞,其中一个是Windows IPv6 协议栈中的安全漏洞。漏洞CVE编号为cve-2020-16898,CVSS评分为9.0分。攻击者可以利用恶意伪造的包在远程...
研究人员发现55个安全漏洞,获200万漏洞奖励
一个由5名安全研究人员组成的团队利用3个月时间分析了多个苹果的在线服务,并在其中发现了55个安全漏洞,其中11个漏洞的严重性为critical,29个为高危,13个中、2个低安全等级的漏洞。攻击者利用...
CVE-2020-16898 | Windows TCP/IP远程执行代码漏洞风险通告,腾讯御界支持检测
1漏洞描述Windows TCP/IP堆栈不正确地处理ICMPv6 Router Advertisement(路由通告)数据包时,存在一个远程执行代码漏洞。成功利用此漏洞的攻击者可以获得在目标服务器或...
深入 unserialize() 函数之RCE漏洞身份验证绕过及注入
文章源自-投稿作者-挽梦雪舞扫描下方二维码进入社区:继续我们上次的讨论,我们聊到了PHP的反序列化如何导致漏洞,以及攻击者如何利用POP链来实现RCE攻击。 今天我们接着讨论攻击者利用uns...
233