大家好,我是深信服千里目安全技术中心负责病毒分析研究的工程师。相信各位最近都听说了Lockbit勒索病毒的“大事记”,市面上关于Lockbit事件的分析铺天盖地,全球各大单位、机构、企业安全部门人心惶...
【漏洞通告】泛微 e-Office10 远程代码执行漏洞
漏洞名称:泛微 e-Office10 远程代码执行漏洞组件名称:泛微 e-Office影响范围:泛微 e-Office < 10.0_20231107漏洞类型:远程代码执行利用条件:1...
【勒索防护】巴以冲突背景下的网络安全威胁
恶意文件家族:GhostLocker威胁类型:勒索病毒简单描述:GhostLocker 自称是一款突破性的企业级锁定软件,将安全性和有效性放在首位。GhostLocker 采用“勒索即服务”的业务模式...
【漏洞通告】金蝶云星空ScpSupRegHandler任意文件上传漏洞
漏洞名称:金蝶云星空ScpSupRegHandler任意文件上传漏洞组件名称:金蝶云星空影响范围:金蝶云星空企业版私有云、企业版私有云(订阅)、标准版私有云(订阅)三个产品V6.2(含17年12月补丁...
【漏洞通告】Chromium libxslt XXE漏洞(CVE-2023-4357)
漏洞名称:Chromium libxslt XXE漏洞(CVE-2023-4357)组件名称:Chrome影响范围:chrome < 116.0.5845.96漏洞类型:XML外部实体注入利用条...
他们在韩国最大安全技术峰会,分享了这个Office高危漏洞分析
当你收到了一个压缩包或访问了一个远程服务器的文件系统打开了里面的Word文档你知道吗,这时你的电脑可能已经暴露于黑客前如果不加以修复,可能面临被攻击的风险日前,韩国2023 PoC(Power of ...
深信服下一代防火墙NGAF存在任意文件上传漏洞 附POC
免责声明:请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失,均由使用者本人负责,所产生的一切不良后果与文章作者无关。该文章仅供学习用途使...
【漏洞通告】XXL-JOB 默认accessToken 认证绕过漏洞
漏洞名称:XXL-JOB 默认accessToken 认证绕过漏洞组件名称:XXL-JOB影响范围:XXL-JOB <= 2.4.0漏洞类型:认证绕过利用条件:1、用户认证:否2、前置...
Win11首次被攻破,深信服亮剑「天府杯」
全球知名计算机系统Windows,活跃设备超10亿,5秒被攻破。某大用户量办公软件,月活用户超5亿,1秒遭破解,且漏洞稳定性为100%。……11月1日,为期两天的2023「天府杯」国际网络安全大赛在四...
漏洞复现 深信服下一代防火墙NGAF login远程命令执行漏洞
0x01 阅读须知融云安全的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统...
【恶意文件】利用日本排放核污水事件钓鱼朝鲜语使用人员
恶意文件名称:Fukushima.rar威胁类型:RAT简单描述:该样本经用户解压并运行chm文件后,即开始与攻击者控制的C2运行。攻击者通过为chm文件赋予特殊的名称,诱使受害者点击运行。恶意文件描...
【漏洞通告】F5 BIG-IP 远程代码执行漏洞(CVE-2023-46747)
漏洞名称:F5 BIG-IP 远程代码执行漏洞(CVE-2023-46747)组件名称:F5 BIG-IP影响范围:F5 BIG-IP17.x 17.1.016.1.0 ≤ F5...
29