在2019年6月14日,Coremail 配置文件读取漏洞PoC爆出,经过深信服安全研究员验证分析,发现利用该漏洞能够读取Coremail 邮件服务器敏感配置文件,配置文件中包括邮件服务存储路径、数据...
【恶意文件通告】Magniber恶意文件通告
恶意文件名称:Magniber威胁类型:勒索病毒简单描述:Magniber 是一款勒索病毒,其可以加密受害者主机上的关键文件,敲诈勒索谋取利益。 恶意文件分析 1 恶意文件描述近期,深信服终...
【漏洞通告】Apache APISIX JWT-Auth Plugin 密钥泄露漏洞 CVE-2022-29266
漏洞名称:Apache APISIX JWT-Auth Plugin密钥泄露漏洞组件名称:Apache APISIX影响范围:Apache APISIX < 2.13.1漏洞类型:信息...
【漏洞通告】Apache CouchDB 远程代码执行漏洞CVE-2022-24706
漏洞名称: Apache CouchDB 远程代码执行漏洞 组件名称: Apache CouchDB 影响范围: Apache CouchDB <= 3.2.1 漏洞类型: 远程代码执行 😁利用...
对话周智坚:深信服的「零信任」观
“周智坚去深信服了。”这是年初相约人物专访后再一次听到他的消息。对于这个结果,其实我一点也不意外,因为早在上一次对话的时候,他就已经明确表达了自己想要成为乙方的念头。回顾自己20多年的安全从业生涯,一...
世界密码日,为什么改密码可以降低被勒索的几率?
今天是一年一度的“世界密码日”,2013年英特尔受到安全研究员马克·伯内特在书中提到的设置密码日以警示人们密码的重要性的启发,宣布每年5月的第一个星期四是“世界密码日”,多家知名的互联网企业也先后响应...
公告丨深信服发布针对SSL VPN漏洞的整体修复方案
针对近日某黑客组织利用个别深信服用户的SSL VPN设备漏洞的事件,深信服第一时间成立应急事件小组,研究应对本次事件的用户对策。经过48小时的不懈努力,深信服已完成全面安全风险排查,紧急发布SSL V...
【恶意文件通告】InnoStealer恶意文件分析
恶意文件名称:InnoStealer威胁类型:窃密木马简单描述:InnoStealer 是一款窃密木马,主要功能是窃取浏览器凭证和数字加密货币钱包等信息。 漏洞分析 1 恶意文件描述近期,深信服终端安...
剖析Exchange“深藏不露”漏洞,深信服在Zer0Con 2022国际安全会议分享防御秘籍
Exchange作为最流行的企业邮件服务器应用,应用十分广泛,超过 400,000 Exchange 服务器被暴露在互联网上,是黑客攻击的重要目标。 在过去的一年中 Proxy 系列漏洞横空...
GandCrab最终版解密工具发布!
6月17日,Bitdefender发布了GandCrab勒索病毒V1、V4以及V5-V5.2版本的解密工具,这意味着不向勒索软件运营商妥协的受害者们,终...
【漏洞通告】Node.js远程代码执行漏洞CVE-2021-22931
漏洞名称 : Node.js远程代码执行漏洞CVE-2021-22931组件名称 : Node.js 影响范围 : Node.js 12.x...
【高级持续性威胁追踪】Nemty继任者Nefilim勒索软件分析
| 家族简介在2020年期间,勒索软件攻击的数量急剧增加。作为一个新兴的勒索软件家族,Nefilim勒索软件出现于2020年3月,与另一个勒索软件家族NEMTY共享一部分代码,NEMTY和N...
29