漏洞名称:WPS Office 远程代码执行漏洞组件名称:WPS Office影响范围:WPS Office through 11.2.0.10382漏洞类型:远程代码执行利用条件:1、用户认证:未知...
CNVD 2021年度工作会议召开,深信服荣获三个奖项
2月23日,由国家互联网应急中心(CNCERT)主办的国家信息安全漏洞共享平台(以下简称“CNVD”)2021年度工作会议在线成功召开。会议对2021年CNVD漏洞工作进行了全面总结,对漏洞信息报送和...
深信服发布《2021年度勒索病毒态势报告》:年度全网勒索攻击超2200万次
勒索病毒作为目前最具有破坏力的恶意软件之一,在2021年达到爆发高峰,据深信服云端监测,全网勒索攻击总次数高达2234万+,影响面从企业业务到关键基础设施,从业务数据安全到国家安全与社会稳定。同时,随...
海莲花组织在野恶意文件加密解密深度剖析
简要概述结合深信服安全蓝军高级威胁研究团队 2021 年在追踪海莲花组织恶意文件的研究经验与探索,近期成功解决了一例该组织 64 位恶意文件的加密定制化策略,并获取了最终执行的载荷,这使得在...
【漏洞通告】Microsoft Exchange 信息泄露漏洞 CVE-2021-33766
漏洞名称 : Microsoft Exchange 信息泄露漏洞 CVE-2021-33766组件名称 : Microsoft Exchange影响范围 :Mi...
【漏洞通告】Oracle MySQL JDBC XML外部实体注入漏洞 CVE-2021-2471
漏洞名称 : Oracle MySQL JDBC XML外部实体注入漏洞 CVE-2021-2471组件名称 : Oracle M...
2020HW红方利用漏洞总结(截止9.19)
来源:Khan安全团队VMware Fusion cve-2020-3980权限提升Apache Cocoon security vulnerability cve-2020-11991Spring框...
【安全公告】Atlassian Jira Server和Data Center远程代码执行漏洞CVE-2021-43947
漏洞名称 : Atlassian Jira Server 和 Data Center 远程代码执行漏洞组件名称 :Atlassian Jira Server 和 Data Cent...
【安全公告】OpenSSL多个漏洞安全通告
漏洞名称 :OpenSSL多个漏洞安全通告组件名称 :OpenSSL安全公告链接 : https://www.openssl.org/news/secadv/2...
【漏洞通告】Microsoft Exchange Server 权限提升漏洞 CVE-2021-34523
漏洞名称 : Microsoft Exchange Server权限提升漏洞CVE-2021-34523组件名称 : Microsoft Exchange Server影...
Linux挖矿木马WorkMiner集中爆发,利用SSH暴力破解传播
背景概述近日,深信服终端安全团队、深信服安服应急响应中心团队监控到一款Linux系统下活跃的挖矿木马,且出现大面积感染的情况,该挖矿木马采用go语言编译,根据其行为特点,安全专家将其命名为WorkMi...
【二次通告】脚本引擎内存损坏漏洞 CVE-2021-34480
漏洞名称 :脚本引擎内存损坏漏洞 CVE-2021-34480组件名称 :Windows IE影响范围 : Windows 10 Version 1607/18...
29