面对前所未有的互联网隐私安全问题挑战,美团安全团队肩负使命与责任,始终将保护用户隐私信息放在第一位。美团安全应急响应中心隐私漏洞处理标准1.0今日正式上线,内容包括美团SRC处理隐私漏洞报告时的具体流...
【漏洞通告】Cisco Snort预处理拒绝服务漏洞 CVE-2022-20685
漏洞名称:Cisco Snort 预处理拒绝服务漏洞组件名称:Snort影响范围:Snort 2.x : Snort < 2.9.19Snort 3.x ...
【安全圈】联想UEFI固件驱动曝重大漏洞,数百万台电脑存在被入侵风险
关键词漏洞最新的网络安全研究中,已发现的3个影响深远的统一可扩展固件接口 (UEFI) 安全漏洞影响了多款联想消费者笔记本电脑,这些漏洞可以使攻击者能够在受影响的设备上部署和执行固件植入。根据中国网络...
【安全圈】专家预警:Spring Cloud中的RCE漏洞可能是下一个Log4Shell
关键词漏洞注意:这篇文章是作为CVE-2022-22963已确认和修补漏洞的研究报告。虽然Sysdig的研究人员将Spring Cloud错误地称为“Spring4Shell”,但是应该指出,,由于另...
【漏洞通告】Oracle WebLogic Server多个组件漏洞安全风险通告
点击上方蓝字关注我们!漏洞背景2022年4月20日,嘉诚安全监测到Oracle官方发布了4月的关键安全补丁集合更新CPU(CriticalPatch Update),修复了多个存在于WebLogic中...
gitlab漏洞系列-Analytics泄露
gitlab漏洞系列-Analytics泄露声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由用户承担全部法律及连带责任,文章作者不承担任何法律及连带责任...
【漏洞预警】WordPress Popup Builder plugin SQL注入漏洞(CVE-2022-0479)
01 漏洞描述WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPr...
【漏洞预警】Atlassian Bitbucket Data Center 代码执行漏洞(CVE-2022-26133)
01漏洞描述Atlassian公司是一个澳大利亚的企业软件公司。其主要针对软件开发工程师和项目经理设计企业软件,帮助开发者设计和发布伟大的软件。其中用作项目管理的JIRA Software...
【漏洞预警】Windows Remote Procedure Call Runtime RCE(CVE-2022-26809)
01漏洞描述微软(Microsoft)是一家美国跨国科技企业,以研发、制造、授权和提供广泛的电脑软件服务业务为主。最为著名和畅销的产品为Windows操作系统和Office系列软件。Mic...
CISA 发出警告,攻击者正在利用Windows 漏洞
Bleeping Computer 消息称,美国网络安全和基础设施安全局(CISA)在其积极利用漏洞列表中新增三个安全漏洞,其中包括 Windows Print Spooler 中的本地权限提升漏洞。...
SRC威胁情报挖掘
原文作者:lan3et原文地址:https://xz.aliyun.com/t/11119目录什么是威胁情报src会收取什么样的漏洞情报如何挖掘漏洞情报几个src提交情报的感受什么是威胁情报从各大乙方...
Linux Sudo 漏洞(CVE-2019-14287)分析
No.1漏洞介绍 最近的国外的团队跟踪并披露了该漏洞,报告中发现,在所有sudo版本低于1.8.29 的Linux机器,均受到该漏洞的影响。 &...
1037