01漏洞描述F5公司(F5 Networks)成立于1996年,总部位于美国华盛顿州西雅图市,F5是应用交付网络(ADN)的全球领导者。F5提供的解决方案保证每个用户的应用实现安全、高速和...
【漏洞预警】Cisco Webex Meetings JAVA反序列化(CVE-2022-20763)
01漏洞描述Cisco WebexMeetings是美国思科(Cisco)公司的一款功能齐全的视频会议软件,CiscoWebex Meetings能够让用户快速且轻松地开始和加入会议,软件...
CVE-2022-1162:Gitlab 硬编码漏洞通告
赶紧点击上方话题进行订阅吧!报告编号:B6-2022-040701报告来源:360CERT报告作者:360CERT更新日期:2022-04-071 漏洞简述2022年04月07日,360CE...
G.O.S.S.I.P 学术论文特别推荐 2022-04-09
在三月的时候,我们为大家推荐了来自NDSS 2022上关于 Linux 内核崩溃去重的工作的论文An In-depth Analysis of Duplicated Linux Kernel...
漏洞预警:JPEG 2000某漏洞可执行任意代码
最近思科的Talos安全团队披露了JPEG 2000的一个0day漏洞,漏洞编号为CVE-2016-8332(CNNVD-201610-127)该漏洞可以执行任意代码。OpenJPEG是一个开源的JP...
CVE-2022-22963 Spring Cloud Function SPEL表达式注入漏洞复现
0x01 漏洞概述近日,Spring Cloud官方修复了一个Spring Cloud Function中的SPEL表达式注入漏洞,由于SpringCloud Function中RoutingFunc...
【漏洞预警】Spring Framework 拒绝服务漏洞
1. 通告信息近日,安识科技A-Team团队监测到一则Spring Framework 拒绝服务漏洞的信息,当前官方已发布升级补丁以修复漏洞。对此,安识科技建议广大用户及时升级到安全版本,并...
警惕!Spring4Shell (CVE-2022-22965) 漏洞攻击进入爆发期
关注我们带你读懂网络安全根据CheckPoint的遥测数据,全球受到Spring4Shell零日漏洞影响的组织中,大约有六分之一已经成为攻击者的目标。最初的漏洞利用尝试发生在Spring4Shell零...
VMware 多个产品中爆出严重漏洞
Bleeping Computer 网站消息,VMware 发布警告,称其多个产品中存在关键漏洞,攻击者能够利用这些漏洞发起远程代码执行攻击,用户应该立即修补,以防止遭受网络攻击。VMware 在公告...
【漏洞通告】GitLab 硬编码漏洞CVE-2022-1162
漏洞名称:GitLab 硬编码漏洞组件名称:GitLab影响范围:14.7 ≤ GitLab CE/EE < 14.7.714.8 ≤ GitLab CE/EE &...
两年来首次发现Java 0day漏洞
最近Oracle公司宣布了一个近两年以来 首个Java 0day漏洞 ,它影响着Java Web Start的应用程序沙箱和Java applets的沙箱。考虑到此漏洞正在被利用,加上它便于开发,根据...
等级测评中渗透测试那些事儿
渗透测试是什么渗透测试是等级保护测评过程中的一种测评方法和手段,严格的来说属于等级测评中的三大方法(访谈、核查和测试)之一的测试。渗透测试主要是通过人工模拟攻击被测系统,试图发现漏洞扫描、核查和访谈无...
1037