原创稿件征集邮箱:[email protected]:3200599554黑客与极客相关,互联网安全领域里的热点话题漏洞、技术相关的调查或分析稿件通过并发布还能收获200-800元不等的稿酬前言鸽了...
Windows系统曝0day漏洞,影响所有版本的Windows Print Spooler
近日,微软警告Windows用户称,Windows Print Spooler服务中存在未修补的严重漏洞。本以为漏洞已被修复,意外披露PoC这个被称为“PrintNightmare”的漏洞是在安全研究...
“兵不厌诈”?漏洞还是那些漏洞,攻击技术却层出不穷
如今每天都能发现超过55万个新的恶意软件样本,企业如何避免系统漏洞暴露在这些网络威胁中成为了工作中的重中之重。尽管如此,许多人仍然让自己暴露在了风险之中。0day攻击的漏洞利用让人比较头疼,因为软件供...
Yapi Mock 远程代码执行漏洞
漏洞描述YApi接口管理平台远程代码执行0day漏洞,攻击者可通过平台注册用户添加接口,设置mock脚本从而执行任意代码。鉴于该漏洞目前处于0day漏洞利用状态,强烈建议客户尽快采取缓解措施以避免受此...
【处置手册】Windows打印服务漏洞最新补丁请查收
通告编号:NS-2021-0028-12021-07-07TAG:Print Spooler、CVE-2021-1675、CVE-2021-34527漏洞危害:攻击者利用漏洞,可实现权限提升...
短信验证码安全常见逻辑漏洞
短信验证码常被用于网站用户注册、账户安全登录以及忘记密码、确认下单等应用场景,特别是一些涉及到用户个人敏感行为时候,...
【漏洞预警】Windows NFS ONCRPC XDR Driver远程代码执行漏洞
1. 通告信息近日,安识科技A-Team团队监测到一则Windows NFS ONCRPC XDR Driver组件存在远程代码执行漏洞的信息,当前官方已发布受影响的补丁。对此,安...
漏洞情报 | WordPress Download Manager 多个漏洞
点击上方 订阅话题 第一时间...
攻击者最喜欢的漏洞有哪些?来看这份报告
Cognyte 对全球的活跃攻击者进行了大规模的研究,也对地下论坛进行了深入的跟踪与分析。借此了解攻击者的行为模式与常用的漏洞,帮助防守方洞察理解攻击者。Cognyte 对特别活跃的攻击者进行了全面的...
微软7月安全更新补丁和多个高危漏洞风险提示
漏洞公告 2021年7月13日,微软官方发布了7月安全更新公告,包含了微软家族多个软件的安全更新补丁,包括:Microsoft Windows、Dynamics、E...
【安全风险通告】YApi接口管理平台远程代码执行0day漏洞安全风险通告
奇安信CERT致力于第一时间为企业级用户提供安全风险通告和有效解决方案。风险通告近日,奇安信CERT监测到YApi接口管理平台远程代码执行0day漏洞,攻击者可通过平台注册用户添加接口,设置mock脚...
【漏洞通告】Metabase 任意文件读取漏洞CVE-2021-41277
漏洞名称 : Metabase 任意文件读取漏洞组件名称 : Metabase影响范围 : 1.0.0<= Metabase <...
1037