一.漏洞概述1.漏洞公告显示,SMB 3.1.1协议中处理压缩消息时,对其中数据没有经过安全检查,直接使用会引发内存破坏漏洞,可能被攻击者利用远程执行任意代码。攻击者利用该漏洞无须权限即可实现远程代码...
致远OA 文件上传漏洞
报告编号:B6-2021-010801报告来源:360CERT报告作者:360CERT更新日期:2021-01-080x01漏洞简述2021年01月08日,360CERT监测发现致远OA发布了致远OA...
GreyNoise在野发现利用Zyxel中漏洞的攻击活动;黑客利用虚假的特朗普丑闻视频传播QNode RAT
维他命安全简讯08星期五2021年01月【攻击事件】GreyNoise在野发现利用Zyxel中漏洞的攻击活动黑客利用虚假的特朗普丑闻视频传播QNode RAT美国司法部称黑客入侵其Microsoft ...
SQL注入二三事
学网络安全的同学,肯定都对SQL注入有所耳闻吧! 在花样繁多的黑客攻击方式中,SQL注入就像点心里的巧克力味:又经典,又能打。明明存在了20多年之久,却从未被淘汰退出网安舞台,甚至总能在聚光灯下变出新...
漏洞挖掘|条件竞争在漏洞挖掘中的妙用
条件竞争在漏洞挖掘中的妙用Race Condition0x00 前言本篇文章主要针对应用层面出现的一些条件竞争的案例及原理讲解,希望能够为大佬们在以后的挖洞过程中增添一条思路。0x01 什么是条件竞争...
漏洞通告 | FortiWeb产品曝出多个严重漏洞
漏洞背景2021年1月4日,FortiGuard实验室的产品安全与应急响应团队公开了FortiWeb的多个漏洞,包括了CVE-2020-29015、CVE-2020-29016、CVE-2020-29...
美国陆军漏洞赏金计划启动
国防数字服务局(DDS)和HackerOne宣布启动了一个新的漏洞赏金计划,参与者将尝试发现美国陆军数字系统中的漏洞。这将是DDS和HackerOne之间进行的第11个漏洞赏金计划,第三个是美国陆军部...
每日攻防资讯简报[Jan.7th]
0x00漏洞1.施耐德T200 RTU漏洞https://www.pentestpartners.com/security-blog/schneider-t200-rtu-vulnerabilitie...
新增复现靶场之nginx漏洞学习
高质量的安全文章,安全offer面试经验分享尽在 # 掌控安全EDU #2021年的第一场新增靶场你挑战了吗?封神台-掌控安全在线演练靶场,一个在线黑客攻防演练平台。为帮助新老手提供更好的实战环境,靶...
Jackson-databind多个反序列化漏洞风险通告,腾讯安全全面检测
2021年1月6日,jackson-databind官方发布公告,通报了11个反序列化漏洞。漏洞风险等级为“高危”,攻击者利用漏洞可能实现远程代码执行。1漏洞详情2021年1月6日,jackson-d...
Apache Flink高危漏洞风险提示
漏洞公告近日,安恒应急响应中心监测发现,Apache Flink官方发布了关于Flink存在任意文件读取漏洞和任意文件上传漏洞公告,对应两个CVE编号:CVE-2020-17519、CVE-2020-...
国家信息安全漏洞共享平台2020年工作会议成功召开
安全公告编号:CNTA-2021-0001 12月30日,国家信息安全漏洞共享平台(CNVD)2020年度工作会议在线上成功召开。会议由国家互联网应急中心(CN...
1037