一名网络安全研究人员因在补丁发布后描述Powertek PDU中的漏洞而受到法律诉讼的威胁。这些漏洞 - 两个被认为是关键问题和“少数”更小问题 - 是由目前为谷歌工作的一位名叫Gynvael Col...
Exploit Leads to Data Exfiltration
文章前言在这次持续多天的入侵攻击事件中,我们观察到一个威胁参与者通过利用ManageEngine SupportCenter Plus中的漏洞获得了对某个组织的初始访问权限,威胁参与者在服务器上发现文...
【漏洞预警】Fortinet FortiWAN SQL注入漏洞
01漏洞描述Fortinet FortiWan是美国Fortinet公司的一个网络设备。用于在不同网络之间执行负载平衡和容错。美国fortinet(飞塔)公司成立于2000年,是新一代网络...
【漏洞预警】Adobe Bridge内存错误引用漏洞(CVE-2022-28842)
01漏洞描述Adobe Systems(或Adobe系统,台湾译作奥多比系统,NASDAQ:ADBE,LSE:ABS)是一家总部位于美国加州圣何塞的电脑软件公司。公司由乔恩·沃诺克和查理斯...
CNVD漏洞周报2022年第26期
2022年06月27日-2022年07月03日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台(以下简称CNVD)本周共收集、整理信息安全漏洞439个,其中高危漏洞1...
HackerOne内部员工窃取漏洞报告
编辑:左右里HackerOne是一个漏洞赏金中介平台,主要协调漏洞披露并为提交安全报告的漏洞赏金猎人提供奖励。该公司于周五表示,其一名员工窃取了通过该平台提交的漏洞报告,并将这些漏洞向受影响的客户披露...
慎点!看图片也能中招!
近期天,关于QQ盗号的安全事件被传得沸沸扬扬,相信大家已经听说了,一会儿数据库泄露了,一会儿API漏洞了,一会儿又是协议漏洞了,还有的说扫描二维码中招的,一时间众说纷纭。在众多说法中,我看到了一个:只...
银河麒麟桌面操作系统 漏洞
银河麒麟桌面操作系统是一款国产操作系统。银河麒麟桌面操作系统V10是一款简单易用、稳定高效、安全创新的新一代图形化桌面操作系统产品。现已适配国产主流软硬件产品,同源支持飞腾、鲲鹏、海思麒麟、龙芯、申威...
安服仔参加红队有感
最近参加了一下行业的演习行动,作为一个红队成员,简单做下总结。 &nb...
微软Azure Service Fabric曝安全漏洞
研究人员在微软Azure Service Fabric中发现一个安全漏洞——FabricScape。 Unit 42研究人员在微软Azure Service Fabric中发现一个安全漏洞——Fabr...
实战 | 在国外SRC挖掘密码重置漏洞总结
文章来源:先知社区(爱吃猫的闲鱼)原文地址:https://xz.aliyun.com/t/9719前言最近一直在看国外众测的文章,偶尔也逛逛hackerone,发现公布的漏洞中存有不少的逻辑漏洞,毕...
2022年第二季度电子邮件安全观察
点击蓝字关注我们日前,ASRC研究中心与守内安联合发布了《ASRC 2022年第二季电子邮件安全报》。报告显示,本季来自电子邮件的攻击,仍以钓鱼邮件为主;其次是带有加密病毒附件的邮件,其数量较上个季度...
1037