点击上方蓝字“Ots安全”一起玩耍在调查恶意加密挖掘案例时,我发现攻击者利用最近修补的 RCE 漏洞 ( CVE-2022-29464 ) 植入了有效负载,该漏洞影响了多个 WSO...
Colonial Pipeline因违反安全规定被罚款近100万美元;惠普发布BIOS更新,修复影响200多个型号的漏洞
每日头条1、Colonial Pipeline因违反安全规定被罚款近100万美元 据媒体5月10日报道,因违反联邦安全法规,Colonial...
gitlab漏洞系列-项目组成员越权收到邀请
背景复现步骤声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由用户承担全部法律及连带责任,文章作者不承担任何法律及连带责任。背景 harbitz于2020...
Gitlab 硬编码漏洞解决方案
漏洞介绍GitLab 是一个用于代码仓库管理系统的开源项目,使用Git作为代码管理工具,并在此基础上搭建起来的Web服务。GitLab 是美国GitLab公司的一款使用Ruby on Rai...
数据库日志监控使用教程(附下载)
高质量的安全文章,安全offer面试经验分享尽在 # 掌控安全EDU #作者:掌控安全—子羽数据库日志监控1.0-使用教程直接双击运行打开软件输入好 数据库地址 端口号 用户名 后选择对应的数据库以M...
2022-05微软漏洞通告
点击蓝字 关注我们微软官方发布了2022年05月的安全更新。本月更新公布了75个漏洞,包含26个远程执行代码漏洞、21个特权提升漏洞、17个信息泄露漏洞、6个拒绝服务漏洞、4个功能绕过以及1个身份假冒...
Microsoft 5 月 CVE 漏洞预警
点击上方蓝字关注我们,获取最新消息1基本情况5月份,微软发布了74个新补丁,解决了 Microsoft Windows 和 Windows 组件、.NET 和 Visual Studio、Micros...
【漏洞预警】NVIDIA CUDA Toolkit SDK整数溢出漏洞(CVE-2022-21821)
01漏洞描述Nvidia NVIDIA CUDA Toolkit是美国英伟达(Nvidia)公司的一个应用于创建高性能GPU加速应用程序的开发软件。该软件支持安装在GPU加速的嵌入式系统,...
【安全更新】微软5月安全更新多个产品高危漏洞通告
通告编号:NS-2022-00152022-5-11TAG:安全更新、Windows、Active Directory、Print Spooler漏洞危害:攻击者利用本次安全更新中的漏洞,可造成权限提...
【漏洞预警】Tensorflow拒绝服务漏洞(tCVE-2022-23569)
01漏洞描述 TensorFlow由谷歌人工智能团队谷歌大脑(Google Brain)开发和维护,拥有包括TensorFlow Hub、TensorFlow Lite、Tens...
【漏洞预警】Accusoft ImageGear输入验证错误漏洞(CVE-2021-21949)
01漏洞描述 Accusoft ImageGear是美国Accusoft公司的一款用于图像处理的软件开发工具包(SDK),ImageGear 工具包整合了对所有文档处理和图片获取...
【安全公告】微软补丁日安全通告|5月份
漏洞概要2022年5月11日(北京时间),微软发布了安全更新,共发布了75个 CVE 的补丁程序,同比上月减少了54个。在漏洞安全等级方面,存在8个标记等级为“Critical”的漏洞,66个漏洞被标...
1037