前言2月23日友商发布了一篇 修复方案｜泛微e-cology9 SQL注入高危漏洞[1], 笔者注意到了这个漏洞并对此进行了进一步分析。补丁笔者马上在官网[2]下载补丁，根据时间线下载了最新...
03月03日176 views评论class
sql
ecology 9 SQL 注入漏洞分析
03月03日176 views评论class
sql
03月03日176 views评论class
sql
【漏洞通告】Smartbi远程命令执行漏洞
通告编号:NS-2023-00102023-03-01TAG：Smartbi、命令执行、补丁绕过漏洞危害：攻击者利用此漏洞可实现命令执行版本：1.01漏洞概述近日，绿盟科技CERT监测到Smartbi...
03月02日64 views评论https
漏洞
0day 速修！Smartbi 远程命令执行漏洞
01 漏洞概况 近日，微步在线通过“X漏洞奖励计划”获取到Smartbi大数据分析平台远程命令执行漏洞的0day相关漏洞情报，攻击者可以通过此漏洞进行任意命令执行，导致系统被攻击与控制。Sm...
03月01日224 views评论https
漏洞
用友畅捷通T+任意文件上传漏洞风险提示
漏洞公告近日，安恒信息CERT监测到用友畅捷通官方于8月30日发布了安全更新补丁，修复了用友畅捷通T+任意文件上传漏洞，成功利用此漏洞的攻击者可执行任意代码，控制服务器。目前，此漏洞已被攻击者利用来进...
02月24日17 views评论攻击者
漏洞
五分之一的工业控制系统错误没有可用的补丁
根据一份报告数据，在过去三年中，已发布的工业控制系统 (ICS) 漏洞数量增长了近 70%，其中超过五分之一仍未被制造商修补。这家安全供应商分析了美国网络安全和基础设施安全局 ( CISA ) 在 2...
02月12日6 views评论cisa
cve
西门子许可管理器中存在两个严重漏洞，可用于攻击ICS网络
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士工业网络安全公司Otorio指出，西门子自动化许可管理器受两个严重漏洞影响，可用于攻击ICS网络。1月10日 ，西门子发布2023年首批补...
02月10日40 views评论攻击者
漏洞
遭活跃利用的GoAnyWhere MFT 0day 补丁发布
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士最近爆出的GoAnyWhere 管理文件传输 (MFT) 软件的0day 补丁已发布。大约一周前有新闻报道称该漏洞已遭活跃利用，不过目前的...
02月09日25 views评论漏洞
用户
欧洲预警！VMWare老漏洞遭大规模勒索利用，已有数千个系统受影响
关注我们带你读懂网络安全法意芬多国发布预警，要求立刻安装补丁！前情回顾·重大网络安全事件预警畅捷通漏洞被勒索软件利用攻击国内企业，工信部漏洞平台预警！国内仿冒电子邮箱发起钓鱼邮件攻击事件频发！工信部发...
02月07日42 views评论漏洞
网络安全
使用隐藏的RCE漏洞修复失败的Cobalt Strike现已修补CVE-2022-42948
Cobalt Strike渗透测试工具背后的团队对远程代码执行(RCE)漏洞利用补丁失败的报告做出了新的修复。HelpSystems 的Cobalt Strike使网络安全专业人员能够模拟利用后利用代...
01月21日78 views评论cve
system
2023年微软发布的第一个补丁都有什么？
微软于 10 日发布了 2023 年的第一个更新，修复了其Windows操作系统和其他软件中的近 100 个安全漏洞。2023 年第一个补丁星期二的亮点包括：Windows 中的零日漏洞、美国国家安全...
01月14日17 views评论cve
漏洞
应对0Day攻击的高阶版防护实践
0day漏洞是指软件（或系统）中已经被人发现，但还并未被开发商或使用者所知晓的应用缺陷或隐患。通常，0day漏洞曝光得越晚，软件或系统提供商给出补丁的几率就越低，那么攻击者利用此类漏洞进行攻击的危害程...
01月13日18 views评论应用程序
漏洞
一起看看英国NCSC漏洞指南
帮助组织评估和优先考虑漏洞的指南。所有现代软件都包含漏洞；需要补丁来修复的软件缺陷，或者需要管理活动来解决的配置问题。出于这个原因，组织应该有一个漏洞管理流程，使他们能够定期了解其IT资产中存在哪些漏...
01月12日30 views评论漏洞
软件