漏洞概括： 2019年8月13日，MSRC发布了2019年8月份的最新漏洞补丁更新包，更新修复了93个安全漏洞，其中包括Windows远程桌面服务（...
06月29日72 views评论cve
安全漏洞
【安全预警通告】Windows远程桌面服务最新多个远程代码漏洞概述
06月29日72 views评论cve
安全漏洞
06月29日72 views评论cve
安全漏洞
【技术分享】使用Pineapple NANO、OS X和BetterCap进行无线网络渗透测试
前言经过实地测试，我发现了使用WiFi Pineapple NANO、OS X笔记本电脑以及 BetterCap（一款完整，模块化，轻量级，易扩展的中间人攻击测试工具和框架）进行无线网络渗透测试的完善...
06月28日21 views评论os
wifi
Oracle JDeveloper ADF Faces 远程代码执行漏洞风险提示（CVE-2022-21445）
漏洞公告近日，安恒信息CERT监测到Oracle JDeveloper ADF Faces 存在远程代码执行漏洞(CVE-2022-21445)，该漏洞允许未经身份验证的远程攻击者通过构造恶意的反序列...
06月27日45 views评论反序列化
漏洞
软件常见漏洞的解析
理论基础漏洞可以定义为“在软件和硬件组件中发现的计算逻辑（例如代码）中的弱点，当被利用时，会对机密性，完整性或可用性产生负面影响”。软件漏洞是信息安全系统漏洞的重要组成部分，它通常被认为是软件生命周期...
06月27日21 views评论利用
漏洞
以智能化增强端点安全能力
2022年RSA大会的主题是“转型”，这也代表着网络安全行业正在发生变化，其中，一个较为明显的领域就是在端点安全。在今年参加RSA大会的30多家端点安全厂商中，一个非常明显的特点就是，他们正在使用AI...
06月17日28 views评论ai
安全
泛微E-office漏洞曝在野利用，修复补丁奉上
01 漏洞概况 近日，微步在线获取到泛微 E-office SQL 注入漏洞和文件包含漏洞相关漏洞情报，攻击者可利用 SQL 漏洞获取数据库敏感信息，利用...
06月11日338 views评论sql
漏洞
CNCERT：关于Confluence存在远程代码执行漏洞的安全公告
安全公告编号:CNTA-2022-00152022年6月3日，国家信息安全漏洞共享平台（CNVD）收录了Confluence远程代码执行漏洞（CNVD-2022-43094，对应CVE-2022-26...
06月04日安全漏洞56 views评论漏洞
远程代码执行漏洞
【漏洞通告】Oracle Coherence反序列化远程代码执行漏洞（CVE-2020-2555）通告
通告编号:NS-2020-00142020-03-06TAG：Oracle Coherence、WebLogic、远程代码执行、CVE-2020-2555危害等级：高，攻击者利用此漏洞，可实现远程代码...
05月29日23 views评论攻击者
漏洞
苹果紧急修复远程命令执行漏洞，影响数十亿设备 - 安全内参
苹果已为 iOS、macOS、watchOS 和 Safari 浏览器发布带外补丁，解决了一个可导致攻击者通过恶意 Web 内容在设备上执行任意代码的安全缺陷。该漏洞的编号是 CVE-2021-184...
05月23日40 views评论cve
攻击者
Petya勒索病毒预警
预警信息描述：北京时间6月27日晚，乌克兰，俄罗斯，印度，西班牙，法国，英国等多个国家收到一种名为Petya勒索病毒的攻击，政府，银行，通信系统，机场都受到不同程度影响。此次Petya勒索病毒传播机制...
05月23日23 views评论windows
工具
【高】合勤 - 远程命令执行
点击上方蓝字“Ots安全”一起玩耍×01 漏洞描述2022 年 4 月 28 日，合勤发布了修复 CVE-2022-30525 的固件。Rapid7 发现的该漏洞是一个未经身份验证的远程命令...
05月15日43 views评论漏洞
版本
CVE-2022-30525 Zyxel 防火墙远程命令注入漏洞 | 附检测工具
♫. ♪ ~ ♬..♩~ ♫. ♪..♩~ ♫. ♪ ~ ♬..♩..♩~ ♫. ♪ ~ ♬..♩..♩~ ♫. ♪ ~ ♬..♩♫. ♪ ~ ♬..♩♫. ♪..♩~ ♫. ♪ ~ ♬....
05月14日163 views评论固件
版本
15