聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士思科修复了小企业VPN路由器中的两个个严重漏洞(CVE-2022-20842和CVE-2022-20827),可导致未认证的远程攻击者在易...
近日wps等0day漏洞通报(7.29-8.3)
WPS 漏洞描述:远程代码执行影响版本:Windows 平台下 WPS Office 2019 个人版低于11.1.0.12116(含)、Window...
MBDA疑似被入侵,攻击者声称获取机密
一个名为Adrastea的攻击组织声称已经入侵了跨国导弹制造商 MBDA。MBDA是一家欧洲跨国导弹开发商和制造商,由来自法国、英国和意大利的Aérospatiale– Matra、&nbs...
Adobe Security Update修复了Flash Player,Campaign和ColdFusion中的严重漏洞
Abode发布了安全更新,修复了Flash Player,Campaign和ColdFusion中的代码执行漏洞。Windows,macOS,Linux和Chrome OS的安全更新。Adobe Fl...
处理公告丨2022年6月腾讯外部安全报告处理公告
2022年6月,共65位安全专家通过安全问题反馈平台向腾讯报告安全问题,腾讯对这些安全专家表示感谢。依据腾讯《TSRC漏洞处理和评分标准》关于“严重漏洞额外现金奖”的规定,以下4位白帽子由于为腾讯核心...
亚马逊曝严重漏洞,可直接访问相册
关键词亚马逊、漏洞近期,Checkmarx的网络安全研究人员发现了一个影响安卓上的Amazon Photos 应用程序严重漏洞,如果该漏洞被行为威胁者利用的话,就可能导致被安装在手机上的恶意应用程序窃...
【安全圈】亚马逊曝严重漏洞,可直接访问相册
工控安全遭严峻挑战,56个严重漏洞席卷OT 设备
更多全球网络安全资讯尽在邑安全据The Hacker News消息,安全研究人员在10家OT供应商的产品中发现56个严重的安全漏洞。Forescout将这56期报告统称为“OT:ICEFALL”,这些...
思科不打算修复VPN路由器 RCE 0day
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士思科建议已达生命周期的 Small Business RV 路由器所有人升级到更新机型,因为该路由器中存在一个远程代码执行0day 且思科...
思科安全邮件设备现严重漏洞,认证机制可被绕过
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士本周,思科通知客户修复一个严重漏洞(CVE-2022-20798),它可导致攻击者在非默认配置下,绕过认证并登录到思科邮件网关设备的web...
邮件巨头Zimbra曝严重漏洞,黑客无需密码即可登录
据Bleeping Computer报道,邮件巨头Zimbra某些版本的高严重性漏洞的技术细节已经浮出水面,通过利用该漏洞,黑客可以在没有身份验证或用户交互的情况下窃取登录信息,这意味着黑客无需账号密...
HID Mercury曝严重漏洞,可解锁访问控制系统
据Security Affairs消息,LenelS2 HID Mercury Access Controller存在严重的安全漏洞,攻击者可利用这些漏洞远程解锁访问控制系统。网络安全公司Trelli...
32