聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士上周日晚上,Reddit 公司遭网络攻击,黑客访问了内部业务系统并窃取内部文档和源代码。Reddit 公司指出,黑客通过假冒其内网网站的登...
120款利盟打印机受严重漏洞影响
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士打印机和影响制造商利盟 (Lexmark) 本周发布安全公告,提醒用户修复影响120多款打印机机型的严重漏洞 (CVE-2023-2356...
Fortinet 紧急修复已遭利用的VPN漏洞
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士本周一,Fortinet 发布紧急更新,修复了位于 FortiOS SSL-VPN 产品中一个已遭利用的漏洞 (CVE-2022-4247...
开源管理工具Cacti修复严重的IP欺骗漏洞
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士RRDTool 前端和性能/故障管理框架Cacti 中存在一个严重漏洞(CVE-2022-46169,CVSS 9.8),可导致攻击者在服...
F5 多款产品中存在多个RCE漏洞
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士安全公司Rapid7表示,F5产品受多个漏洞和其它安全问题影响。Rapid7公司在8月中旬将研究成果告知F5,并在F5发布安全公告通知用户...
一个值1万美元奖励的GitHub 登录欺骗漏洞
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士安全研究员 Saajan Bhujel 发现了欺骗GitHub 登录接口的方法,并借此获得1万美元的漏洞奖励金。Bhujel 发现可通过一...
微软证实称两个Exchange 0day 正遭在野利用
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士微软公开表示,正在调查影响Exchange Server 2013、2016和2019的两个0day遭在野利用事件。微软指出,“第一个漏洞...
CISA要求联邦机构修复被震网病毒攻击利用的漏洞
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士美国网络安全和基础设施局 (CISA) 在“已知利用漏洞”列表中新增了6个漏洞,并要求联邦机构按照厂商指南予以修复。在这6个漏洞中,只有1...
思科修复影响多款产品的多个漏洞
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士本周三,思科修复了影响多款产品的三个漏洞,其中一个是上个月披露的位于 NVIDIA Data Plane 开发包 (MLNX_DPDK) ...
苹果紧急修复两个0day
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士苹果修复了其旗舰平台macOS 和 iOS 上的两个已遭利用0day(CVE-2022-32983和CVE-2022-32984)。CVE...
微软Teams漏洞使用户易受XSS攻击
聚焦源代码安全,网罗国内外最新资讯! 编译:代码卫士 安全研究员发现,攻击者可滥用微软 Teams 中的热门贴纸 (sticker) 特性,执行跨站点脚本 (XSS) 攻击。 近几年来由于新冠肺炎疫情...
高危OpenSSL 漏洞可导致远程代码执行
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士OpenSSL 中存在一个高危漏洞,可导致恶意人员在服务器端设备上实现远程代码执行。OpenSSL是一款使用广泛的加密库,提供SSL 和 ...
7