墨菲安全 | CN-SEC 中文网

安全文章

Apache IoTDB grafana-connector模块SQL注入分析

漏洞简述Apache IoTDB 是面向IoT场景存储时序数据的数据管理系统，具备跟Grafana、spark等系统的集成能力。4月8日，IoTDB 修复了其中 grafana-connector 模...

02月16日8 views评论

阅读全文

程序员注意！PyPI惊现DeepSeek高仿投毒包！

2025年1月29号，一位用户名为bvk的用户，在Python PyPI开源组件中央仓库中发布了两个组件：DeepSeeek和DeepSeekai。根据墨菲安全实验室的分析，这两个组件包是属于明显的投...

02月05日安全新闻22 views评论

阅读全文

安全职场

墨菲安全创始人章华鹏：老白帽创业三年，向死而生

2024年11月19日，按工商登记时间来看，是墨菲安全成立3周年。这一天，墨菲安全创始人&CEO章华鹏，写下了创业三年以来的一些经历和思考，于12月4日发布在个人公众号账号。预约第一次直播，一...

12月06日52 views评论

阅读全文

安全文章

CVE-2023-5129 libwebp堆缓冲区溢出漏洞影响分析

漏洞简述近日苹果、谷歌、Mozilla和微软等公司积极修复了libwebp组件中的缓冲区溢出漏洞，相关时间线如下：9月7日，苹果发布紧急更新，修复了此前由多伦多大学公民实验室报告的iMessage 0...

05月13日65 views评论

阅读全文

libwebp漏洞(CVE-2023-4863)快速排查工具

Libwebp 是谷歌提供用于编码和解码 WebP 格式图像的库，作为 WebP 规范的参考实现。WebP 在 Google Chrome、Safari、Firefox、Edge、Opera 浏览器以...

03月14日安全工具39 views评论

阅读全文

安全新闻

NPM投毒导致所有公开NPM包无法删除

概述墨菲安全实验室监测发现，名为 gdi2290 的NPM用户于2023年12月30日上传了名为 everything 的NPM组件包和超过3000个被 everything 依赖的包，这些包以 @e...

01月06日44 views评论

阅读全文

供应链安全

墨菲安全在软件供应链安全领域阶段性总结及思考

向外看：墨菲安全在软件供应链安全领域的一些洞察、思考、行动洞察现状&挑战：过去开发安全体系是无法解决软件供应链安全问题的；一些过去专注开发安全领域的厂商正在错误的引导行业用开发安全思维解决软件...

01月03日43 views评论

阅读全文

安全文章

libcurl Socks5 堆缓冲区溢出漏洞（CVE-2023-38545）详细分析

简介curl 是用于在各种网络协议之间传输数据的命令行工具，libcurl 用于提供处理网络通信和数据传输的 Api 接口。curl 默认下载缓冲区为 102400 字节，但如果设置低于每秒 1024...

10月13日28 views评论

阅读全文

安全漏洞

【风险预警】Confluence Wiki OGNL注入漏洞（CVE-2022-26134）

简述6月4日，墨菲安全实验室监测发现Atlassian修复了Confluence Server 和 Confluence Data Center 中的OGNL注入漏洞。Atlassian Conflu...

06月05日70 views评论

阅读全文

安全文章

Gitlab OAuth注册默认口令漏洞分析（CVE-2022-1162）

01漏洞简述3月30日，GitLab 官方修复了CE/EE版本产品中硬编码密码导致的接管用户账户的安全问题。由于使用 OmniAuth 注册的代码逻辑中存在硬编码密码，导致账号可被攻击者直接登录。该漏...

04月07日473 views评论

阅读全文

Apache IoTDB grafana-connector模块SQL注入分析

程序员注意！PyPI惊现DeepSeek高仿投毒包！

墨菲安全创始人章华鹏：老白帽创业三年，向死而生

CVE-2023-5129 libwebp堆缓冲区溢出漏洞影响分析

libwebp漏洞(CVE-2023-4863)快速排查工具

NPM投毒导致所有公开NPM包无法删除

墨菲安全在软件供应链安全领域阶段性总结及思考

libcurl Socks5 堆缓冲区溢出漏洞（CVE-2023-38545）详细分析

【风险预警】Confluence Wiki OGNL注入漏洞（CVE-2022-26134）

Gitlab OAuth注册默认口令漏洞分析（CVE-2022-1162）

在线咨询

微信