1. 通告信息近日,安识科技A-Team团队监测到一则 Linux Kernel 组件存在权限提升漏洞的信息,漏洞编号:CVE-2022-23222,漏洞威胁等级:高危。该漏洞是由于 Lin...
【已复现】Linux Kernel eBPF权限提升漏洞 (CVE-2022-23222)安全风险通告
奇安信CERT致力于第一时间为企业级用户提供安全风险通告和有效解决方案。安全通告近日,奇安信CERT监测到Linux Kernel eBPF权限提升漏洞(CVE-2022-23222) 的POC 在互...
前沿研究 | 容器逃逸即集群管理员?你的集群真的安全吗?
一、简介在2022年的KubeCon会议上,来自Palo Alto Networks的安全研究员Yuval Avrahami和Shaul Ben Hai分享了议题《Trampoline Pods:No...
Windows Print Spooler权限提升漏洞(CVE-2021-1675)
01漏洞介绍Print Spooler是Windows系统中用于管理打印相关事务的服务。该漏洞在域环境中合适的条件下,无需任何用户交互,未经身份验证的远程攻击者就可以利用该漏洞以SYSTEM权限在域控...
【漏洞通告】Kubernetes Argo CD权限提升漏洞(CVE-2022-29165)
0x00 漏洞概述CVE IDCVE-2022-29165发现时间2022-06-01类 型权限提升等 ...
警惕 | Kubernetes Argo CD权限提升漏洞
点击上方 订阅话题 第一时间了...
Linux kernel权限提升漏洞 CVE-2021-3493
“ 那些比你走得远的人,并不一定比你聪慧,只是每天多走了一点。世上所谓的“奇迹”,不过是坚持、努力的代名词!”导读 本文章仅用于交流学习,请勿使用该方法进行违法活动,谢谢!(公众号...
NVIDIA 修复 Windows GPU 显示驱动中的10个漏洞
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士英伟达 (NVIDIA) 发布针对多款显卡型号的安全更新,解决了位于 GPU 驱动中的四个高危漏洞和六个中危漏洞。这些漏洞可导致拒绝服务、...
【漏洞复现】Active Directory Domain Services权限提升漏洞(CVE-2022-26923)-上
0x00 漏洞概述CVE IDCVE-2022-26923发现时间2022-05-11类 型权限提升等 &...
Black Hat Asia 2022议题解读:Unix Domain Socket:安卓生态系统中通往权限提升的暗门
作者:柯懂湘、曲乐炜、闫晗、林道正Unix Domain Socket (UDS)是安卓中重要的本地进程间通信方式之一,其自身具备访问控制能力,可以安全地传递通信数据。但由于UDS服务通常不会和第三方...
【风险通告】2022年4月重点关注的漏洞
0x00 风险概述2022年4月,启明星辰安全应急响应中心监控到重点关注漏洞共计40+,漏洞来源包括CNVD、CNNVD、CVE、NVD、CISA、Internet等,这些漏洞涉及GitLab、Apa...
【漏洞通告】7-Zip权限提升漏洞(CVE-2022-29072)
漏洞概述CVE IDCVE-2022-29072发现时间2022-04-16类 型权限提升等 级高危远程...
20