知道创宇实验室 | CN-SEC 中文网

安全开发

【知道创宇404实验室】本地化 AI 审计工具落地小试牛刀

作者：wh0am1i@知道创宇404实验室时间：2025年2月18日本文为知道创宇404实验室内部分享沙龙“404 Open Day”的议题内容，作为目前团队AI安全研究系列的一部分，分享出来与大家一...

02月18日16 views评论

安全新闻

2025年1月14日，Fortinet 发布安全公告（FG-IR-24-535）称修复了一个可导致FortiOS 和 FortiProxy身份验证绕过的高危漏洞：CVE-2024-55591。攻击者可...

01月17日24 views评论

安全新闻

2024年10月，VMware修复了一个严重的远程代码执行漏洞CVE-2024-38812 [1]，该漏洞存在于vCenter Server的DCE/RPC协议实现中。此漏洞源自堆溢出问题，攻击者可通...

10月29日21 views评论

安全新闻

2024年7月1日，Apache官方发布了最新的版本2.4.60 并修复了7个安全漏洞，其中包括4个important漏洞：CVE-2024-38472 Windows Apache SSRF漏洞，允...

07月02日114 views评论

安全新闻

2024年7月1日，国外安全研究机构发布了最新的一个关于“regreSSHion: RCE in OpenSSH's server, on glibc-based Linux systems(CVE-...

07月02日36 views评论

安全新闻

之前我写过很多通过ZoomEye来对勒索等攻击事件进行态势感知的案例（请翻看本号的历史文章），这次简单看看这几天的CVE-2024-4577 PHP这个漏洞，这里直接ZoomEye搜索php.lock...

06月15日43 views评论

2024年6月6日，PHP官方发布新版本（8.3.8、8.2.20、8.1.29）中修复 CVE-2024-4577 PHP CGI Windows平台远程代码执行漏洞。该漏洞可以在Windows平台...

06月08日安全新闻22 views评论