高危漏洞 - 第 12 | CN-SEC 中文网

安全新闻

两高一弱专项整治安全解决方案

一什么是“两高一弱”？随着互联网的深度普及，网络犯罪手段日益升级，勒索攻击等成为严重问题。高危漏洞、高危端口和弱口令是主要的网络攻击突破口。为遏制这一趋势，减轻网络攻击的危害，公安部等相关部门针对这...

11月06日332 views评论

阅读全文

安全新闻

近100万台存在高危漏洞的 Fortinet、SonicWall设备正暴露在公开网络中

关键词安全漏洞根据 Cyble 最新发布的漏洞报告，有近100 万台存在被积极利用漏洞的 Fortinet 和 SonicWall 设备正暴露在公开的互联网上。Cyble扫描发现近50万台Fortin...

11月04日26 views评论

阅读全文

安全新闻

近100万台存在高危漏洞的 Fortinet、SonicWall设备正暴露在公开网络中

根据 Cyble 最新发布的漏洞报告，有近100 万台存在被积极利用漏洞的 Fortinet 和 SonicWall 设备正暴露在公开的互联网上。Cyble扫描发现近50万台Fortinet设备和实例...

11月04日15 views评论

阅读全文

安全文章

如何利用Shodan寻找高危漏洞

前言本文主要是对知名赏金猎人@GodfatherOrwa在NahamCon2023上面演讲的一些笔记正文1.要查找与*. target.*相关的所有信息，首先需要确定目标组织名称，可以通过单击lock...

10月31日77 views评论

阅读全文

安全文章

【实战小技巧系列】记某次bp插件+flask自动替换绕过防重放的高危漏洞挖掘

0x00 目录文章首发先知https://xz.aliyun.com/t/159690x01前言在某次渗透测试项目中拿到的资产前端采用了防重放机制，每一次请求都需要携带上新的验证参数，导致在bp重放的...

10月28日37 views评论

阅读全文

安全新闻

面对英特尔CPU触目惊心的安全漏洞，除了排查，更要加速信创发展

10月15日，中国网络空间安全协会发布题为《漏洞频发、故障率高应系统排查英特尔产品网络安全风险》公众号文章，明确指出了英特尔的四项安全问题：一是安全漏洞问题频发；二是可靠性差，漠视用户投诉；三是假借...

10月17日36 views评论

阅读全文

安全新闻

漏洞频发、故障频现：中国亟需系统排查英特尔产品网络安全风险

中国网络空间安全协会发文称，近年来，英特尔产品频繁曝出重大安全漏洞和稳定性问题，尤其是其CPU存在的多种高危漏洞，不仅对用户隐私和系统稳定性构成严重威胁，还可能引发更大范围的网络安全隐患。与此同时，英...

10月17日20 views评论

阅读全文

安全新闻

Oracle 2024年10月补丁日多产品高危漏洞安全风险通告

● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称Oracle 2024年10月补丁日多产品高危漏洞影响产品Oracle WebLogic Server、MySQL Server等公开时间2...

10月16日120 views评论

阅读全文

安全工具

【攻防利器】apt-t00ls高危漏洞利用工具

获取方式： https://github.com/White-hua/Apt_t00ls 原文始发于微信公众号（知攻善防实验室）：【攻防利器】apt-t00ls高危漏洞利用工具

10月14日29 views评论

阅读全文

安全新闻

Burpsuite：微软External service interaction高危漏洞

关注公众号点击底部【赏金报告】子菜单查看更多相关内容，如果对您有帮助还请点赞、在看、评论、转发、关注、打赏哦，您的互动就是我更新最大的动力！一个半月前，在一个风和日丽的下午，作者uuwan，准...

10月14日33 views评论

阅读全文

安全新闻

GitLab CE/EE关键更新修复多个高危漏洞

漏洞描述： GitLab官方发布了GitLab Community Edition（CE）和Enterprise Edition（EE）17.4.2、17.3.5 和 17.2.9更新版本,这些版本包...

10月11日23 views评论

阅读全文

安全漏洞

【风险通告】GitLab存在多个高危漏洞

漏洞公告近日，安恒信息CERT监测到GitLab存在多个高危漏洞，漏洞CVE-2024-9164，在GitLab EE中存在权限验证不当，攻击者不受正常权限和配置限制的约束从而在任意分支中执行操作。漏...

10月10日35 views评论

阅读全文

在线咨询

微信