漏洞背景近日,嘉诚安全监测到Microsoft官方发布了1月份的安全更新公告,共修复了159个漏洞,修复了Windows远程桌面服务、Windows Hyper-V、Windows OLE等产品中的漏...
苹果修复 macOS 高危漏洞,被黑客利用可安装恶意内核驱动
1 月 14 日消息,苹果公司在 2024 年 12 月 11 日发布的 macOS Sequoia 15.2 安全更新中,修复了存在于 System Integrity Protection(SIP...
HVV 准备阶段-高危漏洞隐患排查整改加固专项
高危漏洞隐患排查整改加固专项命令执行类Apache Log4j 2 远程代码执行漏洞漏洞描述Apache Log4j 2 是一个基于Java的日志记录组件。该组件 是 Log4j 的升级版本,它重写了...
CISA紧急警告:Oracle与Mitel高危漏洞正被攻击者利用,企业需立即修复!
近日,美国网络安全和基础设施安全局(CISA)发布紧急警告,提醒美国联邦机构注意Oracle WebLogic Server和Mitel MiCollab系统中的高危漏洞,这些漏洞已被攻击者积极利用,...
记一次众测项目中绕过*盾拿下高危漏洞
0x00前言本篇文章作者YanXia,本文属i春秋原创奖励计划https://bbs.ichunqiu.com/thread-63286-1-1.html,未经许可禁止转载。注意:本次渗透为授权项目,...
src|拿下高危漏洞的秘诀?
前言挖掘src的过程中,我们会收集各种各样的资产信息,包括子域名、站点、URL信息等等。信息收集固然重要,但要挖掘出漏洞,更重要的是深入功能点,针对收集到的信息,有耐心地去过一遍各个功能点。接下来发现...
C***D漏洞平台证明小技巧
通用型这里我们主要介绍通用型漏洞证书获取方式,通用型发证要求为高危漏洞,通用型证书获取方式需要满足两个条件:1)系统需要至少有10个以上的复现案例。tips:最少得3个可复现的,建议多找一点,现在审核...
Moxa设备曝高危漏洞,工业网络安全面临严峻挑战
近日,工业网络与通信设备提供商Moxa发布紧急安全公告,披露其多款蜂窝路由器、安全路由器和网络安全设备中存在两个严重漏洞,分别为CVE-2024-9138(高危)和CVE-2024-9140(严重)。...
Nuclei 被曝高危漏洞!允许攻击者进行签名绕过和代码执行,谨慎使用陌生的YAML模板
“ Nuclei 被披露了一个高度严重的安全漏洞,CVE-2024-43405,CVSS 评分为 7.4 分。它会影响 3.0.0 之后的所有 Nuclei 版本。”NucleiNuclei是一种用于...
守好两高一弱很难?
年底盘点发现,两高一弱(注:高危漏洞、高危端口、弱口令的合称)问题持续被监管部门重点关注,案例发了不少。安全厂商、咨询机构也都在火上浇油,各种大包大揽的整体解决方案估计读者都收集了一大堆。各家之言均不...
Palo Alto防火墙存在高危漏洞,触发无需交互和权限
Palo Alto Networks近日披露,其下一代防火墙中的PAN-OS软件存在一个高危漏洞,编号为CVE-2024-3393。该漏洞允许未经身份验证的攻击者通过发送精心构造的DNS数据包,利用D...
锐捷云管理平台曝严重漏洞:可从云端劫持WiFi热点
关注我们带你读懂网络安全近日,网络安全研究人员在锐捷网络的云管理平台中发现多个严重漏洞,这些漏洞可能使攻击者全面控制网络设备,进而对企业和个人用户的网络安全构成重大威胁。从云端入侵WiFi接入点来自工...
53