点击蓝字关注我们01漏洞情报简介 3月29日,Spring框架曝出RCE 0day漏洞(CVE-2022-22965)。已经证实由于 SerializationUtils#deserializ...
关于Acooly开发框架存在Webshell后门风险提示
漏洞公告近日,安恒信息水滴实验室&雷神众测团队通过威胁情报检测,识别到Acooly开发框架存在Webshell后门。该漏洞允许攻击者通过访问该系统特定路径的后门,从而在服务器上执行任意操作。该...
Apache Dubbo反序列化远程代码执行漏洞(CVE-2023-23638)风险提示
漏洞公告近日,安恒信息CERT监测到Apache Dubbo官方发布安全更新,修复了一处Apache Dubbo反序列化远程代码执行漏洞(CVE-2023-23638)。该漏洞是由于Dubbo在序列化...
禅道研发项目管理系统命令注入漏洞风险提示
漏洞公告近日,安恒信息CERT监测到禅道研发项目管理系统存在系统命令注入漏洞。攻击者可通过利用权限绕过结合后台命令执行来利用此漏洞,从而导致执行任意代码。此漏洞影响范围广泛,目前漏洞细节已公开,建议受...
AiLPHA关键信息基础设施安全保卫平台,践行《关键信息基础设施安全保护条例》要求
2021年9月1日起施行的《关键信息基础设施安全保护条例》(以下简称《条例》)是我国网络安全顶层设计的又一里程碑,对维护国家网信部门、国务院公安部门、关键信息基础设施保护工作部门(以下简称“监管部门”...