据观察,一种名为Zerobot的基于Go的新型僵尸网络利用物联网(IoT)设备和其他软件中的近20个安全漏洞,在野外迅速扩散。这个名为Zerobot的僵尸网络配备了许多模块,其中一些模块允许它自我复制...
【风险通告】Zerobot 僵尸网络利用多个IoT 漏洞进行传播
0x00 事件概述11 月,FortiGuard Labs发现一个用 Go 语言编写的僵尸网络Zerobot正在通过IoT 漏洞进行传播。0x01 风险详情Zerobot恶意软件的目的是将受感染的设备...
解决云环境中的Spring4Shell和CVE-2022-22963 RCE漏洞
本文为翻译文章,原文地址:https://www.wiz.io/blog/addressing-recent-spring4shell-and-cve-2022-22963-rce-vulnerabi...
Log4Shell 遗产?大多数关键漏洞的修补时间直线下降报告
一份报告发现,对受标志性Log4Shell漏洞影响的系统进行修补的热潮恰逢最关键缺陷的修补率得到更广泛的提高。几乎无处不在的开源Java日志记录实用程序Apache Log4j(CVE-2021-44...
更新Appscan Standard 10.0.8
于2022年7月19日AppScan Standard 更新至 10.0.8. 更新内容 新增功能 使用导入的 Postman Collection 文件进行自动 API 扫描。请参阅使用 Postm...
【漏洞通告】Oracle WebLogic Server 7月多个安全漏洞
0x00 漏洞概述2022年7月19日,Oracle发布了7月补丁更新公告,此次共发布了349个新安全补丁,涉及Oracle 和第三方组件中的漏洞。0x01 漏洞详情此次更新中共包含38个针对 Ora...
【安全公告】Oracle WebLogic补丁日安全通告|7月份
漏洞名称:Oracle WebLogic 补丁日多个漏洞组件名称:Oracle安全公告链接:https://www.oracle.com/security-alerts/cpujul202...
【风险提示】天融信关于Oracle 2022年第三季度安全更新风险提示
0x00背景介绍7月20日,天融信阿尔法实验室监测到Oracle发布第三季度安全更新,此次安全更新涉及的漏洞涵盖了Oracle旗下众多产品,其中CVE-2022-23457、CVE-2021-2345...
Oracle 多个产品漏洞安全风险通告
奇安信CERT致力于第一时间为企业级用户提供安全风险通告和有效解决方案。安全通告Oracle官方发布了2022年7月的关键安全补丁集合更新CPU(Critical Patch Update),修复了多...
【漏洞复现】Spring4Shell远程命令执行漏洞(CVE-2022-22965)
0x01 前言 Java Spring framework今年又爆出两个远程命令执行漏洞,一个影响的是Spring Cloud组件,另一个就是...
浅谈CVE-2022-22965漏洞成因(六)
前言:记录一篇自己入门java安全的故事,捋一下思路,轻量知识 ,重在调试 ! . 这篇文章四个部分: 引入篇:整理一下CVE-2022-22965漏洞的来龙去脉 基础篇:回顾Java中一些基础的内容...
浅谈CVE-2022-22965漏洞成因(四)
前言:记录一篇自己入门java安全的故事,捋一下思路,轻量知识 ,重在调试 ! . 这篇文章四个部分: 引入篇:整理一下CVE-2022-22965漏洞的来龙去脉 基础篇:回顾Java中一些基础的内容...
11