左右滑动查看更多数字化转型步伐不断加快,社会各行业迎来了许多发展机遇,但与此同时面临着日益复杂的数据安全和网络安全威胁。其中,安全漏洞数量持续增长更是成为了各行各业不可忽视的挑战,尤其是在工业、金融、...
盘点 2023 年造成实际破坏的十大漏洞
2023 年我们见证了一系列复杂和多样化的安全漏洞,这些漏洞涉及了广泛的技术领域和平台,包括云服务、移动设备、物联网设备及传统的网络基础设施。这些漏洞不仅展示了攻击手段的高度创新性和专业化,也凸显了现...
安全热点 || Chrome 0day漏洞在野利用
CVE-2023-7024 谷歌威胁分析小组TAG在2023年12月19日发现并披露该漏洞,编号为CVE-2023-7024,WebRTC框架中基于堆的缓冲区溢出错误,可被利用导致程序崩溃或任意代码执...
【漏洞预警】Cacti SQL注入漏洞CVE-2023-51448
漏洞描述:Cacti 是一个开源项目,可为用户提供一个强大且可扩展的操作监控和故障管理框架,近日监测到Cacti中修复了一个SQL注入漏洞(CVE-2023-51448),该漏洞的CVSS评分为8.8...
简单的CVE收集器
从前面的文章中,大家有没有注意到一个细节,即在分析代码的过程中我大量地使用了GPT来参与,这大大地节约了时间,加快了分析进程,速度快且准。ChatGPT迭代神...
【漏洞通告】Cacti SQL注入漏洞(CVE-2023-51448)
一、漏洞概述CVE IDCVE-2023-51448发现时间2023-12-25类 型SQL注入等 级高...
Oracle这个公开漏洞正在被8220挖矿组利用
有的网络攻击组织喜欢极具攻击力的0-Day漏洞,但也有的组织更愿意在那些已经公开的漏洞上下功夫,针对那些未能打好补丁的目标,不断优化策略和技术来逃避安全检测,从而最终实现入侵。近日,Imperva发布...
G.O.S.S.I.P 阅读推荐 2023-11-24 挑哪个IoT漏洞呢?
今天给大家分享的文章是一个月前在香港举办的RAID '23最新鲜出炉的IoT安全相关论文:"Bin there, target that: Analyzing the target selection...
Dependency Check:开源安全漏洞扫描工具
#############################免责声明:工具本身并无好坏,希望大家以遵守《网络安全法》相关法律为前提来使用该工具,支持研究学习,切勿用于非法犯罪活动,对于恶意使用该工具造成...
微软审查发现Perforce Helix Core Server四个漏洞
关键词 安全漏洞 最近,Perforce Helix Core Server 披露了四个安全漏洞,其中一个被评定为“关键级别”的漏洞。 4个漏洞—— CVE-2023-5759(CVSS 评分 7.5...
微软在 Perforce Helix 核心服务器中发现4个安全漏洞
微软分析师在对Perforce Helix的游戏开发工作室产品进行安全审查时,发现为游戏、政府、军事和技术等部门广泛使用的源代码管理平台 Perforce Helix Core Server 存在四大...
速修复!开源防火墙软件pfSense 中存在多个漏洞
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士开源的 Netgate pfSense 防火墙解决方案 pfSense 中存在多个漏洞,可被攻击者用于在可疑设备上执行任意命令。这些问题和...
38