enterprise | CN-SEC 中文网

安全新闻

麒麟勒索软件声称对 Lee Enterprises 发起攻击，泄露被盗数据

麒麟勒索软件团伙声称对 Lee Enterprises 的攻击负责，此次攻击扰乱了该公司的正常运营，并泄露了从该公司窃取的数据样本。麒麟勒索软件团伙现在威胁称，除非支付赎金，否则将在 2025 年 3...

03月05日15 views评论

阅读全文

安全新闻

Qilin 勒索软件团伙攻击 Lee Enterprises，泄露350GB数据

2025年2月3日，美国知名报业集团Lee Enterprises 遭受了一次严重的网络攻击，导致其系统瘫痪，影响了旗下数十家地方报纸的正常运营。攻击者未经授权访问了 Lee Enterprises ...

03月03日9 views评论

阅读全文

安全新闻

美国最大的报业集团（Lee ）遭网络攻击影响了在全美的运营

美国最大的报业集团之一 Lee Enterprises 表示，上周其系统遭受的网络攻击导致系统中断，影响了其运营。该公司在周五向美国证券交易委员会 (SEC) 提交的文件中表示，2 月 3 日的网络攻...

02月18日30 views评论

阅读全文

安全闲碎

CentOS上安装 Apache、MySQL8 或MariaDB10和 PHP7

PHP是世界上最好的语言,你可以反驳,但是我不接受。本文介绍了如何安装最新版本的 Apache, MySQL 8 或者 MariaDB 10 和 PHP 7 以及所需的 PHP 模块 RHEL / C...

02月15日4 views评论

阅读全文

安全漏洞

滥用 libxml2 特性绕过 GitHub Enterprise 上的 SAML 身份验证 (CVE-2025-23369)

去年，GitHub 针对影响其 SAML 身份验证实施的问题发布了一些 CVE，例如，您可以在 ProjectDiscovery 博客上阅读有关 CVE-2024-4985/CVE-2024-948 ...

02月10日23 views评论

阅读全文

安全漏洞

安科瑞环保用电监管云平台 GetEnterpriseInfoY SQL注入漏洞 POC

00产品简介AcrelCloud-3000环保用电监管云平台依托创新的物联网电力传感技术，实时采集企业总用电、生产设备及环保治理设备用电数据，通过关联分析、超限分析、停电分析、停限产分析...

02月07日10 views评论

阅读全文

安全文章

鸿蒙系统安全之访问未导出接口

上篇文章中，我们分析了app如何通过sdk访问系统服务。但是经常遇到一个情况是napi定义了某个接口，但是在应用开发中却找不到这个接口，我称之为未导出接口。那如何才能访问到这些未导出接口呢？以syst...

01月01日35 views评论

阅读全文

安全漏洞

安科瑞环保用电监管云平台 GetEnterpriseInfoById SQL注入漏洞 PoC

00 产品简介AcrelCloud-3000环保用电监管云平台依托创新的物联网电力传感技术，实时采集企业总用电、生产设备及环保治理设备用电数据，通过关联分析、超限分析、停电分析、停限产分析，结合及时发...

12月16日10 views评论

阅读全文

安全漏洞

GitLab CE/EE需授权输入验证不当漏洞可导致敏感信息泄露

漏洞描述:Gitlab发布安全公告,修复了多个安全漏洞,其中包含一个GitLab Enterprise Edition (EE)/Community Edition(CE)中的输入验证不当漏洞,该漏洞...

12月12日54 views评论

阅读全文

安全漏洞

安科瑞环保用电监管云平台 GetEnterpriseInfoById SQL注入漏洞 Poc

0x02 产品介绍 AcrelCloud-3000环保用电监管云平台依托创新的物联网电力传感技术，实时采集企业总用电、生产设备及环保治理设备用电数据，通过关联分析、超限分析、停电分析、停...

11月28日22 views评论

阅读全文

安全漏洞

GitHub Enterprise Server加密签名验证不当漏洞

0x00 漏洞编号CVE-2024-94870x01 危险等级高危0x02 漏洞概述GitHub Enterprise Server是一个用于企业内软件开发的自托管平台，团队可使用GitHub Ent...

10月18日28 views评论

阅读全文

安全新闻

GitHub 修复企业服务器中的一个严重漏洞（CVE-2024-9487，CVSS 评分为 9.5）

导读代码托管平台 GitHub 解决了 GitHub Enterprise Server 中的一个严重漏洞，该漏洞编号为 CVE-2024-9487（CVSS 评分为 9.5），可能导致未经授权访问...

10月17日21 views评论

阅读全文