漏洞背景近日,嘉诚安全监测到SolarWinds Network Configuration Manager发布安全公告,修复了一个远程代码执行漏洞,漏洞编号为:CNNVD-202311-765(CV...
漏洞预警 | SolarWinds Network Configuration Manager远程代码执行漏洞
0x00 漏洞编号CVE-2023-400540x01 危险等级高危0x02 漏洞概述SolarWinds Network Configuration Manager是一款相当全面的网络设备配置变更与...
供应链安全 | 美国国防供应链CMMC倡议的演变、进展与思考
一、引言随着全球网络战和供应链攻击的日益频繁,美国国防部(DoD)对供应链安全的关注达到了前所未有的高度。作为回应,Cybersecurity Maturity Model Certification...
2023全球最受关注的十大网络安全事件
一、揭露世界顶级网络犯罪团伙 TrickbotTrickbot 是俄罗斯最活跃和最具破坏性的网络犯罪团伙之一,在过去几年中袭击了数千家公司、医院和政府。在这项调查中,基于对网络安全专家的采访以及对在线...
对2024年网络安全的大胆预测
点击上方“蓝色字体”,选择 “设为星标”关键讯息,D1时间送达!随着AI和云计算等新技术改变网络安全格局,攻击者和防御者之间的猫捉老鼠游戏肯定会加剧,变得更加复杂。再加上其他因素,比如政府对网络安全风...
盘点:2023最受外媒关注的十大网络安全事件
一、揭露世界顶级网络犯罪团伙 Trickbot Trickbot 是俄罗斯最活跃和最具破坏性的网络犯罪团伙之一,在过去几年中袭击了数千家公司、医院和政府。在这项调查中,基于对网络安全专家的采...
SolarWinds攻击事件场景助力供应链安全防护新实践
什么是软件供应链攻击? 软件供应链攻击是一种面向软件开发人员和供应商的新兴威胁。CISA(美国网络安全和基础设施安全局)将软件供应链攻击定义为:“当网络威胁行为者侵入软件供应商的网络,并在供应商将软件...
CVE-2023-40054|SolarWinds Network Configuration Manager 远程代码执行漏洞
0x00 前言 SolarWinds Network Configuration Manager是一款相当全面的网络设备配置变更与合规性管理系统,借助NCM,用户可以使用网络扫描和发现功能获取所有网络...
从审计角度看SEC诉太阳风公司及其网络安全责任人
大家都知道网络安全的甲方不好做,尤其是直接责任人。之前 Solarwinds (以下一律称为“太阳风”)公司被黑客成功入侵在产品中植入后门,成为供应链攻击的典型案例,行业内基本上人人皆知。笔者:CIS...
【漏洞预警】SolarWinds Network Configuration Manager 远程代码执行漏洞
漏洞详情:SysAid On-premise 存在目录遍历漏洞,未经身份验证的攻击者可以利用该漏洞上传webshell到服务器上,成功利用该漏洞可以在目标系统执行任意代码。厂商:SysAid影响产品:...
每日安全动态推送(11-1)
Tencent Security Xuanwu Lab Daily News• Remplacer la WIN32API pour l'injection de processus - Y...
在SOLARWINDS平台中查找反序列化错误
我们会在本文中详细介绍四个在去年被修复的旧漏洞: CVE-2022-38108; CVE-2022-36957; CVE-2022-36958; CVE-2022-36964; CVE-2022-38...
18