【安全圈】macOS Archive 工具漏洞
【安全圈】macOS Archive 工具漏洞 安全圈 2022-10-11 19:00 关键词 macOS 据ROARTALK网站消息，macOS Archive工具漏洞可绕过Gatekeeper检查，未签名的应用也可以在不向用户展示安全提醒的情况下执行。 Archive Utility是macOS系统自带的归档实用工具。Jamf Threat Labs安全研究人员在macOS Archive工
继续阅读分类： vx
一个密码学漏洞导致一亿美元损失！某虚拟货币交易平台遭黑客攻击
一个密码学漏洞导致一亿美元损失！某虚拟货币交易平台遭黑客攻击 看雪学苑 看雪学苑 2022-10-09 18:44 10月7日凌晨，由于活动异常，某币*交易所暂停了所有通过BNB链的存取款。 BNB Chain随后发推称，有黑客提取了约7000万至8000万美元，该平台正在调查潜在的漏洞。 不久后，该交易平台CEO发布推文向公众解释了这一黑客攻击事件：对跨链桥BSC Token Hub的利用导致了
继续阅读研究人员在宜家智能照明系统中发现漏洞
研究人员在宜家智能照明系统中发现漏洞 布加迪 嘶吼专业版 2022-10-09 12:00 研究人员已在宜家智能灯泡系列中发现了两个漏洞，攻击者可以利用这些漏洞控制系统，并使灯泡快速闪亮和熄灭。 新思科技（Synopsys）网络安全研究中心的Kari Hulkko和Tuomo Untinen表示，他们在2021年6月就向宜家反映了这两个漏洞，它们分别编号为CVE-2022-39064和CVE-20
继续阅读Fortinet：立即修复这个严重的认证绕过漏洞！
Fortinet：立即修复这个严重的认证绕过漏洞！ Sergiu Gatlan 代码卫士 2022-10-08 18:01 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 Fortinet公司提醒管理员称，立即将FortiGate 防火墙和 FortiProxy 网络代理更新至最新版本，修复之前版本中的严重漏洞（CVE-2022-40684）。 该漏洞是位于管理员界面上的一个认证绕过漏洞，可
继续阅读JavaScript 沙箱 vm2修复远程代码执行漏洞
JavaScript 沙箱 vm2修复远程代码执行漏洞 Ben Dickson 代码卫士 2022-10-08 18:01 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 热门的 JavaScript 沙箱环境 vm2 中存在一个bug，可导致恶意人员绕过沙箱防火措施并在主机设备上发动远程代码执行攻击。 Vm2的每周下载量超过400万次，在Node.js服务器中创建了安全的上下文，在无需攻陷
继续阅读微软证实称两个Exchange 0day 正遭在野利用
微软证实称两个Exchange 0day 正遭在野利用 Ravie Lakshmanan 代码卫士 2022-10-08 18:01 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 微软公开表示，正在调查影响Exchange Server 2013、2016和2019的两个0day遭在野利用事件。 微软指出，“第一个漏洞是CVE-2022-41040，它是一个服务器端请求伪造漏洞。第二个漏洞
继续阅读研究员发现 Akamai配置不当漏洞，获得4.6万美元奖励
研究员发现 Akamai配置不当漏洞，获得4.6万美元奖励 Emma Woollacott 代码卫士 2022-10-08 18:01 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 两名意大利研究员发现了一个Akamai 配置不当问题，获得超过4.6万美元的奖励。 Akamai是当前世界上使用最广泛的内容交付网络 (CDNs) 之一，超过1000家企业都在使用它，如苹果、微软、Airbnb
继续阅读新的攻击活动利用了MICROSOFT EXCHANGE服务器上新的0 day RCE漏洞
新的攻击活动利用了MICROSOFT EXCHANGE服务器上新的0 day RCE漏洞 luochicun 嘶吼专业版 2022-10-08 12:00 8月初，在执行安全监控和事件响应服务时，GTSC SOC团队发现一个关键基础架构受到攻击，经过分析这是专门针对Microsoft Exchange应用程序的。在调查期间，GTSC Blue Team专家确定，攻击者利用了一个未公开的Exchan
继续阅读2022 SDC 议题 | 国产智能网联汽车漏洞挖掘中的几个突破点
2022 SDC 议题 | 国产智能网联汽车漏洞挖掘中的几个突破点 原创 2022 SDC 看雪学苑 2022-10-07 18:21 2022 SDC 精彩议题抢先看 《国产智能网联汽车漏洞挖掘中的几个突破点》 国产智能网联汽车进入了辅助驾驶时代，发展非常迅猛，但安全问题也随之增多。本议题讲解国产智能网联汽车漏洞挖掘中的几种特殊方法和思路，也有对应的防护建议。供汽车相关安全研究人员和车企开发者参
继续阅读GLPI htmLawedTest.php 远程命令执行漏洞 CVE-2022-35914
GLPI htmLawedTest.php 远程命令执行漏洞 CVE-2022-35914 原创 PeiQi文库 PeiQi文库 2022-10-05 13:23 漏洞描述 GLPI是一个用于IT资产管理的开源软件,用PHP编写,并在GPL许可下发布。 作为一种开源技术,任何人都可以运行,修改或开发代码。GLPI 10.0.2及之前版本存在安全漏洞，该漏洞源于PHP htmlawed 模块中 允许
继续阅读【安全圈】微软称两个新的Exchange零日漏洞已受到主动攻击
【安全圈】微软称两个新的Exchange零日漏洞已受到主动攻击 安全圈 2022-10-01 16:30 关键词 微软安全响应中心（MRSC）周四晚些时候在一篇博文中说，这两个漏洞被确认为CVE-2022-41040，是一个服务器端请求伪造（SSRF）漏洞，而第二个被确认为CVE-2022-41082，当PowerShell被攻击者访问时，允许在一个有漏洞的服务器上执行远程代码。 “目
继续阅读基于SBERT孪生网络的漏洞描述归一化
基于SBERT孪生网络的漏洞描述归一化 原创 7777777 VLab安全实验室 2022-09-30 16:00 V-实验室实验室 漏洞 扫描评估产品主要采用基于漏洞知识库的技术进行漏洞信息综合处理。 漏洞知识库通常是由各国信息安全中心及信息安全厂商和组织组建的涵盖漏洞各维度知识的漏洞库，如CNNVD 、NVD等。也因为这个原因，各平台间的漏洞存在描述重复。使用这些漏洞知识库时需要将数据做汇总，
继续阅读【技术干货】CVE-2022-34916 Apache Flume 远程代码执行漏洞分析
【技术干货】CVE-2022-34916 Apache Flume 远程代码执行漏洞分析 星阑科技 2022-09-29 10:01 xxhzz @PortalLab实验室 项目介绍 Apache Flume 是一个分布式的，可靠的，并且可用于高效地收集，汇总和移动大量日志数据的软件。它具有基于流数据流的简单而灵活的体系结构。它具有可调的可靠性机制以及许多故障转移和恢复机制，并且具有健壮性和容错性
继续阅读CISA提醒修复Zoho ManageEngine RCE漏洞
CISA提醒修复Zoho ManageEngine RCE漏洞 Ionut Arghire 代码卫士 2022-09-27 18:39 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 摘要 本周四，美国网络安全和基础设施安全局 (CISA) 提醒称，网络攻击活动正在利用最近修复的一个Zoho ManageEngine 漏洞 (CVE-2022-35405)。 Zoho 公司在2014年收购企
继续阅读CVE-2014-1767提权漏洞学习笔记
CVE-2014-1767提权漏洞学习笔记 1900 看雪学苑 2022-09-26 18:04 本文为看雪论坛优秀文章 看雪论坛作者ID：1900 1.漏洞描述 afd.sys驱动用于支持Win Socket应用程序。由于afd!AfdReturnTpInfo函数调用IoFreeMdl函数释放MDL内存的时候，没有及时将指针清空，导致再次调用的时候会再次释放相同的内存地址，导致双重释放的错误。通
继续阅读Cobalt Strike 远程代码执行漏洞安全风险通告
Cobalt Strike 远程代码执行漏洞安全风险通告 代码卫士 2022-09-22 17:22 奇安信CERT 致力于 第一时间 为企业级用户提供安全风险 通告 和 有效 解决方案。 安全通告 近日，奇安信CERT监测到 Cobalt Strike 远程代码执行漏洞 ，当攻击者可访问 Beacon 的监听器时，可以在连接Beacon的listener时使用错误的用户名，触发XSS，造成远程代
继续阅读CS4.5粗略预防CVE-2022-39197 XSS RCE
CS4.5粗略预防CVE-2022-39197 XSS RCE 原创 酒零 NOVASEC 2022-09-21 22:29 △△△点击上方“蓝字”关注我们了解更多精彩 0x00 免责声明 在学习本文技术或工具使用前，请您务必审慎阅读、充分理解各条款内容。 1、本团队分享的任何类型技术、工具文章等文章仅面向合法授权的企业安全建设行为与个人学习行为，严禁任何组织或个人使用本团队技术或工具进行非法活动
继续阅读揭秘以太坊 Vanity 生成器 Profanity 私钥破解漏洞
揭秘以太坊 Vanity 生成器 Profanity 私钥破解漏洞 原创 慢雾安全团队 慢雾科技 2022-09-21 18:45 By : Johan 近日，Wintermute 钱包遭攻击损失约 1.6 亿美元，被盗原因是 Wintermute 为了节省 Gas 费使用了 Profanity 来创建 Vanity 钱包（开 头 0x0000000），此前去中心化交易所聚合器 1inch 发布
继续阅读雷神众测漏洞周报2022.09.13-2022.09.18-4
雷神众测漏洞周报2022.09.13-2022.09.18-4 原创 雷神众测 雷神众测 2022-09-19 15:42 声明 以下内容，均摘自于互联网，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，雷神众测以及文章作者不承担任何责任。雷神众测拥有该文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的副本，包括版权声明等全部内容。声明雷神众测允许，不
继续阅读【安全圈】CISA 在其已知漏洞目录中又增加了 2 个安全漏洞
【安全圈】CISA 在其已知漏洞目录中又增加了 2 个安全漏洞 安全圈 2022-09-16 19:32 关键词 CISA、安全漏洞 根据Hackernews消息，美国网络安全和基础设施安全局 (CISA) 在其已知利用漏洞目录中添加了2个新漏洞，一个Windows权限提升漏洞，跟踪为CVE-2022-37969，以及一个任意代码执行漏洞，跟踪为CVE-2022-32917，影响iPhone和Ma
继续阅读优步被黑，内部系统受陷，漏洞报告被盗
优步被黑，内部系统受陷，漏洞报告被盗 Lawrence Abrams 代码卫士 2022-09-16 18:01 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 本周四下午，优步遭受网络攻击。黑客获得对漏洞报告的访问权限并共享了优步内部系统、邮件仪表盘和Slack服务器的截屏。 所分享的截屏似乎说明黑客获得对优步很多关键IT系统的完全访问权限，包括该公司的安全软件和Windows域。黑客访问
继续阅读开源CMS TYPO3中存在XSS漏洞
开源CMS TYPO3中存在XSS漏洞 Adam Bannister 代码卫士 2022-09-16 18:01 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 易受攻击的开源内容管理系统 (CMS) TYPO3的维护人员修复了位于软件更新中的一个跨站点脚本 (XSS)漏洞。 本周二，GitHhub发布安全公告指出，由于上游包masterminds/html5中存在一个解析问题，导致PHP包
继续阅读【安全更新】微软9月安全更新多个产品高危漏洞通告
【安全更新】微软9月安全更新多个产品高危漏洞通告 原创 NS-CERT 绿盟科技CERT 2022-09-14 22:23 通告编号:NS-2022-0025 2022-09-14 TAG： 安全更新、Windows TCP/IP、Kernel、Windows Common Log File System Driver 漏洞危害： 攻击者利用本次安全更新中的漏洞，可造成权限提升、远程代码执行、敏感
继续阅读【安全圈】Talos警告Lazarus黑客正利用Log4j漏洞入侵美国能源公司
【安全圈】Talos警告Lazarus黑客正利用Log4j漏洞入侵美国能源公司 安全圈 2022-09-14 19:00 关键词 网络漏洞、VMware Horizon 根据网站cnBeta消息，威胁情报研究机构 Cisco Talos 周四表示，其观察到 APT38（又名 Lazarus）在今年 2-7 月期间，针对美国、加拿大和日本的未具名能源供应商发起了攻击。研究发现，黑客利用了在 Log4
继续阅读微软补丁星期二值得关注的漏洞
微软补丁星期二值得关注的漏洞 ZDI 代码卫士 2022-09-14 18:23 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 微软在9月补丁星期二修复了79个漏洞，其中包括1个已遭利用的0day。在这79个漏洞中，15个位于微软Edge中，64个是新发布的。在这64个漏洞中，5个是“严重”级别，57个是“重要”级别，1个是“中危”级别，1个是“低危”级别。 值得重点关注的漏洞 （1）CV
继续阅读趋势科技修复又一个已遭利用的Apex One漏洞
趋势科技修复又一个已遭利用的Apex One漏洞 Eduard Kovacs 代码卫士 2022-09-14 18:23 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 本周二，趋势科技宣布称已修复位于 Apex One端点安全产品中的多个缺陷，其中包括一个0day。 该漏洞的编号是CVE-2022-40139，是与回滚函数相关的一个验证不当问题，可导致代理下载未认证的回滚组件并执行任意代码
继续阅读修复两个零日、五个严重漏洞，微软本月累积更新发布
修复两个零日、五个严重漏洞，微软本月累积更新发布 看雪学苑 看雪学苑 2022-09-14 17:59 9月13日，微软惯例的星期二补丁日，这天微软披露了64个漏洞，包括两个零日漏洞，其中一个已遭利用。据昨日发布的累积更新公告，有5个漏洞被评为“严重”，57 个被评为“重要”。 微软所披露的遭利用的零日漏洞（CVE-2022-37969）影响 Windows 通用日志文件系统驱动程序。通用日志文件
继续阅读新型漏洞威胁如何高效防御？9月15日19点腾讯安全专家带你揭秘
新型漏洞威胁如何高效防御？9月15日19点腾讯安全专家带你揭秘 腾讯安全威胁情报中心 2022-09-14 15:18 0Day/nDay漏洞层出不穷，黑客攻击手段不断升级。新型攻击 和 威胁具备哪些特征？面对新型威胁，传统防守手段有何不足？ 企业 该如何 有效 应对？ 9月15日（周四）19:00，腾讯安全将带来《新型漏洞威胁攻防思路拆解》主题公开课 ， 邀请尹亮、赵中树两位深耕网络安全行业10
继续阅读【风险提示】天融信关于微软9月安全更新中重要漏洞的风险提示
【风险提示】天融信关于微软9月安全更新中重要漏洞的风险提示 原创 天融信应急响应 天融信阿尔法实验室 2022-09-14 12:59 0x00背景介绍 9月14日,天融信阿尔法实验室监测到微软发布9月安全更新，共修复多个漏洞。其中3个被评为严重，53个被评为高危，还有7个被评为中危，涉及系统及组件包括Windows TCP/IP、Windows IKE Extension、Windows Ker
继续阅读