【技术干货】CVE-2022-34916 Apache Flume 远程代码执行漏洞分析 星阑科技 2022-09-29 10:01 xxhzz @PortalLab实验室 项目介绍 Apache Flume 是一个分布式的，可靠的，并且可用于高效地收集，汇总和移动大量日志数据的软件。它具有基于流数据流的简单而灵活的体系结构。它具有可调的可靠性机制以及许多故障转移和恢复机制，并且具有健壮性和容错性
继续阅读CISA提醒修复Zoho ManageEngine RCE漏洞 Ionut Arghire 代码卫士 2022-09-27 18:39 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 摘要 本周四，美国网络安全和基础设施安全局 (CISA) 提醒称，网络攻击活动正在利用最近修复的一个Zoho ManageEngine 漏洞 (CVE-2022-35405)。 Zoho 公司在2014年收购企
继续阅读CVE-2014-1767提权漏洞学习笔记 1900 看雪学苑 2022-09-26 18:04 本文为看雪论坛优秀文章 看雪论坛作者ID：1900 1.漏洞描述 afd.sys驱动用于支持Win Socket应用程序。由于afd!AfdReturnTpInfo函数调用IoFreeMdl函数释放MDL内存的时候，没有及时将指针清空，导致再次调用的时候会再次释放相同的内存地址，导致双重释放的错误。通
继续阅读Cobalt Strike 远程代码执行漏洞安全风险通告 代码卫士 2022-09-22 17:22 奇安信CERT 致力于 第一时间 为企业级用户提供安全风险 通告 和 有效 解决方案。 安全通告 近日，奇安信CERT监测到 Cobalt Strike 远程代码执行漏洞 ，当攻击者可访问 Beacon 的监听器时，可以在连接Beacon的listener时使用错误的用户名，触发XSS，造成远程代
继续阅读CS4.5粗略预防CVE-2022-39197 XSS RCE 原创 酒零 NOVASEC 2022-09-21 22:29 △△△点击上方“蓝字”关注我们了解更多精彩 0x00 免责声明 在学习本文技术或工具使用前，请您务必审慎阅读、充分理解各条款内容。 1、本团队分享的任何类型技术、工具文章等文章仅面向合法授权的企业安全建设行为与个人学习行为，严禁任何组织或个人使用本团队技术或工具进行非法活动
继续阅读揭秘以太坊 Vanity 生成器 Profanity 私钥破解漏洞 原创 慢雾安全团队 慢雾科技 2022-09-21 18:45 By : Johan 近日，Wintermute 钱包遭攻击损失约 1.6 亿美元，被盗原因是 Wintermute 为了节省 Gas 费使用了 Profanity 来创建 Vanity 钱包（开 头 0x0000000），此前去中心化交易所聚合器 1inch 发布
继续阅读雷神众测漏洞周报2022.09.13-2022.09.18-4 原创 雷神众测 雷神众测 2022-09-19 15:42 声明 以下内容，均摘自于互联网，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，雷神众测以及文章作者不承担任何责任。雷神众测拥有该文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的副本，包括版权声明等全部内容。声明雷神众测允许，不
继续阅读【安全圈】CISA 在其已知漏洞目录中又增加了 2 个安全漏洞 安全圈 2022-09-16 19:32 关键词 CISA、安全漏洞 根据Hackernews消息，美国网络安全和基础设施安全局 (CISA) 在其已知利用漏洞目录中添加了2个新漏洞，一个Windows权限提升漏洞，跟踪为CVE-2022-37969，以及一个任意代码执行漏洞，跟踪为CVE-2022-32917，影响iPhone和Ma
继续阅读开源CMS TYPO3中存在XSS漏洞 Adam Bannister 代码卫士 2022-09-16 18:01 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 易受攻击的开源内容管理系统 (CMS) TYPO3的维护人员修复了位于软件更新中的一个跨站点脚本 (XSS)漏洞。 本周二，GitHhub发布安全公告指出，由于上游包masterminds/html5中存在一个解析问题，导致PHP包
继续阅读优步被黑，内部系统受陷，漏洞报告被盗 Lawrence Abrams 代码卫士 2022-09-16 18:01 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 本周四下午，优步遭受网络攻击。黑客获得对漏洞报告的访问权限并共享了优步内部系统、邮件仪表盘和Slack服务器的截屏。 所分享的截屏似乎说明黑客获得对优步很多关键IT系统的完全访问权限，包括该公司的安全软件和Windows域。黑客访问
继续阅读【安全更新】微软9月安全更新多个产品高危漏洞通告 原创 NS-CERT 绿盟科技CERT 2022-09-14 22:23 通告编号:NS-2022-0025 2022-09-14 TAG： 安全更新、Windows TCP/IP、Kernel、Windows Common Log File System Driver 漏洞危害： 攻击者利用本次安全更新中的漏洞，可造成权限提升、远程代码执行、敏感
继续阅读【安全圈】Talos警告Lazarus黑客正利用Log4j漏洞入侵美国能源公司 安全圈 2022-09-14 19:00 关键词 网络漏洞、VMware Horizon 根据网站cnBeta消息，威胁情报研究机构 Cisco Talos 周四表示，其观察到 APT38（又名 Lazarus）在今年 2-7 月期间，针对美国、加拿大和日本的未具名能源供应商发起了攻击。研究发现，黑客利用了在 Log4
继续阅读趋势科技修复又一个已遭利用的Apex One漏洞 Eduard Kovacs 代码卫士 2022-09-14 18:23 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 本周二，趋势科技宣布称已修复位于 Apex One端点安全产品中的多个缺陷，其中包括一个0day。 该漏洞的编号是CVE-2022-40139，是与回滚函数相关的一个验证不当问题，可导致代理下载未认证的回滚组件并执行任意代码
继续阅读微软补丁星期二值得关注的漏洞 ZDI 代码卫士 2022-09-14 18:23 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 微软在9月补丁星期二修复了79个漏洞，其中包括1个已遭利用的0day。在这79个漏洞中，15个位于微软Edge中，64个是新发布的。在这64个漏洞中，5个是“严重”级别，57个是“重要”级别，1个是“中危”级别，1个是“低危”级别。 值得重点关注的漏洞 （1）CV
继续阅读修复两个零日、五个严重漏洞，微软本月累积更新发布 看雪学苑 看雪学苑 2022-09-14 17:59 9月13日，微软惯例的星期二补丁日，这天微软披露了64个漏洞，包括两个零日漏洞，其中一个已遭利用。据昨日发布的累积更新公告，有5个漏洞被评为“严重”，57 个被评为“重要”。 微软所披露的遭利用的零日漏洞（CVE-2022-37969）影响 Windows 通用日志文件系统驱动程序。通用日志文件
继续阅读新型漏洞威胁如何高效防御？9月15日19点腾讯安全专家带你揭秘 腾讯安全威胁情报中心 2022-09-14 15:18 0Day/nDay漏洞层出不穷，黑客攻击手段不断升级。新型攻击 和 威胁具备哪些特征？面对新型威胁，传统防守手段有何不足？ 企业 该如何 有效 应对？ 9月15日（周四）19:00，腾讯安全将带来《新型漏洞威胁攻防思路拆解》主题公开课 ， 邀请尹亮、赵中树两位深耕网络安全行业10
继续阅读【风险提示】天融信关于微软9月安全更新中重要漏洞的风险提示 原创 天融信应急响应 天融信阿尔法实验室 2022-09-14 12:59 0x00背景介绍 9月14日,天融信阿尔法实验室监测到微软发布9月安全更新，共修复多个漏洞。其中3个被评为严重，53个被评为高危，还有7个被评为中危，涉及系统及组件包括Windows TCP/IP、Windows IKE Extension、Windows Ker
继续阅读PbootCMS历史漏洞分析 0x01 原创 数据安全实验室 山石网科安全技术研究院 2022-09-14 11:28 V0.9.8 php代码审计的初学者，所以就先从D类CMS入手。 后台默认账号：admin 密码：123456 代码审计分： · 危险函数追踪流 · 通读全文流 · 黑白盒结合审计流 开发者标签手册 IF条件语句 注意：条件语句中字符串需要用单引号或双引号，条件也可以使用
继续阅读微软2022年9月补丁日多产品安全漏洞风险通告 原创 QAX CERT 奇安信 CERT 2022-09-14 10:49 奇安信CERT 致力于 第一时间为企业级用户提供安全风险 通告 和 有效 解决方案。 通告摘要 本月，微软共发布了63个漏洞的补丁程序，修复了Windows Server、Microsoft Office、.NET Framework、Microsoft SharePoint
继续阅读雷神众测漏洞周报2022.9.05-2022.9.11 雷神众测 雷神众测 2022-09-13 15:00 声明 以下内容，均摘自于互联网，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，雷神众测以及文章作者不承担任何责任。雷神众测拥有该文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的副本，包括版权声明等全部内容。声明雷神众测允许，不得任意修改或增
继续阅读【技术干货】CVE-2022-22978 Spring-security 认证绕过漏洞分析和漏洞挖掘思考 星阑科技 2022-09-13 13:26 xxhzz @PortalLab实验室 前言 在此之前，已经对CVE-2022-32532 Apache Shiro RegExPatternMatcher 认证绕过漏洞进行了分析，它和CVE-2022-22978漏洞产生原理上，本质是一样的。在分
继续阅读Microsoft VPN远程代码执行漏洞分析1-CVE-2022-23252 原创 信创安全实验室 山石网科安全技术研究院 2022-09-13 10:43 之前对于windows平台漏洞分析中我们都集中分析了本地提权类别的相关漏洞，很少有远程代码执行漏洞进行过分析，该系列中我们将分析4个windows内核远程代码执行漏洞，揭示这些很少被分析的攻击面。 CVE-2022-23253 是 Nett
继续阅读【安全圈】CICD管道中的代码注入漏洞影响Google、Apache开源GitHub项目 安全圈 2022-09-08 19:00 关键词 CI/CD管道 根据网站FreeBuf消息，CI/CD管道中存在安全漏洞，攻击者可以利用这些漏洞来破坏开发过程并在部署时推出恶意代码。 近日，研究人员在Apache和Google的两个非常流行的开源项目的GitHub环境中发现了一对安全漏洞，可用于秘密修改项目
继续阅读【安全圈】800万美元可购买破解任何智能手机的0day漏洞 安全圈 2022-09-08 19:00 关键词 0day漏洞 根据博主会杀毒的单反狗消息，800万美元可购买破解任何智能手机（安卓、苹果）的0day漏洞 与NSO集团（以色列著名间谍软件开发商）有关的案件只是冰山一角，因为公共部门运营参与者(PSOA)众多，并且拥有非常强大的网络武器。 信息安全专家vx-underground发布
继续阅读ZecOps 对 AliExpress 平台购买的 Android 手机取证分析 luochicun 嘶吼专业版 2022-09-08 12:05 ZecOps 对 AliExpress 平台购买的 Android 手机取证分析，发现该手机将系统 Android 6 伪造欺骗成 Android 10。我们会在本文介绍攻击者如何“伪造”iOS 上的关机屏幕以实现持久性，以及设备伪造者如何将旧的 An
继续阅读API NEWS | Bitbucket 服务器中的命令注入漏洞 星阑科技 2022-09-08 10:43 欢迎大家围观小阑精心整理的API安全最新资讯，在这里你能看到最专业、最前沿的API安全技术和产业资讯，我们提供关于全球API安全资讯与信息安全深度观察。 本周，我们带来的分享如下： – 关于 Atlassian Bitbucket 服务器中的命令注入漏洞 关于每月发生的API安
继续阅读重磅发布 | 《2022上半年网络安全漏洞态势观察》（附下载） 中国信息安全 2022-09-06 23:04 扫码订阅《中国信息安全》杂志 邮发代号 2-786 征订热线：010-82341063 2022年9月，由中国信息安全测评中心牵头编写的《2022上半年网络安全漏洞态势观察》报告（以下简称《报告》）正式发布。《报告》围绕漏洞危害、漏洞利用、漏洞管控等态势进行研究，把握总体趋势，分析现实威
继续阅读扩展物联网 (XIoT) 漏洞激增，安全压力倍增 Robert Lemos 代码卫士 2022-09-06 19:10 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 网络安全专家表示，物联网设备中不断增多的漏洞数量意味着企业面临着新的补丁管理问题。 Claroty 公司最近发布报告指出，联网产品增多、研究员审计增强，加上漏洞披露的法规要求，导致披露漏洞的不断增长。例如，扩展物联网（XIoT
继续阅读QNAP紧急修复已遭勒索团伙利用的0day Bill Toulas 代码卫士 2022-09-06 19:10 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 QNAP公司提醒客户称，始于上周六的正在进行的 DeadBolt勒索攻击利用的是位于 Photo Station 中的一个0day漏洞。QNAP公司已修复该漏洞但该勒索攻击仍在进行。 QNAP公司发布安全公告指出，“QNAP® Sys
继续阅读