月度归档： 2023 年 4 月

腾讯安全威胁情报中心推出2023年3月必修安全漏洞清单

发布于 作者:

腾讯安全威胁情报中心推出2023年3月必修安全漏洞清单 腾讯威胁情报中心 腾讯安全威胁情报中心 2023-04-17 18:00 腾讯安全威胁情报中心推出2023年3月份必修安全漏洞清单，所谓必修漏洞，就是运维人员必须修复、不可拖延、影响范围较广的漏洞，被黑客利用并发生入侵事件后，会造成十分严重的后果。 腾讯安全威胁情报中心参考“安全漏洞的危害及影响力、漏洞技术细节披露情况、该漏洞在安全技术社区的

继续阅读

报名中！CVE复现漏洞精讲-从基础到入门

发布于 作者:

报名中！CVE复现漏洞精讲-从基础到入门 看雪课程 看雪学苑 2023-04-17 17:59 想要成为一名优秀的漏洞挖掘工程师吗？ 想要掌握CVE复现能力，提升自己的实战能力吗？ 想要深入了解IoT、v8、Windows等多类型漏洞挖掘基础知识和实操吗？ 《CVE复现漏洞精讲-从基础到入门》带你走进漏洞挖掘的世界。 如果你想要提升自己的漏洞挖掘能力，买它！ 课程简介 本课程属于体系课，分为【初级

继续阅读

Chrome存在高危漏洞！谷歌紧急发布安全补丁

发布于 作者:

Chrome存在高危漏洞！谷歌紧急发布安全补丁 看雪学苑 看雪学苑 2023-04-17 17:59 谷歌浏览器的用户请注意，为修补一个可能已遭利用的0day漏洞，谷歌紧急发布了Chrome的安全更新。为避免遭受损失，受影响的用户应尽快自动或手动安装该浏览器的最新版本。 据了解，该漏洞（CVE-2023-2033）是一个存在于Chrome浏览器V8 JavaScript引擎中的类型混淆漏洞。 NI

继续阅读

谷歌紧急修复2023年第一个已遭利用的 Chrome 0day

发布于 作者:

谷歌紧急修复2023年第一个已遭利用的 Chrome 0day Sergiu Gatlan 代码卫士 2023-04-17 17:50 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 谷歌发布紧急Chrome 安全更新，修复今年第一个已遭利用的 0day 漏洞CVE-2023-2033。 谷歌在安全公告中指出，“谷歌发现 CVE-2023-2033 的 exploit 在野存在。”谷歌已发布

继续阅读

Juniper Networks 修复多个严重的第三方组件漏洞

发布于 作者:

Juniper Networks 修复多个严重的第三方组件漏洞 Ionut Arghire 代码卫士 2023-04-17 17:50 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 网络、云和网络安全解决方案提供商 Juniper Networks 上周发布安全公告，详述了产品中出现的数十个漏洞，其中包括 Junos OS 和 STRM 第三方组件中的多个严重漏洞。 其中一份安全公告是和

继续阅读

深度协议特征分析在测绘领域中的应用：改革传统漏洞挖掘与运营的新途径

发布于 作者:

深度协议特征分析在测绘领域中的应用：改革传统漏洞挖掘与运营的新途径 小陈 360Quake空间测绘 2023-04-17 16:02 360QUAKE 因为看见  所以安全 深度协议特征分析在测绘方面的应用也将对传统的漏洞挖掘和运营产生巨大的变革。使用测绘系统对一个新暴露的漏洞在全网普查是这类系统典型的传统应用方式，这一方案的基本思路是基于漏洞，设计调度，发送利用程序，分析响应，从而找到真实影响的

继续阅读

Google Chrome V8类型混淆漏洞(CVE-2023-2033)安全风险通告

发布于 作者:

Google Chrome V8类型混淆漏洞(CVE-2023-2033)安全风险通告 奇安信 CERT 2023-04-17 12:20 奇安信CERT 致力于 第一时间 为企业级用户提供 权威 漏洞情报和 有效 解决方案。 安全通告 Chrome是一款由Google公司开发的免费的、快速的互联网浏览器软件，目标是为使用者提供稳定、安全、高效的网络浏览体验。Google Chrome基于更强大的

继续阅读

安全头条 | 国常会审议通过《商用密码管理条例(修订草案）》；CNNVD通报微软多个安全漏洞

发布于 作者:

安全头条 | 国常会审议通过《商用密码管理条例(修订草案）》；CNNVD通报微软多个安全漏洞 aqniu 安全牛 2023-04-17 11:41 点击蓝字·关注我们 AQNIU 上周安全热点回顾 • 国常会审议通过《商用密码管理条例(修订草案》 • 关于发布2023年度第一批网络安全国家标准需求的通知 • 中央网信办等五部门印发《2023年数字乡村发展工作要点》 • 国家标准《信息安全技术 软件

继续阅读

Linux提权系列23: [训练营]利用linux能力漏洞6

发布于 作者:

Linux提权系列23: [训练营]利用linux能力漏洞6 原创 debugeeker 奶牛安全 2023-04-17 08:02 这篇讲述涉及进程注入和内核模块注入的能力 CAP_SYS_PTRACE 在本实验中，python 解释器在有效集和允许集都具有 cap_sys_ptrace 功能 当运行进程的有效集有 cap_sys_ptrace 能力，它可以打开任何进程并将数据写入其内存。这意味

继续阅读

【已复现】Apache Solr 代码执行漏洞安全风险通告

发布于 作者:

【已复现】Apache Solr 代码执行漏洞安全风险通告 原创 QAX CERT 奇安信 CERT 2023-04-15 20:38 奇安信CERT 致力于 第一时间 为企业级用户提供 权威 漏洞情报和 有效 解决方案。 （注：奇安信CERT的漏洞深度分析报告包含此漏洞的POC及技术细节，订阅方式见文末。） 安全通告 Apache Solr是一个开源搜索服务引擎，Solr 使用 Java 语言开

继续阅读

【安全圈】Windows 系统曝高危漏洞，数十万个系统面临风险

发布于 作者:

【安全圈】Windows 系统曝高危漏洞，数十万个系统面临风险 安全圈 2023-04-15 19:01 关键词 系统漏洞 安全研究人员和专家警告称，Windows 消息队列 (MSMQ) 中间件服务中存在一个高危漏洞 CVE-2023-21554。利用该漏洞，攻击者能够在无用户交互的情况下实现远程代码执行，进而接管服务器资源。Windows 消息队列 (MSMQ) 在所有Windows版本里都可

继续阅读

开源堡垒机teleport任意用户登录漏洞审计

发布于 作者:

开源堡垒机teleport任意用户登录漏洞审计 print(“”) 渗透测试网络安全 2023-04-15 16:12 声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。0X00 任意用户登录分析 拿到

继续阅读

【已复现】VM2 沙箱逃逸漏洞安全风险通告

发布于 作者:

【已复现】VM2 沙箱逃逸漏洞安全风险通告 原创 QAX CERT 奇安信 CERT 2023-04-14 18:38 奇安信CERT 致力于 第一时间 为企业级用户提供 权威 漏洞情报和 有效 解决方案。 安全通告 Vm2是一个npm包，实现了沙箱环境，可以用Vm2创建沙箱环境并运行nodejs代码。 近日，奇安信CERT监测到 VM2 沙箱逃逸漏洞(CVE-2023-29199)，在 vm2

继续阅读

【已复现】Artifex Ghostscript 代码执行漏洞安全风险通告

发布于 作者:

【已复现】Artifex Ghostscript 代码执行漏洞安全风险通告 原创 QAX CERT 奇安信 CERT 2023-04-14 18:38 奇安信CERT 致力于 第一时间 为企业级用户提供 权威 漏洞情报和 有效 解决方案。 （注：奇安信CERT的漏洞深度分析报告包含此漏洞的POC及技术细节，订阅方式见文末。） 安全通告 G hostscript是Artifex软件公司开发的用来处理

继续阅读

【火绒安全周报】肯德基母公司报告数据泄露事件/OpenAI推出漏洞赏金计划

发布于 作者:

【火绒安全周报】肯德基母公司报告数据泄露事件/OpenAI推出漏洞赏金计划 火绒安全 火绒安全 2023-04-14 18:04 01 肯德基、必胜客母公司报告数据泄露事件 近日，旗下拥有肯德基、必胜客和 Taco Bell等快餐连锁品牌的百胜餐饮集团 发布通告称，集团因今年 1 月的勒索软件攻击导致客户信息遭泄露。据悉， 此次攻击不仅泄露了客户的姓名、身份证号码等信息，而且直接导致约300家餐厅

继续阅读

检测工具发布｜瑞友天翼应用虚拟化系统远程代码执行漏洞

发布于 作者:

检测工具发布｜瑞友天翼应用虚拟化系统远程代码执行漏洞 长亭技术沙盒 CT Stack 安全社区 2023-04-14 13:59 长亭漏洞风险提示    瑞友天翼应用虚拟化系统 远程代码执行漏洞 瑞友天翼应用虚拟化系统是西安瑞友信息技术资讯有限公司研发的具有自主知识产权，基于服务器计算架构的应用虚拟化平台。它将用户各种应用软件集中部署在瑞友天翼服务器(群)上，客户端通过WEB即可快速安全的访问经服

继续阅读

跨越语言的艺术：Weblogic序列化漏洞与IIOP协议

发布于 作者:

跨越语言的艺术：Weblogic序列化漏洞与IIOP协议 渊龙Sec安全团队 2023-04-14 13:36 Goby社区第  1 篇漏洞分析文章 全文共： 8042 字   预计阅读时间： 20 分钟 01概述 Weblogic 的序列化漏洞主要依赖于 T3 和 IIOP 协议，这两种协议在通信交互的过程中存在如跨语言、网络传输等方面的诸多问题，会给漏洞的检测和利用带来许多不便。在白帽汇安全研

继续阅读

【二次通告】瑞友天翼应用虚拟化系统远程代码执行漏洞

发布于 作者:

【二次通告】瑞友天翼应用虚拟化系统远程代码执行漏洞 深瞳漏洞实验室 深信服千里目安全技术中心 2023-04-13 21:53 漏洞名称： 瑞友天翼应用虚拟化系统远程代码执行漏洞 组件名称： 瑞友天翼应用虚拟化系统 影响范围： 5.x ≤ Ruiyou Tianyi ≤ 7.0.2.1 漏洞类型： 远程代码执行 利用条件： 1、用户认证：不需要用户认证 2、前置条件：无 3、触发方式：远程 综合评

继续阅读

【安全圈】微软敦促 Win10 / Win11 等用户尽快升级，已有黑客利用零日漏洞植入勒索软件

发布于 作者:

【安全圈】微软敦促 Win10 / Win11 等用户尽快升级，已有黑客利用零日漏洞植入勒索软件 安全圈 2023-04-13 19:00 关键词 微软 微软本周二在安全公告中表示，已经修复了存在于 Win10、Win11 以及 Windows Server 在内， 所有受支持 Windows 版本内的零日漏洞。攻击者可以利用该零日漏洞，发起勒索软件攻击。 微软表示该漏洞存在于 Windows 通

继续阅读

【安全圈】1秒盗刷！注意看，原来是骗子钻了这个“漏洞”

发布于 作者:

【安全圈】1秒盗刷！注意看，原来是骗子钻了这个“漏洞” 安全圈 2023-04-13 19:00 关键词 盗刷 现如今 移动支付已经非常普及 日常消费 只要打开手机的支付页面 就能轻松付款 下面来考考大家 以下这两个页面你分得清吗？ 没错 这两个页面分别是 付款码页面（左） 收款码页面（右） 然而 近期出现了一种新型诈骗手段 骗子利用“收付款码” 疯狂作案 到底骗子是怎么实施诈骗的呢？ 马上为大家

继续阅读

OpenAI推出漏洞赏金计划，最高奖励2万美元

发布于 作者:

OpenAI推出漏洞赏金计划，最高奖励2万美元 看雪学苑 看雪学苑 2023-04-13 17:59 4月11日，OpenAI在其官网发文，宣布推出关于其基于AI的产品（如ChatGPT）的漏洞赏金计划，邀请全球白帽黑客协助其识别及解决其人工智能系统的漏洞，最高奖励可达2万美元。 有意向的安全研究人员可以通过Bugcrowd众包安全平台提交其发现的OpenAI产品线中的漏洞，并获得相应报酬。奖励金

继续阅读

Fortinet 修复数据分析解决方案中的严重漏洞

发布于 作者:

Fortinet 修复数据分析解决方案中的严重漏洞 Ionut Arghire 代码卫士 2023-04-13 17:35 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 本周，网络安全解决方案提供商 Fortinet 宣布发布多款产品的安全更新，包括针对 FortiPresence 中的一个严重漏洞。 FortiPresence 是一款数据分析解决方案，提供分析、热力图和报告服务，可作为托

继续阅读

Apache Linkis 修复多个漏洞

发布于 作者:

Apache Linkis 修复多个漏洞 DO SON 代码卫士 2023-04-13 17:35 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 Apache Linkis 是一款热门的计算中间件，用于弥合上层应用程序和底层引擎之间的差距，从而能够无缝访问多个引擎如 MySQL、Spark、Hive、Presto 和 Flink。然而，研究人员在 Apache Linkis 中发现多个需要

继续阅读

【已复现】瑞友天翼应用虚拟化系统远程代码执行漏洞安全风险通告第二次更新

发布于 作者:

【已复现】瑞友天翼应用虚拟化系统远程代码执行漏洞安全风险通告第二次更新 原创 QAX CERT 奇安信 CERT 2023-04-13 16:09 奇安信CERT 致力于 第一时间 为企业级用户提供 权威 漏洞情报和 有效 解决方案。 （注：奇安信CERT的漏洞深度分析报告包含此漏洞的POC及技术细节，订阅方式见文末。） 安全通告 瑞友天翼应用虚拟化系统是西安瑞友信息技术资讯有限公司研发的具有自主

继续阅读

Source Insight 4.00.0126 破解

发布于 作者:

Source Insight 4.00.0126 破解 原创 吾爱pojie 吾爱破解论坛 2023-04-13 14:20 作者论坛账号：粱念念 文件下载：链接：https://pan.baidu.com/s/1xSZBiSF7R465iB3r2x0Tow 提取码：sujd 使用方法：安装 Source Insight4 后，将 exe 文件放到 Source Insight4 的安装目录。将

继续阅读

ChatGPT 发生数据泄露后，OpenAI发布了漏洞赏金计划

发布于 作者:

ChatGPT 发生数据泄露后，OpenAI发布了漏洞赏金计划 安全客 2023-04-13 11:28 OpenAI发布漏洞赏金计划 AI 研究公司 OpenAI 近日宣布启动一项漏洞赏金计划，允许安全研究人员挖掘其产品线中的漏洞，并通过 Bugcrowd 众包安全平台报告漏洞获得报酬。 据悉，奖励是根据所报告漏洞的严重性和影响而定的，奖励范围从针对低严重性安全漏洞的 200 美元到针对特殊发现

继续阅读