月度归档： 2023 年 4 月

Operation $mercenary$：弥漫在东欧平原的战争迷雾

发布于 作者:

Operation $mercenary$：弥漫在东欧平原的战争迷雾 原创 威胁情报中心 奇安信威胁情报中心 2023-04-10 14:00 概述 奇安信威胁情报中心在去年发布了《Operation(верность) mercenary：陷阵于东欧平原的钢铁洪流》介绍Conti Group在2022年上半年的渗透攻击活动。 值得一提的是，我们在有些现场发现了Karakurt Group留下的勒

继续阅读

安全头条丨CNNVD漏洞奖励计划发布；知网因数据出境问题暂停部分港澳台高校服务提供

发布于 作者:

安全头条丨CNNVD漏洞奖励计划发布；知网因数据出境问题暂停部分港澳台高校服务提供 安全牛 2023-04-10 12:21 点击蓝字·关注我们 AQNIU 上周安全热点回顾 四部门联合印发《关于开展网络安全服务认证工作的实施意见》 《信息安全技术 公钥基础设施 在线证书状态协议》（征求意见稿）等2项国家标准征求意见 信安标委下达3项网络安全推荐性国家标准计划 公安部：构筑网络安全等级保护、网络入

继续阅读

Linux提权系列14：[训练营] 利用存在漏洞的应用程序进行权限提升

发布于 作者:

Linux提权系列14：[训练营] 利用存在漏洞的应用程序进行权限提升 原创 debugeeker 奶牛安全 2023-04-08 08:14 陨落的守护程序 实验开始时，将获得一个低权限 shell，并且没有可疑的 SUID 二进制文件或 sudo 漏洞。当检查进程时，会看到一个脚本正在以 root 用户权限运行。 因为 当前用户可以读取它，所以可以看到它正在运行一些 rootkitchecke

继续阅读

惠普将在90天内修复这个严重的 LaserJet 打印机漏洞

发布于 作者:

惠普将在90天内修复这个严重的 LaserJet 打印机漏洞 Bill Toulas 代码卫士 2023-04-07 17:20 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 本周，惠普发布安全公告称，将在90天内修复影响某些企业级打印机固件的一个严重漏洞 (CVE-2023-1707)。该漏洞影响约50款 HP Enterprise LaserJet 和 HP LaserJet Mana

继续阅读

Nexx 智能设备存在多个漏洞可使黑客打开车库门等，无修复方案

发布于 作者:

Nexx 智能设备存在多个漏洞可使黑客打开车库门等，无修复方案 BILL TOULAS 代码卫士 2023-04-07 17:20 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 Nexx 公司的智能设备中存在多个漏洞，可被用于控制车库门、禁用家用报警器或智能插座等。这些被公开的漏洞共计五个，严重程度从中危到严重不一而足，该厂商尚未证实和修复这些漏洞。 其中最严重的问题是该厂商使用在固件中硬

继续阅读

2023年3月必修漏洞清单

发布于 作者:

2023年3月必修漏洞清单 原创 漏洞情报中心 斗象智能安全 2023-04-07 15:42 斗象科技漏洞情报中心推出2023年3月份必修安全漏洞清单。必修漏洞，指的是影响范围较广、企业必须立刻聚焦修复的安全漏洞。该清单上的漏洞一旦被黑客利用并发生入侵事件后，将会造成十分严重的损失。 斗象科技漏洞情报中心围绕安全漏洞的“危害、影响面、在野利用情况、POC/EXP公开情况、武器化情况、漏洞技术细节

继续阅读

美国FBI查封全球网络犯罪关键平台，封堵网络防御漏洞

发布于 作者:

美国FBI查封全球网络犯罪关键平台，封堵网络防御漏洞 关键基础设施安全应急响应中心 2023-04-07 15:20 Genesis Market售卖的特色产品“附带浏览器指纹的凭证”，使得许多身份防御措施失效。 4月6日消息，美国联邦调查局（FBI）牵头、十余个国际合作伙伴参与联合执法行动，查封了全球最重要的网络犯罪平台之一Genesis Market。 作为犯罪分子的一站式商店，Genesis

继续阅读

CVE-2023-28432 MinIO信息泄露漏洞分析及复现

发布于 作者:

CVE-2023-28432 MinIO信息泄露漏洞分析及复现 0x6270 火线Zone 2023-04-06 17:49 前言 由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。 如果文章中的漏洞出现敏感内容产生了部分影响，请及时联系作者及火线安全，望谅解。 一、漏洞原理 漏洞简述 MinIO是一个用Golang开发的基于Apa

继续阅读

QNAP正在紧急修复两个0day，影响全球超8万设备

发布于 作者:

QNAP正在紧急修复两个0day，影响全球超8万设备 Becky Bracken 代码卫士 2023-04-06 17:10 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 适用于NAS 设备的多款 QNAP 操作系统中存在两个0day漏洞（CVE-2022-27597和CVE-2022-27598），影响全球8万多台设备。在受影响的4款操作系统中，仍有两款未修复。 这些操作系统漏洞由 St

继续阅读

影响上千万网站，WordPress插件曝高危漏洞

发布于 作者:

影响上千万网站，WordPress插件曝高危漏洞 网络安全应急技术国家工程中心 2023-04-06 14:47 黑客正在积极利用流行的Elementor Pro WordPress插件中的高危漏洞，该插件已被超过1200万个网站使用。 Elementor Pro是一款WordPress页面构建器插件，允许用户轻松构建专业外观的网站而无需了解编码知识，具有拖放、主题构建、模板集合、自定义小部件支持

继续阅读

基于Drozer框架对安卓四大组件的漏洞挖掘总结

发布于 作者:

基于Drozer框架对安卓四大组件的漏洞挖掘总结 原创 ​之D 山石网科安全技术研究院 2023-04-06 10:56 01 前言 之前分析了安卓四大组件漏洞形成的原因，这次我们来讲一下如何通过Drozer 测试框架来挖掘。Drozer 是一个开源项目，用户可以自由下载和使用。其代码托管在GitHub 上，用户可以参与到Drozer 的开发和维护中。Drozer 的文档和教程也非常丰富，用户可以

继续阅读

权威认证！星阑科技入选CNNVD漏洞库技术支撑单位

发布于 作者:

权威认证！星阑科技入选CNNVD漏洞库技术支撑单位 星阑科技 2023-04-06 10:33 近期，国家信息安全漏洞库（CNNVD）公布2023年度新增技术支撑单位，北京星阑科技有限公司成功入选，荣获“CNNVD技术三级支撑单位”认定。 中国国家信息安全漏洞库（CNNVD），是国家信息安全测评中心为切实履行漏洞分析和风险评估的职能，负责建设运维的国家信息安全漏洞库，为我国信息安全保障提供基础服务

继续阅读

【上新】实战能力UP！从基础到入门，轻松掌握 CVE 复现技能

发布于 作者:

【上新】实战能力UP！从基础到入门，轻松掌握 CVE 复现技能 看雪课程 看雪学苑 2023-04-05 17:59 想要成为一名优秀的漏洞挖掘工程师吗？ 想要掌握CVE复现能力，提升自己的实战能力吗？ 想要深入了解IoT、v8、Windows等多类型漏洞挖掘基础知识和实操吗？ 《CVE复现漏洞精讲-从基础到入门》带你走进漏洞挖掘的世界。 如果你想要提升自己的漏洞挖掘能力，买它！ 课程简介 本课程

继续阅读

关于发布 “CNNVD漏洞奖励计划”的公告

发布于 作者:

关于发布 “CNNVD漏洞奖励计划”的公告 中国信息安全 2023-04-04 21:09 扫码订阅《中国信息安全》 邮发代号 2-786 征订热线：010-82341063 一、计划简介 “CNNVD漏洞奖励计划”面向对象是为CNNVD报送漏洞的企业、团队以及个人，奖励其报送的高质量漏洞。本计划以精神表彰与物质奖励相结合的方式，鼓励引导安全研究人员积极有序提交漏洞，共同提升我国网络安全漏洞预警及

继续阅读

3月这几个API安全漏洞值得注意！

发布于 作者:

3月这几个API安全漏洞值得注意！ 星阑科技 2023-04-04 14:29 为了让大家的API更加安全 致力于守护数字世界每一次网络调用 小阑公司 PortalLab实验室的同事们 给大家整理了 3月份的一些API安全漏洞报告 希望大家查漏补缺 及时修复自己API可能出现的漏洞 No.1 影子API将带来不可预知的漏洞 漏洞详情：时至今日，许多企业没有准确的API库存清单，因此导致了一种新的威

继续阅读

【漏洞预警】WordPress Elementor Pro插件访问控制漏洞

发布于 作者:

【漏洞预警】WordPress Elementor Pro插件访问控制漏洞 安识科技 SecPulse安全脉搏 2023-04-04 11:45 1. 通告信息 近日，安识科技 A-Team团队监测到WordPress Elementor Pro 插件中修复了一个访问控制漏洞，其CVSSv3评分为8.8。经过身份验证的用户可利用该漏洞更改站点设置，甚至完全控制网站，目前该漏洞的细节已经公开，且已发

继续阅读

418新品发布预告 | 漏洞之痛，有了新“药”

发布于 作者:

418新品发布预告 | 漏洞之痛，有了新“药” 青藤云安全 2023-04-03 18:04 左滑下图揭秘 了解更多418大会信息 2023年4月18日，青藤将举办“云时代，安全变了——2023云安全高峰论坛暨青藤品牌升级发布会”。 扫码或点击阅读原文，快速预约参会： 会上青藤将正式发布： （1）“青藤品牌新定位及Slogan” （2）“青藤-先进云安全整体解决方案”及“新产品” （3）国内首个“

继续阅读

Windows漏洞十年未修复，3CX供应链攻击影响全球60多万家企业

发布于 作者:

Windows漏洞十年未修复，3CX供应链攻击影响全球60多万家企业 Lawrence Abrams 代码卫士 2023-04-03 16:53 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 已存在十年之久的Windows 漏洞 (CVE-2013-3900) 遭利用，导致可执行文件看似获得合法签名。这么多年来，微软发布的修复方案仍然是“opt-in”状态。更糟糕的是，升级至 Window

继续阅读

1500万公开服务易受 CISA 已知已遭利用漏洞攻击

发布于 作者:

1500万公开服务易受 CISA 已知已遭利用漏洞攻击 Bill Toulas 代码卫士 2023-04-03 16:53 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 Rezilion 公司发布报告称，超过1500万家公开服务至少易受CISA 已知已利用漏洞 (KEV) 分类清单（共896个）中一种漏洞的影响。 该公司开展大规模研究，识别暴露到攻击中的易受攻击系统的情况。这一发现结果令人

继续阅读

雷神众测漏洞周报2023.03.27-2023.04.02

发布于 作者:

雷神众测漏洞周报2023.03.27-2023.04.02 原创 雷神众测 雷神众测 2023-04-03 16:22 以下内容，均摘自于互联网，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，雷神众测以及文章作者不承担任何责任。雷神众测拥有该文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的副本，包括版权声明等全部内容。声明雷神众测允许，不得任意修改

继续阅读

【技术分享】shiro550漏洞复现与研究

发布于 作者:

【技术分享】shiro550漏洞复现与研究 pony686 安全客 2023-04-03 09:59 前言：就像雨总会停，雾总会散，同样地没有谁会一直失败。 1 漏洞描述 1.shiro概述 Apache Shiro是一个强大易用的Java安全框架，提供了认证、授权、加密和会话管理等功能。Shiro框架直观、易用，同时也能提供健壮的安全性。 2.漏洞原理 Apache Shiro框架提供了记住密码

继续阅读

【安全圈】WLAN协议曝重大设计漏洞，可劫持web流量

发布于 作者:

【安全圈】WLAN协议曝重大设计漏洞，可劫持web流量 安全圈 2023-04-02 19:01 关键词 漏洞 东北大学的网络安全研究人员在IEEE 802.11无线局域网协议标准中发现了一个设计漏洞，攻击者可欺骗接入点以明文形式泄漏网络帧。 WLAN帧是由标头、数据有效负载和尾部组成的数据容器，其中包括源和目标MAC地址、控制和管理数据等信息。这些帧按队列排序受控传输，以避免碰撞冲突，并通过监视

继续阅读

通过配置不当的微软app劫持Bing 搜索结果，获得4万美元漏洞奖励

发布于 作者:

通过配置不当的微软app劫持Bing 搜索结果，获得4万美元漏洞奖励 Bill Toulas 代码卫士 2023-03-31 18:37 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 一款配置不当的微软应用可使任何人登录并实时修改 Bing.com 搜索结果以及注入 XSS 攻击，攻陷 Office 365 用户的账号。 Wiz公司的研究人员发现了该问题并将其描述为“BingBang”。该

继续阅读

未修复漏洞可导致水泵控制器遭远程攻击

发布于 作者:

未修复漏洞可导致水泵控制器遭远程攻击 Eduard Kovacs 代码卫士 2023-03-31 18:37 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 ProPump and Controls 公司制造的一款水泵系统受多个漏洞影响，可导致黑客引发重大问题。 受影响产品是由该公司制造的 Osprey Pump Controller。该公司位于美国，专注于为大规模应用制造水泵系统和自动化控

继续阅读

Realtek Sdk CVE-2021-35392漏洞分析

发布于 作者:

Realtek Sdk CVE-2021-35392漏洞分析 原创 尖峰实验室 VLab安全实验室 2023-03-31 18:08 VLab-实验室 研究人员公开披露了Realtek公司的SDK中存在4个安全漏洞，攻击者可以未经身份验证远程利用这些漏洞，注入任意命令并以最高权限执行任意代码 或导致 设备崩溃。这些漏洞影响了至少65个不同供应商生产的近200种产品，并作为供应链漏洞，影响了数十万台

继续阅读