月度归档： 2023 年 9 月

手慢会被删，这两个重磅企业被0day攻击

发布于 作者:

手慢会被删，这两个重磅企业被0day攻击 原创 ThreatBook 微步在线 2023-09-21 11:01 穷则社工钓鱼，达则0day炸场。你要还抱着“谁舍得用0day打我“这种幻想的防守方，可能在第一天就被薅到秃顶。 攻击者有三宝：供应链、0day和（社工）钓鱼。但供应链攻击最后部分也落到0day，所以在突破边界方面，攻击者最常用手段大部分时候其实只有两个：社工钓鱼和0day。 宣称能检测

继续阅读

CVE-2022-0847复现

发布于 作者:

CVE-2022-0847复现 /x01 看雪学苑 2023-09-19 18:14 在 Linux 内核的 copy_page_to_iter_pipe 和 push_pipe 函数中，管道缓冲区结构的 “flags “成员缺乏正确的初始化，因此可能包含过期的值。无权限的本地用户可利用此漏洞任意写入文件，从而完成提权。 pipe机制 pipe是内核提供的一种通讯机制，返回

继续阅读

上万台 Juniper 设备易受未认证RCE漏洞攻击

发布于 作者:

上万台 Juniper 设备易受未认证RCE漏洞攻击 Bill Toulas 代码卫士 2023-09-19 17:47 聚焦源代码安全，网罗国内外最新资讯！**** 编译：代码卫士 约1.2万台 Juniper SRX 防火墙和EX 交换机易受无文件远程代码执行漏洞影响，可导致攻击者在无需认证的情况下利用它。 8月份，Juniper 披露了多个“PHP环境变量操纵” (CVE-2023-3684

继续阅读

Fortinet 修复影响多款产品中的高危漏洞

发布于 作者:

Fortinet 修复影响多款产品中的高危漏洞 Ionut Arghire 代码卫士 2023-09-19 17:47 聚焦源代码安全，网罗国内外最新资讯！**** 编译：代码卫士 Fortinet公司修复了影响多个 FortiOS 和 FortiProxy 版本中的一个高危XSS 漏洞 (CVE-2023-29183)。 该漏洞是“在网页生成过程中的处理不当”问题，CVSS 评分为7.3分，如遭

继续阅读

即将被零信任取代？企业VPN屡屡曝安全漏洞

发布于 作者:

即将被零信任取代？企业VPN屡屡曝安全漏洞 网络安全应急技术国家工程中心 2023-09-19 15:05 你在日常工作生活中，是否曾使用过VPN？它或许曾帮助你轻松访问了一些突破地理限制的内容。但你知道吗？在使用的过程中，你很可能早已将自己的隐私暴露于“危险”之中。 随着互联网的普及和信息安全的关注，VPN早已成为许多人保护在线隐私和安全的首选工具。然而，尽管VPN被广泛认可为一种安全性较高的上

继续阅读

漏洞通告|JumpServer未授权访问漏洞

发布于 作者:

漏洞通告|JumpServer未授权访问漏洞 原创 微步情报局 微步在线研究响应中心 2023-09-19 15:02 01 漏洞概况**** JumpServer 是一款开源的堡垒机和权限管理系统，旨在帮助企业实现对服务器和网络设备的安全管理和 访问控制。 近日，微步漏洞团队监测到JumpServer未授权访问漏洞情报（CVE-2023-42442）。JumpServer的权限管理存在缺陷，未经

继续阅读

【已复现】JumpServer未授权访问漏洞(CVE-2023-42442)安全风险通告

发布于 作者:

【已复现】JumpServer未授权访问漏洞(CVE-2023-42442)安全风险通告 原创 QAX CERT 奇安信 CERT 2023-09-19 11:51 ●  点击↑蓝字关注我们，获取更多安全风险通告 漏洞概述 漏洞名称 JumpServer未授权访问漏洞 漏洞编号 QVD-2023-22341、CVE-2023-42442 公开时间 2023-09-15 影响对象数量级 十万级 奇安

继续阅读

【已复现】Internet 连接共享(ICS) 远程代码执行漏洞(CVE-2023-38148)安全风险通告

发布于 作者:

【已复现】Internet 连接共享(ICS) 远程代码执行漏洞(CVE-2023-38148)安全风险通告 原创 QAX CERT 奇安信 CERT 2023-09-18 18:10 ●  点击↑蓝字关注我们，获取更多安全风险通告 漏洞概述 漏洞名称 Internet 连接共享 (ICS) 远程代码执行漏洞 漏洞编号 QVD-2023-22050、CVE-2023-38148 公开时间 2023

继续阅读

安全头条 |4项网络安全国家标准获批发布；CNNVD 通报微软多个安全漏洞

发布于 作者:

安全头条 |4项网络安全国家标准获批发布；CNNVD 通报微软多个安全漏洞 安全牛 2023-09-18 12:47 点击蓝字·关注我们 AQNIU 上周安全热点回顾 4项网络安全国家标准获批发布 国家标准《信息安全技术 网络安全保险应用指南》（征求意见稿）公开征求意见 7项网络安全国家标准公开征集参编单位 中央网信办印发《关于进一步加强网络侵权信息举报工作的指导意见》 2023国家网络安全宣传周

继续阅读

盘点那些漏洞 POC 测试工具

发布于 作者:

盘点那些漏洞 POC 测试工具 原创 xazlwiki 信安之路 2023-09-18 11:23 大家常说的安全漏洞，根据漏洞类型划分，我们知道有 OWASP TOP 10，这类漏洞的测试有固定的测试 payload，需要借助网络爬虫的能力，发现网站接口，然后针对这些功能接口进行 payload 测试，从而发现漏洞。 除此之外，还有一些隐藏比较深的漏洞也可以自动化发现，这种漏洞也就是我们常说的

继续阅读

微软发现ncurses 库中的多个漏洞，影响 Linux 和 macOS 系统

发布于 作者:

微软发现ncurses 库中的多个漏洞，影响 Linux 和 macOS 系统 THN 代码卫士 2023-09-15 17:24 聚焦源代码安全，网罗国内外最新资讯！**** 编译：代码卫士 微软在ncurses 编程库中发现了多个内存损坏漏洞，可被用于在易受攻击的 Linux 和 macOS 系统上运行恶意代码。 微软威胁情报研究员 Jonathan Bar Or、Emanuele Cozzi

继续阅读

腾讯安全威胁情报中心推出2023年8月必修安全漏洞清单

发布于 作者:

腾讯安全威胁情报中心推出2023年8月必修安全漏洞清单 原创 腾讯威胁情报中心 安全攻防团队 2023-09-15 16:49 欢迎关注 腾讯安全威胁情报中心 腾讯安全攻防团队 A&D Team 腾讯安全 威胁情报团队 腾讯安全威胁情报中心推出2023年8月份必修安全漏洞清单，所谓必修漏洞，就是运维人员必须修复、不可拖延、影响范围较广的漏洞，被黑客利用并发生入侵事件后，会造成十分严重的后果

继续阅读

【众测挑战赛】第6期OPPO终端专场，单个漏洞奖励最高20万！

发布于 作者:

【众测挑战赛】第6期OPPO终端专场，单个漏洞奖励最高20万！ OSRC OPPO安全中心 2023-09-15 15:30 2023年 OSRC众测挑战赛 第6期 – OPPO终端专场 来咯~ 2023年OSRC将举办持续全年的众测挑战赛。 从3月开始，不定期举办多期众测活动。每期有独立的众测范围及挖洞奖励，白帽师傅可自由选择参加的场次 （相关奖励方案见每期活动发文）。 同时，年终将

继续阅读

微软2023年9月份补丁日重点漏洞安全预警

发布于 作者:

微软2023年9月份补丁日重点漏洞安全预警 原创 安全技术研究院 山石网科安全技术研究院 2023-09-15 11:43 补丁概述 2023年9月12日，微软官方发布了9月安全更新，针对59个Microsoft CVE和7个non-Microsoft CVE进行修复。Microsoft CVE中，包含5个严重漏洞（Critical）、53个重要漏洞（Important）和1个中危漏洞（Moder

继续阅读

【漏洞公告】微软补丁日安全通告|9月份

发布于 作者:

【漏洞公告】微软补丁日安全通告|9月份 深益研究实验室 深信服千里目安全技术中心 2023-09-15 10:53 2023年9月14日（北京时间），微软发布了安全更新，共发布了65个CVE的补丁程序，同比上月减少了21个。 在漏洞安全等级方面，存在5个标记等级为“Critical”的漏洞，59个漏洞被标记为“Important/High”等级的漏洞；在漏洞类型方面，主要有25个远程代码执行漏洞，

继续阅读

记一次曲折的exchange漏洞利用-ProxyMaybeShell

发布于 作者:

记一次曲折的exchange漏洞利用-ProxyMaybeShell 原创 7bits安全团队 7bits安全团队 2023-09-14 22:53 记一次曲折的exchange漏洞利用-ProxyMaybeShell 这两年几乎每隔一段时间exchange都会出现一些高危漏洞，这些漏洞基本分为两类，一类是ssrf导致的安全问题，一类是后台的反序列化漏洞。比较出名的包括CVE-2021-34473

继续阅读

多个Kubernetes 高危漏洞可用于在 Windows 端点执行远程攻击

发布于 作者:

多个Kubernetes 高危漏洞可用于在 Windows 端点执行远程攻击 THN 代码卫士 2023-09-14 18:10 聚焦源代码安全，网罗国内外最新资讯！**** 编译：代码卫士 Kubernetes 中存在三个相互关联的高危漏洞，可用于以提升权限在集群的Windows 端点上实现远程代码执行。 这些漏洞是CVE-2023-3676、CVE-2023-3893和CVE-2023-395

继续阅读

威胁情报 | Konni APT 利用 WinRAR 漏洞（CVE-2023-38831）首次攻击数字货币行业

发布于 作者:

威胁情报 | Konni APT 利用 WinRAR 漏洞（CVE-2023-38831）首次攻击数字货币行业 原创 404高级威胁情报 知道创宇404实验室 2023-09-14 18:05 作者：K&Nan@知道创宇404高级威胁情报团队 时间：2023年9月14日 1. 攻击活动综述**** 参考资料 近期知道创宇404高级威胁情报团队的研究报告《韩美大规模联合军演挑衅升级？朝方 A

继续阅读

漏洞通告|Jeecg Boot SQL注入漏洞

发布于 作者:

漏洞通告|Jeecg Boot SQL注入漏洞 原创 漏洞团队 微步在线研究响应中心 2023-09-14 16:38 01 漏洞概况**** Jeecg Boot是一款基于代码生成器的低代码开发平台，可以帮助解决Java项目的重复工作，提高企业应用开发效率，让开发更多关注业务逻辑。近日，微步漏洞团队监测到Jeecg Boot修复了一处SQL注入漏洞。Jeecg Boot v3.5.3及以下版本

继续阅读

GitHub 曝出漏洞，或导致 4000 多个存储库遭受劫持攻击

发布于 作者:

GitHub 曝出漏洞，或导致 4000 多个存储库遭受劫持攻击 网络安全应急技术国家工程中心 2023-09-14 15:38 The Hacker News 网站披露，安全研究员发现 GitHub 中存在一个新安全漏洞，该漏洞可能导致数千个存储库面临劫持攻击的风险。据悉，在 2023 年 3 月 1 日漏洞披露后，微软旗下的代码托管平台已于 2023 年 9 月 1 日解决了安全漏洞问题。 C

继续阅读

Windows 内核本地提权漏洞 (CVE-2023-38142) 复现分析

发布于 作者:

Windows 内核本地提权漏洞 (CVE-2023-38142) 复现分析 原创 信创安全实验室 山石网科安全技术研究院 2023-09-14 11:35 漏洞描述 微软九月份补丁日发布了编号为CVE-2023-38142的windows内核特权提升漏洞，由山石网科信创安全实验室报告，目前已修复完成，漏洞详细情况详如下： 漏洞名称 Windows ALPC 本地提权漏洞 漏洞公开编号 CVE-2

继续阅读