月度归档： 2024 年 7 月

存疑 CVE 漏洞带来无谓压力 热门开源项目开发者归档 GitHub 仓库

发布于 作者:

存疑 CVE 漏洞带来无谓压力 热门开源项目开发者归档 GitHub 仓库 Ax Sharma 代码卫士 2024-07-01 17:47 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 热门开源项目 “ip”最近归档 GitHub 仓库，换句话说，其开发人员将其设为“只读”。 该项目的开发者 Fedor Indutny 因针对该项目的一个CVE漏洞，在互联网引发热议。遗憾的是，Indutn

继续阅读

雷神众测漏洞周报2024.06.24-2024.06.30

发布于 作者:

雷神众测漏洞周报2024.06.24-2024.06.30 原创 雷神众测 雷神众测 2024-07-01 15:04 摘要 以下内容，均摘自于互联网，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，雷神众测以及文章作者不承担任何责任。雷神众测拥有该文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的副本，包括版权声明等全部内容。声明雷神众测允许，不得任

继续阅读

售价15万美元， Linux内核UAF零日漏洞在暗网出售

发布于 作者:

售价15万美元， Linux内核UAF零日漏洞在暗网出售 网络安全应急技术国家工程中心 2024-07-01 15:00 最近，一个安全警报震动了信息安全行业：一个恶意行为者在著名的暗网论坛 BreachForum 上宣布出售影响 Linux 内核的（UAF）零日漏洞。该漏洞允许低权限用户执行高权限代码，对受影响系统构成严重威胁。 漏洞详情 漏洞利用者指出该漏洞影响 6.6.15 –

继续阅读

现已修复！AirPods 最新固件曝出蓝牙漏洞，可能导致设备被窃听

发布于 作者:

现已修复！AirPods 最新固件曝出蓝牙漏洞，可能导致设备被窃听 网安百色 2024-06-30 19:30 近日，苹果公司发布了 AirPods 的固件更新，但此版本固件曝出了一个严重漏洞，被追踪为 CVE-2024-27867，可能允许恶意行为者以未经授权的方式访问耳机。 该漏洞影响 AirPods第二代及更高版本、AirPods Pro所有型号、AirPods Max、Powerbeats

继续阅读

利用openrestry动态修复部分漏洞

发布于 作者:

利用openrestry动态修复部分漏洞 原创 帅气的Jumbo 中国白客联盟 2024-06-30 19:18 背景 安全风险频出，在甲方如何在不影响业务的情况下修复安全漏洞是一个经常苦扰的问题，因为业务优先，业务在跑，安全没太大的权利责令业务停机修复漏洞，当然及其严重的漏洞除外。本文将尝试通过openrestry来动态解决点击劫持漏洞。 点击劫持漏洞介绍 点击劫持漏洞简单讲就是自己构造一个网页

继续阅读

Geoserver后台漏洞检测一键化工具

发布于 作者:

Geoserver后台漏洞检测一键化工具 Master-lay 夜组安全 2024-06-30 17:09 免责声明 由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！ 所有工具安全性自测！！！ 朋友们现在只对常读和星标的公众号才展示大图推

继续阅读