标签： 代码执行

【更新】Apache Struts2文件上传漏洞

发布于 作者:

【更新】Apache Struts2文件上传漏洞 原创 微步情报局 微步在线研究响应中心 2024-12-17 03:30 漏洞概况 Apache Struts2 是一个开源的 Java Web 应用程序开发框架，旨在帮助开发人员构建灵活、可维护和可扩展的企业级 Web 应用程序。 微步情报局获取到 Apache Struts2 文件上传漏洞情报  CVE-2024-53677 （https://

继续阅读

24年11月必修安全漏洞清单｜腾讯安全威胁情报中心

发布于 作者:

24年11月必修安全漏洞清单｜腾讯安全威胁情报中心 腾讯威胁情报中心 腾讯安全威胁情报中心 2024-12-17 03:14 所谓必修漏洞，就是运维人员必须修复、不可拖延、影响范围较广的漏洞，被黑客利用并发生入侵事件后，会造成十分严重的后果。 腾讯安全威胁情报中心参考“安全漏洞的危害及影响力、漏洞技术细节披露情况、该漏洞在安全技术社区的讨论热度”等因素，综合评估该漏洞在攻防实战场景的风险。当漏洞综

继续阅读

腾讯云安全情报中心推出2024年11月必修安全漏洞清单

发布于 作者:

腾讯云安全情报中心推出2024年11月必修安全漏洞清单 原创 腾讯威胁情报中心 安全攻防团队 2024-12-17 03:06 所谓必修漏洞，就是运维人员必须修复、不可拖延、影响范围较广的漏洞，被黑客利用并发生入侵事件后，会造成十分严重的后果。 腾讯云安全情报中心参考“安全漏洞的危害及影响力、漏洞技术细节披露情况、该漏洞在安全技术社区的讨论热度”等因素，综合评估该漏洞在攻防实战场景的风险。当漏洞综

继续阅读

上周关注度较高的产品安全漏洞(20241209-20241215)

发布于 作者:

上周关注度较高的产品安全漏洞(20241209-20241215) 国家互联网应急中心CNCERT 2024-12-17 02:02 一、境外厂商产品漏洞 1、IBM Cognos Controller跨站请求伪造漏洞 IBM Cognos Controller是美国国际商业机器（IBM）公司的一套商业智能与计划解决方案。该产品具有流程自动化、财务审计控制、创建和管理财务报告等功能。 参考链接：h

继续阅读

文件传输平台Cleo零日漏洞，Clop团伙声称对数据盗窃攻击负责

发布于 作者:

文件传输平台Cleo零日漏洞，Clop团伙声称对数据盗窃攻击负责 E安全 2024-12-17 01:02 E安全消息，Clop勒索软件团伙已向BleepingComputer证实，他们是最近Cleo数据盗窃攻击的幕后黑手，利用零日漏洞入侵公司网络并窃取数据。 Cleo是管理文件传输平台Cleo Harmony、VLTrader和LexiCom的开发商，企业使用这些平台与商业伙伴安全地交换文件。

继续阅读

大众汽车信息娱乐系统存在多个缺陷，可能导致车辆被实时追踪

发布于 作者:

大众汽车信息娱乐系统存在多个缺陷，可能导致车辆被实时追踪 会杀毒的单反狗 军哥网络安全读报 2024-12-17 01:00 导读 网络安全公司 PCAutomotive 的安全研究人员发现大众汽车部分车辆使用的信息娱乐单元存在多个安全漏洞。远程攻击者可以利用这些漏洞实现某些控制并实时跟踪汽车的位置。 Danila Parnishchev 和 Artem Ivachev 领导的团队发现了 MIB3

继续阅读

漏洞预警 | SonicWall SMA100 SSL-VPN缓冲区溢出漏洞

发布于 作者:

漏洞预警 | SonicWall SMA100 SSL-VPN缓冲区溢出漏洞 浅安 浅安安全 2024-12-17 00:00 0x00 漏洞编号 – # CVE-2024-45318 0x01 危险等级 – 高危 0x02 漏洞概述 SonicWall是全球知名的网络安全解决方案提供商，专注于防火墙、VPN、入侵防御等领域，其客户覆盖企业、服务提供商、电子商务、政府和教育

继续阅读

解锁+监控！最新安卓间谍软件NoviSpy植入疑利用了高通零日漏洞

发布于 作者:

解锁+监控！最新安卓间谍软件NoviSpy植入疑利用了高通零日漏洞 网空闲话 网空闲话plus 2024-12-16 22:56 BleepingComputer12月16日的跟踪报道表明，塞 尔维亚政府被指利用高通芯片的多个零日漏洞，通过名为NoviSpy的间谍软件监视活动人士、记者和抗议者。关键漏洞之一是CVE-2024-43047，该漏洞于2024年10月被Google Project Ze

继续阅读

【已复现】Apache Struts 文件上传漏洞(CVE-2024-53677)安全风险通告第二次更新

发布于 作者:

【已复现】Apache Struts 文件上传漏洞(CVE-2024-53677)安全风险通告第二次更新 奇安信 CERT 2024-12-16 16:02 ●  点击↑蓝字关注我们，获取更多安全风险通告 漏洞概述 漏洞名称 Apache Struts 文件上传漏洞 漏洞编号 QVD-2024-50398,CVE-2024-53677 公开时间 2024-12-11 影响量级 十万级 奇安信评级

继续阅读

新的 Cleo 零日 RCE 漏洞被利用于数据盗窃攻击

发布于 作者:

新的 Cleo 零日 RCE 漏洞被利用于数据盗窃攻击 Rhinoer 犀牛安全 2024-12-16 16:00 黑客正在积极利用 Cleo 管理文件传输软件中的零日漏洞来入侵公司网络并进行数据盗窃攻击。 该漏洞存在于该公司的安全文件传输产品 Cleo LexiCom、VLTrader 和 Harmony 中，该漏洞允许不受限制的文件上传和下载，从而导致远程代码执行。 Cleo MFT 漏洞影响

继续阅读

每周网安资讯 （12.10-12.16）|7-zip存在整数下溢或超界折返漏洞

发布于 作者:

每周网安资讯 （12.10-12.16）|7-zip存在整数下溢或超界折返漏洞 交大捷普 2024-12-16 10:14 2024[ 每周网安资讯 ]12.10-12.16 网安资讯 1、中国计算机学会首届中国数字金融大会开幕 2024年12月7日，由中国计算机学会（CCF）主办，CCF数字金融分会、同济大学、上海立信会计金融学院联合承办的CCF首届中国数字金融大会在上海开幕，以“创新·融合·安

继续阅读

安全热点周报：新的 Cleo 零日 RCE 漏洞被利用于数据盗窃攻击

发布于 作者:

安全热点周报：新的 Cleo 零日 RCE 漏洞被利用于数据盗窃攻击 奇安信 CERT 2024-12-16 09:20 安全资讯导视  • 国家发改委公布《电力监控系统安全防护规定》修订版 • 美商务部发布ICTS最终规则，确保信息与通信技术和服务供应链安全 • 国内最大IT社区CSDN被挂马，CDN可能是罪魁祸首 PART01 漏洞情报 1.Apache Struts文件上传漏洞安全风险通告

继续阅读

Exp-Tools:一款集成高危漏洞EXP的实用工具

发布于 作者:

Exp-Tools:一款集成高危漏洞EXP的实用工具 海底天上月 海底生残月 2024-12-16 07:51 声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，海底生残月及文章作者不为此承担任何责任。 现在只对常读和星标的公众号才展示大图推送，建议大家能把 海底生残月 “ 设为星标 ”， 否则可能就看不到了啦 ！

继续阅读

知名开源生物医学工具（InVesalius 3.1）存在远程代码执行漏洞 CVE-2024-42845

发布于 作者:

知名开源生物医学工具（InVesalius 3.1）存在远程代码执行漏洞 CVE-2024-42845 Ots安全 2024-12-16 06:15 这篇博文主要讨论了一个存在于开源医学成像工具（InVesalius 3.1）中的 远程代码执行漏洞，该漏洞通过恶意篡改 DICOM 文件来实现攻击，导致应用程序执行恶意的 Python 代码。 以下是文章的主要内容和技术背景解析： 1. 漏洞概述：

继续阅读

【十步”杀”一车】大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵

发布于 作者:

【十步”杀”一车】大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵 原创 红岸基地赵小龙 暗影网安实验室 2024-12-16 02:02 事件经过 近期，安全研究人员发现大众旗下斯柯达部分车型的车载信息娱乐系统存在多个漏洞，这些漏洞可能被攻击者利用以远程控制特定功能并追踪汽车位置。PCAutomotive在黑帽欧洲大会（Black Hat Europe）上披露了

继续阅读

SRC漏洞挖掘思路手法（非常详细）

发布于 作者:

SRC漏洞挖掘思路手法（非常详细） 原创 菜狗 富贵安全 2024-12-16 01:15 这段时间挖掘了挺多的SRC漏洞，虽然都是一些水洞，也没有一些高级的漏洞挖掘利用手法，但是闲下来也算是总结一下，说说我对SRC漏洞挖掘的思路技巧。 很多人可能都挖过很多漏洞其中包括一些EDU或者别的野战，但是对于SRC往往无从下手，感觉自己挖不倒SRC漏洞，这里其实最重要的问题还是自己的心理问题，当然必须还有

继续阅读

Clop 勒索软件组织对利用Cleo 0day窃取数据负责

发布于 作者:

Clop 勒索软件组织对利用Cleo 0day窃取数据负责 会杀毒的单反狗 军哥网络安全读报 2024-12-16 01:00 导读 Clop 勒索软件团伙向 BleepingComputer 证实，他们是最近 Cleo 数据盗窃攻击的幕后黑手，利用零日漏洞侵入公司网络并窃取数据。 Cleo 是托管文件传输平台 Cleo Harmony、VLTrader 和 LexiCom 的开发商，公司使用这些

继续阅读

如何有效防范勒索软件攻击？最新漏洞与防御策略

发布于 作者:

如何有效防范勒索软件攻击？最新漏洞与防御策略 原创 ITIL之家 信息安全动态 2024-12-15 22:22 点击进入信息安全资料库 一、勒索软件攻击现状解析 （一）近年攻击趋势概述 近年来，勒索软件攻击呈现出愈发严峻的态势，在数量、频次以及危害程度等方面都发生了显著变化。 从攻击数量和频次来看，呈爆发式增长趋势。据不完全统计，Ransomfeed勒索论坛数据显示，2021年至2024年，暗网

继续阅读

每周网安态势概览【20241215】050期

发布于 作者:

每周网安态势概览【20241215】050期 网空闲话 网空闲话plus 2024-12-15 00:19 编者按 2024年12月9日至12月15日，网空闲话关注并分享的国际网络安全领域的热点事件，以及每日国际网络安全态势一览。 本周热点 ：上市电力公司遭勒索、美国与菲律宾成功举行海上网络安全和化学品安全演习、Lynxa勒索软件团队浮出 ，等等 。 每日热点追踪 俄罗斯两黑客组织瞄准了美、加、澳

继续阅读

知名企业级文件传输产品存在漏洞，正在被黑客利用

发布于 作者:

知名企业级文件传输产品存在漏洞，正在被黑客利用 Alpha_h4ck FreeBuf 2024-12-14 02:04 网络安全公司 Huntress 在周一警告称，影响企业软件制造商 Cleo 多个文件传输产品的漏洞未正确修补，并在过去至少一周内被利用。Cleo 是一家总部位于伊利诺伊州的公司，为超过 4200 家组织提供供应链和 B2B 集成解决方案。 该漏洞影响 Cleo 的LexiCom

继续阅读

CISA 确认勒索软件攻击利用了关键的 Cleo 漏洞

发布于 作者:

CISA 确认勒索软件攻击利用了关键的 Cleo 漏洞 会杀毒的单反狗 军哥网络安全读报 2024-12-14 01:00 导读 CISA 证实，Cleo Harmony、VLTrader 和 LexiCom 文件传输软件中的一个严重安全漏洞正被勒索软件攻击所利用。 该漏洞编号为 CVE-2024-50623，影响 5.8.0.21 之前的所有版本。漏洞可使未经身份验证的攻击者在网上暴露的易受攻击

继续阅读

PHP 常见漏洞威胁函数 | 全面总结

发布于 作者:

PHP 常见漏洞威胁函数 | 全面总结 繁星01 安全君呀 2024-12-14 00:10 点击上方蓝色文字关注↑↑↑↑↑ 将 安全君呀 设为”星标 ⭐ ️” 第一时间收到文章更新 声明: 安全君呀 公众号文章中的技术只做研究之用,禁止用来从事非法用途,如有使用文章中的技术从事非法活动,一切后果由使用者自负,与本公众号无关。 文章声明：本篇文章内容部分选取网络，如有侵权，

继续阅读

【漏洞预警】Cleo远程代码执行漏洞CVE-2024-50623

发布于 作者:

【漏洞预警】Cleo远程代码执行漏洞CVE-2024-50623 cexlife 飓风网络安全 2024-12-13 13:58 漏洞描述: Cleo LexiCom、VLTransfer 和 Harmony 都是用于数据传输、企业集成和电子数据交换（EDI）等任务的软件工具,主要应用于企业间的文件交换、供应链管理等领域,Cleo LexiCom、VLTransfer 和 Harmony产品中存在

继续阅读

【复现】 Apache Struts 文件上传漏洞（CVE-2024-53677）风险通告

发布于 作者:

【复现】 Apache Struts 文件上传漏洞（CVE-2024-53677）风险通告 原创 赛博昆仑CERT 赛博昆仑CERT 2024-12-13 11:39 赛博昆仑漏洞安全通告- Apache Struts 文件上传漏洞（CVE-2024-53677）风险通告 漏洞描述 Struts2框架是一个用于开发Java EE网络应用程序的开放源代码网页应用程序架构。它利用并延伸了Java Se

继续阅读

Windows远程桌面服务漏洞允许攻击者执行远程代码

发布于 作者:

Windows远程桌面服务漏洞允许攻击者执行远程代码 Zicheng FreeBuf 2024-12-13 11:10 2024 年 12 月 10 日，微软披露了Windows 远程桌面服务中的一个严重漏洞，能够让攻击者在受影响的系统上执行远程代码，从而对系统机密性、完整性和可用性构成严重威胁。 该漏洞被跟踪为 CVE-2024-49115，CVSS 评分为 8.1，由昆仑实验室的研究员 k0s

继续阅读