标签： 代码

Argo CD 多个高危漏洞安全风险通告

发布于 作者:

Argo CD 多个高危漏洞安全风险通告 原创 QAX CERT 奇安信 CERT 2023-01-30 19:50 奇安信CERT 致力于 第一时间 为企业级用户提供安全风险 通告 和 有效 解决方案。 安全通告 Argo CD是用于Kubernetes的声明性GitOps持续交付工具。Argo CD可在指定的目标环境中自动部署所需的应用程序状态，应用程序部署可以在Git提交时跟踪对分支，标签的

继续阅读

[调研]Java和.NET开发人员更容易遭遇漏洞

发布于 作者:

[调研]Java和.NET开发人员更容易遭遇漏洞 nana 数世咨询 2023-01-23 23:30 开发人员通常将开放式Web应用程序安全项目（OWASP）十大漏洞榜单用作应用程序安全的基准，但超过四分之三的Java和.NET应用程序至少含有一个OWASP榜上漏洞。 上述结论出自安全测试公司Veracode针对近76万个应用程序所做的分析。分析还发现，采用这两个编程生态的应用程序中，大约五分之

继续阅读

Threema 加密通信APP多安全漏洞

发布于 作者:

Threema 加密通信APP多安全漏洞 关键基础设施安全应急响应中心 2023-01-20 15:49 研究人员在端到端加密通信APP Threema发现多个安全漏洞。 Threema是一款瑞士的加密通信APP，有超过100万用户和7000本地部署用户。其中，Threema重要用户包括瑞士政府和军方，以及德国总理。Threema广告宣称是其他即使通信应用的安全可替代产品。 Threema攻击 瑞

继续阅读

四款微软Azure服务存在漏洞，可导致云资源遭越权访问

发布于 作者:

四款微软Azure服务存在漏洞，可导致云资源遭越权访问 Ravie Lakshmanan 代码卫士 2023-01-20 13:11 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 四款不同的微软 Azure服务易受服务器端请求伪造 (SSRF) 攻击，可使攻击者获得对云资源的越权访问权限。 这些漏洞是由Orca公司在2022年10月8日至2022年12月2日在Azure API Manag

继续阅读

微软Azure新漏洞可导致RCE，研究员获3万美元奖励

发布于 作者:

微软Azure新漏洞可导致RCE，研究员获3万美元奖励 Ravie Lakshmanan 代码卫士 2023-01-20 13:11 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 和微软Azure关联的多款服务中存在一个严重的远程代码 (RCE) 漏洞，可被恶意人员用于完全控制目标应用。 发现该漏洞的Ermetic 公司的研究员 Liv Matan 在报告中提到，“该漏洞是通过SCM服务K

继续阅读

CISA提醒注意西门子、通用数字和康泰克工控系统中的漏洞

发布于 作者:

CISA提醒注意西门子、通用数字和康泰克工控系统中的漏洞 Ravie Lakshmanan 代码卫士 2023-01-19 18:00 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 美国网络安全和基础设施安全局 (CISA) 发布四份工控安全公告，说明了影响西门子、通用数字 (GE Digital) 和日本康泰克 (Contec) 多款产品的安全漏洞。 其中最严重的漏洞是位于西门子SINE

继续阅读

斗象漏洞情报中心分享|禅道命令注入漏洞深度分析

发布于 作者:

斗象漏洞情报中心分享|禅道命令注入漏洞深度分析 原创 斗象TCC实验室 斗象智能安全 2023-01-19 13:49 01 漏洞概述 1月6日，斗象漏洞情报运营中心监测到公网公开披露了禅道研发项目管理系统存在命令注入漏洞并发布了漏洞预警。 禅道研发项目管理软件是国产的开源项目管理软件,专注研发项目管理,内置需求管理、任务管理、bug管理、缺陷管理、用例管理、计划发布等功能,实现了软件的完整生命周

继续阅读

【安全圈】Fortinet VPN已修复的缓冲区溢出零日漏洞，可执行任意代码

发布于 作者:

【安全圈】Fortinet VPN已修复的缓冲区溢出零日漏洞，可执行任意代码 安全圈 2023-01-18 18:30 关键词 漏洞 在最近的网络安全观察中发现，Fortinet公司上个月已解决的 FortiOS SSL-VPN 中的一个零日漏洞，被不知名的攻击者利用在针对政府和其他大型组织的攻击中。该漏洞利用的复杂性表明它是高级攻击者，而且它高度针对政府或与政府相关的目标。 安全研究人员在对感染

继续阅读

【安全圈】ManageEngine 曝出严重漏洞，攻击者无需身份验证即可远程运行代码

发布于 作者:

【安全圈】ManageEngine 曝出严重漏洞，攻击者无需身份验证即可远程运行代码 安全圈 2023-01-18 18:30 关键词 漏洞 IT之家 1 月 17 日消息，来自 Horizon3 Attack Team 的网络安全研究人员公布了一个概念验证 (PoC) 漏洞，这一漏洞存在于诸多 VMware 产品中。 据介绍，CVE-2022-47966 漏洞可允许攻击者无需身份验证即可在 Ma

继续阅读

Juniper 一月安全更新修复200多个漏洞

发布于 作者:

Juniper 一月安全更新修复200多个漏洞 Eduard Kovacs 代码卫士 2023-01-16 18:05 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 Juniper Networks 发布2023年第一次安全公告，修复了超过200个漏洞。 本周，该公司发布了32份安全公告，修复了230多个漏洞，其中200个左右漏洞影响第三方组件。 其中三份安全公告针对的是3个影响第三方组件

继续阅读

谷歌浏览器“SymStealer”漏洞：可窃取用户敏感文件

发布于 作者:

谷歌浏览器“SymStealer”漏洞：可窃取用户敏感文件 看雪学苑 看雪学苑 2023-01-16 17:59 近期，网络安全公司Imperva的红队披露了一个名为“SymStealer”的漏洞（CVE-2022-3656），据称影响超过25亿Google Chrome以及基于Chromium的浏览器用户。此漏洞允许攻击者窃取敏感文件，如加密钱包和云提供商凭据。 据悉，Chrome是目前使用最广

继续阅读

用 Goby 通过反序列化漏洞一键打入内存马【利用篇】

发布于 作者:

用 Goby 通过反序列化漏洞一键打入内存马【利用篇】 原创 su18 GobySec 2023-01-16 11:03 Goby社区第  22 篇技术分享文章 全文共： 3734 字   预计阅读时间： 10 分钟 01 前言**** 在上一篇 《  Shell 中的幽灵王者-JAVAWEB 内存马【认知篇】 》 中，我从理念上介绍了很多内存马的东西，并给出了我的判断： “大势所趋下，内存马技术

继续阅读

PowerShell 远程代码执行漏洞(CVE-2022-41076)安全风险通告二次更新

发布于 作者:

PowerShell 远程代码执行漏洞(CVE-2022-41076)安全风险通告二次更新 原创 QAX CERT 奇安信 CERT 2023-01-13 10:32 奇安信CERT 致力于 第一时间 为企业级用户提供安全风险 通告 和 有效 解决方案。 安全通告 近日，奇安信CERT监测到互联网上公开PowerShell 远程代码执行漏洞(CVE-2022-41076)技术细节及PoC，国外厂商

继续阅读

【已复现】禅道项目管理系统远程命令执行漏洞安全风险通告

发布于 作者:

【已复现】禅道项目管理系统远程命令执行漏洞安全风险通告 原创 QAX CERT 奇安信 CERT 2023-01-13 10:32 奇安信CERT 致力于 第一时间 为企业级用户提供安全风险 通告 和 有效 解决方案。 安全通告 禅道项目管理软件是国产的开源项目管理软件，专注研发项目管理，内置需求管理、任务管理、bug管理、缺陷管理、用例管理、计划发布等功能，完整覆盖了研发项目管理的核心流程。 近

继续阅读

Experian严重漏洞暴露信用报告

发布于 作者:

Experian严重漏洞暴露信用报告 网络安全应急技术国家工程中心 2023-01-12 15:38 近日，有记者在消费者和企业信用报告领域的全球领导者 Experian 的官方网站上披露了一个安全漏洞的惊人细节，该漏洞正被身份盗窃诈骗者利用，而 Experian 对此一无所知。 到 2022 年底，Experian 网站允许用户绕过这些 MCQ，在输入姓名、出生日期、地址和社会安全号码后直接访问

继续阅读

应对0Day攻击的高阶版防护实践

发布于 作者:

应对0Day攻击的高阶版防护实践 安全牛 2023-01-12 11:59 0day漏洞是指软件（或系统）中已经被人发现，但还并未被开发商或使用者所知晓的应用缺陷或隐患。通常，0day漏洞曝光得越晚，软件或系统提供商给出补丁的几率就越低，那么攻击者利用此类漏洞进行攻击的危害程度也就会越高，因为它们很难被预测和防御。 目前，0day攻击对所有企业组织和个人都是一个严重的威胁，如何有效防范这种类型的攻

继续阅读

CISA提醒注意日立能源产品中的多个高危漏洞

发布于 作者:

CISA提醒注意日立能源产品中的多个高危漏洞 Eduard Kovacs 代码卫士 2023-01-10 17:57 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 美国网络安全和基础设施安全局 (CISA) 上周发布多份安全公告，通知使用日立能源产品的组织机构称这些产品中存在多个高危和严重漏洞。 CISA发布三份公告，说明了日立能源三款产品中存在的多个漏洞。日立能源公司在12月发布了关于这

继续阅读

热门开源库 JsonWebToken 存在RCE漏洞，可引发供应链攻击

发布于 作者:

热门开源库 JsonWebToken 存在RCE漏洞，可引发供应链攻击 Bill Toulas 代码卫士 2023-01-10 17:57 聚焦源代码安全，网罗国内外最新资讯！**** 专栏·供应链安全 数字化时代，软件无处不在。软件如同社会中的“虚拟人”，已经成为支撑社会正常运转的最基本元素之一，软件的安全性问题也正在成为当今社会的根本性、基础性问题。 随着软件产业的快速发展，软件供应链也越发复

继续阅读

Fortinet FortiADC 命令注入漏洞(CVE-2022-39947)安全风险通告

发布于 作者:

Fortinet FortiADC 命令注入漏洞(CVE-2022-39947)安全风险通告 原创 QAX CERT 奇安信 CERT 2023-01-09 17:03 奇安信CERT 致力于 第一时间 为企业级用户提供安全风险 通告 和 有效 解决方案。 安全通告 Fortinet（飞塔）是一家全球知名的网络安全产品和安全解决方案提供商，其产品包括防火墙、防病毒软件、入侵防御系统和终端安全组件等

继续阅读

雷神众测漏洞周报2023.1.3-2023.1.8

发布于 作者:

雷神众测漏洞周报2023.1.3-2023.1.8 原创 雷神众测 雷神众测 2023-01-09 15:00 以下内容，均摘自于互联网，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，雷神众测以及文章作者不承担任何责任。雷神众测拥有该文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的副本，包括版权声明等全部内容。声明雷神众测允许，不得任意修改或增减此

继续阅读

某达摄像头的漏洞挖掘经历

发布于 作者:

某达摄像头的漏洞挖掘经历 原创 狒猩橙 ChaMd5安全团队 2023-01-08 10:51 前言 在看了一位师傅的关于摄像头的文章之后，我也心血来潮找了一款摄像头（某达最新款CP7）固件去挖一下练练手。 串口获取shell 拿到摄像头拆下来之后尝试了一波串口获取shell。 image-20230103171820881 但是连上之后发现这个摄像头貌似无法获得一个正常的shell，只能用来看回

继续阅读

汽车行业最严重漏洞：20家知名车企API暴露车主个人信息

发布于 作者:

汽车行业最严重漏洞：20家知名车企API暴露车主个人信息 安全内参 2023-01-05 18:53 关注我们 带你读懂网络安全 近日安全研究人员Sam Curry披露了近20家知名汽车制造商在线服务中的API安全漏洞，这些漏洞可能允许黑客执行恶意活动，包括从解锁、启动、跟踪汽车到窃取客户个人信息。这可能是汽车行业迄今披露的影响最为广泛，也最为严重的安全漏洞。 受漏洞影响的知名品牌包括宝马、劳斯莱

继续阅读