标签： 信息泄露

漏洞攻击？拦了！数据呢？丢了！

发布于 作者:

漏洞攻击？拦了！数据呢？丢了！ ThreatBook 微步在线 2025-02-26 00:30 最近老王遇到了一件怪事： 明明旁路部署的IPS阻断了一次Nday，但还是泄露了数据。 事情是这样的，近期有人频繁在非工作时间登录Zabbix，疑似账户失窃。在确认非本人操作后，老王排查到了一次被IPS拦截的Grafana漏洞攻击， 随后便出现了异常登录 。该漏洞可导致Grafana与Zabbix集成时

继续阅读

特朗普“跪舔”马斯克虚假视频惊现美国政府部门大楼；CISA紧急警告：Oracle Agile高危反序列化漏洞正被活跃利用 |牛览

发布于 作者:

特朗普“跪舔”马斯克虚假视频惊现美国政府部门大楼；CISA紧急警告：Oracle Agile高危反序列化漏洞正被活跃利用 |牛览 安全牛 2025-02-25 10:02 点击蓝字·关注我们  /  aqniu 新闻速览 •特朗普“跪舔”马斯克虚假视频惊现美国政府部门大楼 •澳大利亚政府出于安全顾虑，禁用卡巴斯基软件 •CISA紧急警告：Oracle Agile高危反序列化漏洞正被活跃利用 •由1

继续阅读

碰撞 .NET machineKey 实现远程代码执行漏洞

发布于 作者:

碰撞 .NET machineKey 实现远程代码执行漏洞 专攻.NET安全的 dotNet安全矩阵 2025-02-25 00:20 近期，Microsoft Threat Intelligence监测到一起由未知威胁行动者发起的攻击事件。该行动者利用从公开资源中获取的 .NET 机器密钥，成功注入了恶意代码，并部署了Godzilla，尽管其活动范围有限。经调查，发现问题的根源在于部分开发人员错

继续阅读

【安全圈】CVE-2024-56000（CVSS9.8）：KLEO WordPress 主题中存在的账户接管漏洞

发布于 作者:

【安全圈】CVE-2024-56000（CVSS9.8）：KLEO WordPress 主题中存在的账户接管漏洞 安全圈 2025-02-24 11:03 关键词 安全漏洞 在 KLEO WordPress 主题中发现了一个严重漏洞，攻击者有可能借此接管用户账户。 该漏洞编号为 CVE-2024-56000，CVSS 评分达 9.8，受影响的是 K Elements 插件，它与 KLEO 主题捆绑

继续阅读

漏洞致大模型遭“零元购”？360全方位守护企业AI系统安全

发布于 作者:

漏洞致大模型遭“零元购”？360全方位守护企业AI系统安全 360数字安全 2025-02-24 10:07 News Today 随着以DeepSeek为代表的开源大模型逐渐渗透到各行各业，引发新一代人工智能技术发展新浪潮。然而，一些企业或个人在本地部署大模型时，由于配置不当导致服务暴露于公网，直接引发了严重的安全问题。攻击者免费利用这些暴露的服务可以随意调用大模型资源，不仅造成资源滥用，还可能

继续阅读

安全热点周报：Microsoft Power Pages 零日漏洞遭在野利用

发布于 作者:

安全热点周报：Microsoft Power Pages 零日漏洞遭在野利用 奇安信 CERT 2025-02-24 09:11 安全资讯导视  • 《科学数据安全分类分级指南》等5项国家标准发布 • 知名交易所14亿美元数字货币被盗，损失金额创历史新高 • 仿冒DeepSeek的手机木马病毒被捕获！国家病毒中心发布提醒 PART01 新增在野利用 1.Power Pages 访问控制不当漏洞(C

继续阅读

【安全圈】Atos旗下Eviden公司紧急发布安全公告：IDPKI解决方案曝出高危漏洞

发布于 作者:

【安全圈】Atos旗下Eviden公司紧急发布安全公告：IDPKI解决方案曝出高危漏洞 安全圈 2025-02-23 11:01 关键词 安全漏洞 近日，Atos集团旗下Eviden公司发布紧急安全公告，披露在其推出的身份与公钥基础设施解决方案IDPKI中发现了多个安全漏洞。 这些漏洞的CVE编号分别为CVE-2024-39327、CVE-2024-39328和CVE-2024-51505，可能导

继续阅读

【安全圈】马斯克DOGE网站数据库存在漏洞，任何人可随意篡改内容

发布于 作者:

【安全圈】马斯克DOGE网站数据库存在漏洞，任何人可随意篡改内容 安全圈 2025-02-23 11:01 关键词 安全漏洞 近日，埃隆·马斯克旗下的政府部门效率部（DOGE）因推出存在严重安全漏洞的官方网站而陷入舆论风波。该网站被曝使用未加密的外部数据库，导致任何人皆可未经授权修改其内容。这一漏洞由两名网络开发专家发现，并迅速被不法分子利用，在网站上发布讽刺性信息，引发公众对DOGE部门安全实践

继续阅读

FreeBuf周报 | 马斯克DOGE网站数据库存在漏洞；OpenSSH曝高危漏洞

发布于 作者:

FreeBuf周报 | 马斯克DOGE网站数据库存在漏洞；OpenSSH曝高危漏洞 Zicheng FreeBuf 2025-02-22 10:01 各位 Buffer 周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、一周好文，保证大家不错过本周的每一个重点！ 资讯热点 1. 网络犯罪转向社交媒体，攻击量达历史新高 最新报告显示，2024年在线威胁急剧增加，创下历史新高。仅

继续阅读

记一次“安全扫描工具联动”自动化扫描漏洞流程

发布于 作者:

记一次“安全扫描工具联动”自动化扫描漏洞流程 点击关注👉 马哥网络安全 2025-02-22 09:00 假如你在一次攻防演练或者渗透测试中有多个攻击测试目标，一个一个去手动测试是肯定不现实的，可以先借助安全扫描工具去“自动扫描测试目标站点”的薄弱漏洞的位置，为你后续的深入测试提供事半功倍的效果。 前言：随着当前网络安全威胁的不断扩展与升级，开展渗透测试工作已经成为众多组织或公司主动识别安全漏洞与

继续阅读

ViewStates 漏洞，利用 .NET 机器密钥实施代码注入攻击

发布于 作者:

ViewStates 漏洞，利用 .NET 机器密钥实施代码注入攻击 专攻.NET安全的 dotNet安全矩阵 2025-02-22 07:32 近期，Microsoft Threat Intelligence监测到一起由未知威胁行动者发起的攻击事件。该行动者利用从公开资源中获取的 .NET 机器密钥，成功注入了恶意代码，并部署了Godzilla，尽管其活动范围有限。经调查，发现问题的根源在于部分

继续阅读

SRC实战系列-记某次大学漏洞挖掘经过

发布于 作者:

SRC实战系列-记某次大学漏洞挖掘经过 进击安全 2025-02-22 03:45 免责声明 由于传播、利用本公众号所发布的而造成的任何直接或者间接的后果及损失，均由使用者本人承担。LK 安全公众号 及原文章作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢大家！！！ 请勿利用文章内的相关技术从事非法测试，由于传播，利用此文所提供的信息而造成的任何直接或者

继续阅读

漏洞预警 | 云出行后台管理系统未授权访问漏洞

发布于 作者:

漏洞预警 | 云出行后台管理系统未授权访问漏洞 浅安 浅安安全 2025-02-22 00:01 0x00 漏洞编号 – # 暂无 0x01 危险等级 – 中危 0x02 漏洞概述 云出行后台管理系统是一款集成订单管理、车辆调度、司机管理、乘客服务、财务结算和数据分析的一站式出行服务平台管理解决方案，旨在提升运营效率和服务质量。 0x03 漏洞详情 漏洞类型： 未授权访问

继续阅读

5th域安全微讯早报【20250222】046期

发布于 作者:

5th域安全微讯早报【20250222】046期 网空闲话 网空闲话plus 2025-02-21 23:58 2025-02-22  星期六Vol-2025-046 今日热点导读 1.  五角大楼加速“网络司令部 2.0 ”审查，要求列出权限愿望清单 DISA ：国防部将在财年末实现所有军种的联合 ICAM 连接 3.  美国成立特别工作组管控人工智能和加密货币 Bybit 交易所遭黑客攻击，损

继续阅读

sqlmap_gui是一款图形界面化的 SQL 注入漏洞测试工具

发布于 作者:

sqlmap_gui是一款图形界面化的 SQL 注入漏洞测试工具 suqianjue 无影安全实验室 2025-02-21 12:46 免责声明： 本篇文章仅用于技术交流， 请勿利用文章内的相关技术从事非法测试 ， 由于传播、利用本公众号无影安全 实验室所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号无影安全实验室及作者不为此承担任何责任，一旦造成后果请自行承担！ 如有

继续阅读

9万个WordPress站点面临本地文件包含漏洞攻击

发布于 作者:

9万个WordPress站点面临本地文件包含漏洞攻击 AI小蜜蜂 FreeBuf 2025-02-21 11:02 WordPress的Jupiter X Core插件存在严重安全漏洞，使得超过9万个网站面临本地文件包含（LFI）和远程代码执行（RCE）攻击的风险。 该漏洞被追踪为CVE-2025-0366，CVSS评分为8.8（高危），允许具有贡献者权限的攻击者上传恶意的SVG文件并在受影响的服

继续阅读

每周网络安全简讯 ( 2025年 第8周 )

发布于 作者:

每周网络安全简讯 ( 2025年 第8周 ) 国信中心 极客安全 2025-02-21 08:44 2024年2月15日至2025年2月21日，国家信息技术安全研究中心威胁监测部对境内外互联网上的网络安全信息进行了搜集和整理，并按APT攻击、勒索攻击、网络动态、漏洞资讯、木马病毒进行了归类，共计19条。 01 APT攻击 01  APT组织Lazarus利用Marstech1恶意程序对目标用户实施

继续阅读

漏洞预警 | 安美数字酒店宽带运营系统SQL注入漏洞

发布于 作者:

漏洞预警 | 安美数字酒店宽带运营系统SQL注入漏洞 原创 安全笔记 安全笔记 2025-02-21 06:13 0x00 漏洞编号 • 暂无 0x01 危险等级 • 高危 0x02 漏洞概述 安美数字酒店宽带运营系统是通过提供系统数据分析报表和带宽动态管理功能来确保在有限的资源内优化上网体验并改善服务质量。 0x03 漏洞详情 漏洞类型：SQL注入 影响：获取敏感信息 简述：安美数字酒店宽带运营

继续阅读

“万模裸奔”，DeepSeek正颠覆网络安全行业游戏规则

发布于 作者:

“万模裸奔”，DeepSeek正颠覆网络安全行业游戏规则 GoUpSec 2025-02-21 02:13 GoUpSec点评：“村村点火”的生成式AI正引发一场企业网络安全革命。AI工具引入了全新的攻击媒介和数据安全威胁，传统的静态防御体系已形同虚设，网络安全行业面临一场技术/工具、方法和技能的全面更新。 对于企业而言，AI既是提升生产力的强大工具，同时也为攻击者和恶意内部人员提供了“大杀器”。

继续阅读

信息安全漏洞周报【第010期】

发布于 作者:

信息安全漏洞周报【第010期】 零零捌信安观察 银天信息 2025-02-21 01:34 点击蓝字 关注我们 零零捌信安观察近期注意到，国家信息安全漏洞共享平台（CNVD）及国家信息安全漏洞库（CNNVD）等权威机构发布了最新的安全公告。经过我们团队的分析和筛查，我们收录了以下被认定为风险的安全漏洞信息。 目前，相关官方机构已经发布了针对这些安全漏洞的补丁和修复方案。我们建议相关用户和组织及时关

继续阅读

Salt Typhoon 使用定制恶意软件 JumbledPath 监视美国电信服务商

发布于 作者:

Salt Typhoon 使用定制恶意软件 JumbledPath 监视美国电信服务商 会杀毒的单反狗 军哥网络安全读报 2025-02-21 01:01 导读 Cisco Talos 研究人员报告称，Salt Typhoon威胁组织使用一种名为 JumbledPath 的定制实用程序来监视美国电信网络流量。 思科 Talos 研究人员的报告称，Salt Typhoon 入侵美国主要电信公司已超过

继续阅读

漏洞预警 | 上邦电子文档安全管理系统任意文件下载漏洞

发布于 作者:

漏洞预警 | 上邦电子文档安全管理系统任意文件下载漏洞 浅安 浅安安全 2025-02-21 00:02 0x00 漏洞编号 – # 暂无 0x01 危险等级 – 高危 0x02 漏洞概述 济南上邦电子科技有限公司的电子文档安全管理系统是一款功能强大、安全性高、易于使用的文档安全管理解决方案。 0x03 漏洞详情 漏洞类型： 任意文件下载 影响： 获取敏感信息 简述： 上邦

继续阅读

5th域安全微讯早报【20250221】045期

发布于 作者:

5th域安全微讯早报【20250221】045期 网空闲话 网空闲话plus 2025-02-20 22:38 2025-02-21  星期五Vol-2025-045 今日热点导读 1.  俄数字发展部提议豁免信息安全公司免受个人数据法约束 2.  意大利计划打造本土低轨道卫星系统，替代 Starlink 3.  美国证券交易委员会重塑加密货币部门，聚焦新兴技术监管 4.  美军网络司令部呼吁各军

继续阅读

创宇安全智脑 | 科立讯指挥调度管理平台 set_extension_status.php SQL注入等88个漏洞可检测

发布于 作者:

创宇安全智脑 | 科立讯指挥调度管理平台 set_extension_status.php SQL注入等88个漏洞可检测 原创 创宇安全智脑 创宇安全智脑 2025-02-20 09:20 创宇安全智脑是基于知道创宇17年来AI+安全大数据在真实攻防场景中的经验积累构建的下一代全场景安全智能算力平台。平台拥有海量真实攻防数据和安全大数据持续生产能力；结合面向多个实战场景的AI智能模型，持续汇聚、萃

继续阅读

【漏洞预警】CVE-2025-21355：Microsoft Bing 漏洞暴露远程代码执行风险

发布于 作者:

【漏洞预警】CVE-2025-21355：Microsoft Bing 漏洞暴露远程代码执行风险 Ots安全 2025-02-20 06:32 发布日期：2025-02-19 来源：Microsoft 安全响应中心 (MSRC) 更多详细信息： MSRC 漏洞指南 Microsoft Bing 中新发现的一个漏洞，编号为 CVE-2025-21355，引起了人们对远程代码执行 (RCE) 风险的极

继续阅读

【已复现】Ivanti Endpoint Manager 多个信息泄露漏洞安全风险通告第二次更新

发布于 作者:

【已复现】Ivanti Endpoint Manager 多个信息泄露漏洞安全风险通告第二次更新 奇安信 CERT 2025-02-20 03:40 ●  点击↑蓝字关注我们，获取更多安全风险通告 漏洞概述 漏洞名称 Ivanti Endpoint Manager 信息泄露漏洞 漏洞编号 CVE-2024-10811、CVE-2024-13161、CVE-2024-13160、CVE-2024-1

继续阅读

【安全圈】施乐打印机漏洞危及数据防线，Versalink C7025 用户凭证面临窃取风险

发布于 作者:

【安全圈】施乐打印机漏洞危及数据防线，Versalink C7025 用户凭证面临窃取风险 安全圈 2025-02-19 11:01 关键词 安全漏洞 Rapid7 公司的研究人员发现，施乐（Xerox）Versalink C7025 多功能打印机存在漏洞，攻击者可能利用这些漏洞窃取用户凭证。 这些漏洞被认定为 CVE-2024-12510 和 CVE-2024-12511，可导致一种被称为 “回

继续阅读