标签： 漏洞

ChatGPT 和 Bing 的核心安全漏洞

发布于 作者:

ChatGPT 和 Bing 的核心安全漏洞 网络安全应急技术国家工程中心 2023-05-26 14:54 当微软关闭其 Bing 聊天机器人的混乱自我时， 黑暗Sydney个性的粉丝为它的损失而哀悼。但是一个网站复活了聊天机器人的一个版本以及随之而来的奇特行为。 Bring Sydney Back 由 Cristiano Giardina 创建，他是一位企业家，一直在尝试让生成式 AI 工具做

继续阅读

GitLab呼吁：尽快修补高危漏洞CVE-2023-2825！

发布于 作者:

GitLab呼吁：尽快修补高危漏洞CVE-2023-2825！ 安全客 2023-05-26 11:38 近日，GitLab 发布了紧急安全更新，版本 16.0.1，以解决最大严重性（CVSS v3.1 分数：10.0）路径遍历缺陷，跟踪为 CVE-2023-2825。 GitLab 是一个基于 Web 的 Git 存储库，面向需要远程管理其代码的开发团队，拥有大约 3000 万注册用户和 100

继续阅读

【安全头条】网络安全厂商ESG遭遇0day漏洞攻击

发布于 作者:

【安全头条】网络安全厂商ESG遭遇0day漏洞攻击 安全客 2023-05-26 11:38 第513期 你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎哒~如果对本小站的内容还有更多建议，也欢迎底部提出建议哦！ 1、Dark Frost 僵尸网络对游戏行业发起大规模DDoS 攻击 近日，安全专家发

继续阅读

Gitlab任意文件读取漏洞CVE-2023-2825

发布于 作者:

Gitlab任意文件读取漏洞CVE-2023-2825 深瞳漏洞实验室 深信服千里目安全技术中心 2023-05-25 20:46 漏洞名称： Gitlab任意文件读取漏洞 组件名称： Gitlab 影响范围： GitLab CE 16.0.0 GitLab EE 16.0.0 漏洞类型： 任意文件读取 利用条件： 1、用户认证：是 2、前置条件：嵌套在至少五个组中的公共项目中存在附件 3、触发方

继续阅读

Barracuda 邮件网关遭 0day 漏洞利用攻击

发布于 作者:

Barracuda 邮件网关遭 0day 漏洞利用攻击 Sergiu Gatlan 代码卫士 2023-05-25 17:44 聚焦源代码安全，网罗国内外最新资讯！**** 编译：代码卫士 邮件和网络安全解决方案公司 Barracuda 提醒客户称，一些邮件安全网关 (ESG) 设备上周遭攻击，目前用于攻击的 0day 漏洞已修复。 5月19日，邮件附件扫描模块中出现一个漏洞，Barracuda

继续阅读

GitLab强烈建议尽快修复 CVSS 满分漏洞

发布于 作者:

GitLab强烈建议尽快修复 CVSS 满分漏洞 Bill Toulas 代码卫士 2023-05-25 17:44 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 GitLab 发布紧急安全更新 16.0.1版本，修复CVSS评分为10分的路径遍历漏洞CVE-2023-2825。 GitlAB 是基于 web 的 Git 仓库，为需要远程管理代码的开发团队服务，目前已拥有约3000万名已注

继续阅读

使用广泛的开源框架 Expo中存在多个 OAuth 漏洞，导致账户遭接管

发布于 作者:

使用广泛的开源框架 Expo中存在多个 OAuth 漏洞，导致账户遭接管 Eduard Kovacs 代码卫士 2023-05-25 17:44 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 API安全公司 Salt Security 指出，广为使用的应用开发框架 Expo 中存在多个与 OAuth 相关的漏洞，可被用于控制用户账户。 Expo 是一款开源平台，用于为移动设备和 web 开

继续阅读

谷歌为其Android应用程序推出新的漏洞赏金计划

发布于 作者:

谷歌为其Android应用程序推出新的漏洞赏金计划 网络安全应急技术国家工程中心 2023-05-25 15:46 谷歌宣布了一项新的漏洞赏金计划，名为Mobile VRP（漏洞奖励计划），该计划涵盖其移动应用程序，用于报告谷歌开发或维护的第一方安卓应用程序的漏洞。 只有以下列表中的开发者发布的应用或一级列表中的应用（谷歌的Play服务、AGSA、Chrome、云、Gmail和Chrome远程桌面

继续阅读

“粽”享好礼 | 端午特辑 – 通用型0D漏洞提交学习计划

发布于 作者:

“粽”享好礼 | 端午特辑 – 通用型0D漏洞提交学习计划 360漏洞云 2023-05-25 14:04 DRGON BOAT FESTIVAL 午 端 0D提交 “粽”享好礼 漏洞云推出端午新玩法 粽情盛夏   端午安康 DRGON BOAT FESTIVAL DRGON BOAT FESTIVAL 活动介绍 “端午临中夏，时清日复长。” 炎炎夏日，我们共同举杯。 “重五山村好，榴

继续阅读

【已复现】GitLab 目录遍历漏洞(CVE-2023-2825)安全风险通告第二次更新

发布于 作者:

【已复现】GitLab 目录遍历漏洞(CVE-2023-2825)安全风险通告第二次更新 原创 QAX CERT 奇安信 CERT 2023-05-25 11:41 奇安信CERT 致力于 第一时间 为企业级用户提供 权威 漏洞情报和 有效 解决方案。 （注：奇安信CERT的漏洞深度分析报告包含此漏洞的POC及技术细节，订阅方式见文末。） 安全通告 Gitlab是目前被广泛使用的基于git的开源代

继续阅读

Apple WebKit 多个漏洞通告

发布于 作者:

Apple WebKit 多个漏洞通告 原创 360CERT 三六零CERT 2023-05-22 16:06 赶紧点击上方话题进行订阅吧！ 报告编号：CERT-R-2023-170 报告来源：360CERT 报告作者：360CERT 更新日期：2023-05-19 1 漏洞简述 2023年05月19日，360CERT监测发现Apple发布了Safari的风险通告，漏洞编号为CVE-2023-32

继续阅读

AI语音克隆产生安全漏洞

发布于 作者:

AI语音克隆产生安全漏洞 布加迪 嘶吼专业版 2023-05-22 12:00 据迈克菲公司（McAfee）声称，AI技术正促使在线语音诈骗数量激增，只需要短短三秒的音频就能克隆受害者的语音。 迈克菲对来自七个国家的7054人进行了调查，结果发现四分之一的成年人之前遇到过某种形式的AI语音诈骗，10%的人称自己就受到过诈骗，15%的人称熟悉的人受到过诈骗。77%的受害者声称因此赔了钱。 此外，迈克

继续阅读

LayerZero发起最高1500万美元漏洞奖励计划

发布于 作者:

LayerZero发起最高1500万美元漏洞奖励计划 ang010ela 嘶吼专业版 2023-05-22 12:00 LayerZero发起1500万美元漏洞奖励计划，破加密货币领域漏洞奖励金额历史记录。 LayerZero Labs是LayerZero区块链消息协议的创建者，区块链消息协议可以在30个不同的区块链平台上进行跨链安全通信。自2022年3月项目启动以来，LayerZero已成功发起

继续阅读

CVE-2023-28252在野提权漏洞样本分析

发布于 作者:

CVE-2023-28252在野提权漏洞样本分析 原创 红雨滴团队 奇安信威胁情报中心 2023-05-22 09:53 综述 卡巴斯基披露[1]该在野0day提权漏洞是一个越界写入（增量）漏洞，当目标系统试图扩展元数据块时被利用来获取system权限———Windows中最高的用户权限级别。该漏洞允许改变基础日志文件，作为回报，迫使系统将基础日志文件中的假元素视为真实元素。其通过改变指向内存中一

继续阅读

从漏洞管理到风险暴露管理

发布于 作者:

从漏洞管理到风险暴露管理 nana 数世咨询 2023-05-20 23:30 面对不断发展变化的威胁形势，漏洞管理是一项困难而艰巨的任务。尽管漏洞频繁涌现，但不是所有漏洞的风险水平都是一样的。通用漏洞评分系统（CVSS）和漏洞数量等传统指标不足以支撑有效的漏洞管理，因为这些指标缺乏业务上下文、优先级排序和对攻击机会的了解。漏洞仅仅是攻击者能利用的攻击面的一小部分。 企业一开始靠人工解决已知安全漏

继续阅读

【安全圈】注意！苹果又曝 0Day漏洞，iPhoneiPadMac等全部受影响

发布于 作者:

【安全圈】注意！苹果又曝 0Day漏洞，iPhoneiPadMac等全部受影响 安全圈 2023-05-20 19:00 关键词 漏洞 Bleeping Computer 网站披露，安全研究人员在 WebKit 浏览器引擎中发现了三个零日漏洞，分别被跟踪为 CVE-2023-32409、CVE-2023-28204 和 CVE-2023-3 2373，网络攻击者可以利用这些漏洞，针对 iPhone

继续阅读

【安全圈】快更新！iOS 出现严重安全漏洞：黑客可直接盗取你的通讯录

发布于 作者:

【安全圈】快更新！iOS 出现严重安全漏洞：黑客可直接盗取你的通讯录 安全圈 2023-05-19 19:01 关键词 数据安全 苹果近日发布了iOS 16 /iPad OS 15的更新，主要是为了修复一系列漏洞，提高设备的安全性。这些漏洞如果不及时修复，可能会被黑客利用，造成用户的隐私泄露或数据损失。 iOS/iPadOS 15.7.6 系统修复了两个已被证明被黑客利用的 WebKit 安全漏洞

继续阅读

赋能企业安全！系统0day安全-二进制漏洞攻防（限时75折）

发布于 作者:

赋能企业安全！系统0day安全-二进制漏洞攻防（限时75折） 看雪课程 看雪学苑 2023-05-19 17:59 二进制漏洞是可执行文件（PE、ELF文件等）因编码时考虑不周，造成软件执行了非预期的功能。由于二进制漏洞大都涉及到系统层面，所以危害程度比较高。 因此，二进制漏洞的挖掘和分析就显得尤为重要，不仅能帮助安全从业者强化解决实际问题能力，掌握高效防御技能，还能及时发现业务系统内潜在的问题，

继续阅读

Apple WebKit 多个高危漏洞安全风险通告

发布于 作者:

Apple WebKit 多个高危漏洞安全风险通告 奇安信 CERT 2023-05-19 16:52 奇安信CERT 致力于 第一时间 为企业级用户提供 权威 漏洞情报和 有效 解决方案。 安全通告 Apple WebKit 是由苹果公司开发的一款开源浏览器引擎，它是 Safari 浏览器的核心组件，也被 Google、Adobe 等公司使用在其产品中。 WebKit 引擎采用 C++ 语言编写

继续阅读

史上最高：LayerZero 漏洞奖励计划最高赏金1500万美元

发布于 作者:

史上最高：LayerZero 漏洞奖励计划最高赏金1500万美元 Bill Toulas 代码卫士 2023-05-19 15:50 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 LayerZero Labs 在 Immunefi 平台上发布漏洞奖励计划。为严重的智能合约以及区块链漏洞开出最高为1500万美元的赏金，刷新了加密领域赏金的记录。 漏洞奖励计划是由企业和软件开发者发布的计划，用

继续阅读

苹果修复3个已遭利用的新 0day

发布于 作者:

苹果修复3个已遭利用的新 0day Sergiu Gatlan 代码卫士 2023-05-19 15:50 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 苹果修复了用于攻击 iPhone、Mac 和 iPad 的三个新0day。 苹果公司在安全公告中指出，“苹果已注意到该漏洞可能遭活跃利用的报告。”这三个漏洞均位于多平台的 WebKit 浏览器引擎中，编号为CVE-2023-32409、C

继续阅读

CSOP看点 | 微步在线樊兴华：漏洞情报助力高效漏洞运营

发布于 作者:

CSOP看点 | 微步在线樊兴华：漏洞情报助力高效漏洞运营 微步在线 2023-05-19 14:44 漏洞攻击，是悬在每个安全管理员头上的达摩克里斯之剑，尤其是0day漏洞攻击，不仅极难检测，甚至连被攻击后的溯源都很难做到。此外，对于很多企业而言，尽管部署了漏洞扫描类工具，但因为资产规模较大，往往导致告警量巨大，误报很多，无法运营，缺失有效的手段来决策修复优先级、检测方法等关键信息，以至于关键漏

继续阅读

【安全头条】CVE-2023-2478：GitLab代码执行漏洞通告

发布于 作者:

【安全头条】CVE-2023-2478：GitLab代码执行漏洞通告 安全客 2023-05-19 11:33 第511期 你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎哒~如果对本小站的内容还有更多建议，也欢迎底部提出建议哦！ 1、思科交换机存在严重漏洞可能允许远程攻击 近日，思科发布更新以解决

继续阅读

破纪录！LayerZero 推出价值 1500 万美金的加密漏洞赏金计划

发布于 作者:

破纪录！LayerZero 推出价值 1500 万美金的加密漏洞赏金计划 安全客 2023-05-19 11:33 LayerZero Labs 在 Immunefi 平台上推出了漏洞赏金计划，为关键的智能合约和区块链漏洞提供最高 1500 万美元的奖励，这一数字在加密领域创下了新纪录。 LayerZero Labs 是 LayerZero 区块链消息传递协议的创建者，该协议可实现跨 30 个不同

继续阅读

Linux内核漏洞分析系列——指定版本内核编译及使用

发布于 作者:

Linux内核漏洞分析系列——指定版本内核编译及使用 bwner 看雪学苑 2023-05-18 17:59 调试内核漏洞时需要搭建调试环境，经常到处搜命令，或者是忘记了哪个流程然后临时使用搜索引擎，难成体系。因此在此处进行记录，把编译内核过程梳理一下，后续遇到什么问题再接着补充。 首先通过 内核下载地址 下载内核源码，下面做了一张图主要介绍一下官网主页上下载包带的各个参数含义。 通过log页面，

继续阅读

思科提醒：多款交换机存在多个RCE漏洞且利用代码已公开

发布于 作者:

思科提醒：多款交换机存在多个RCE漏洞且利用代码已公开 Sergiu Gatlan 代码卫士 2023-05-18 16:57 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 今天，思科提醒客户称，多款 Small Business 系列交换机中存在四个严重的远程代码执行漏洞，且利用代码已遭公开。 这四个漏洞的 CVSS 评分为9.8分，如遭成功利用可导致未认证的攻击者以根权限在受攻陷设备上

继续阅读