标签： 漏洞

ChatGPT漏洞：部分高级用户数据已泄露

发布于 作者:

ChatGPT漏洞：部分高级用户数据已泄露 网络安全应急技术国家工程中心 2023-03-28 15:08 此前，OpenAI在3月23日修复了允许您在账户内看到其他用户的历史记录并查看对话标题的漏洞。 随后，经过深入调查，OpenAI自己发现部分ChatGPT Plus用户的数据已被错误泄露。OpenAI 还提供了有关该漏洞的技术细节。 透露您的付款信息 由于这个漏洞，OpenAI紧急关闭了Ch

继续阅读

OpenAI：ChatGPT支付数据泄露系开源库漏洞

发布于 作者:

OpenAI：ChatGPT支付数据泄露系开源库漏洞 关键基础设施安全应急响应中心 2023-03-28 15:08 Redis开源库漏洞引发ChatGPT支付数据泄露。 事件回顾 3月20日，多名ChatGPT订阅用户称在其订阅页面看到了其他用户的邮箱地址。 图 推特原文 随后，OpenAI将ChatGPT下线并调查了这一问题，但并未说明ChatGPT停止服务的原因。 图 ChatGPT停止服务

继续阅读

精品新课！系统0day安全-二进制漏洞攻防

发布于 作者:

精品新课！系统0day安全-二进制漏洞攻防 看雪课程 看雪学苑 2023-03-27 17:59 二进制漏洞是可执行文件（PE、ELF文件等）因编码时考虑不周，造成软件执行了非预期的功能。由于二进制漏洞大都涉及到系统层面，所以危害程度比较高。 因此，二进制漏洞的挖掘和分析就显得尤为重要，不仅能帮助安全从业者强化解决实际问题能力，掌握高效防御技能，还能及时发现业务系统内潜在的问题，赋能企业安全！ 小

继续阅读

Redis客户端开源库漏洞导致ChatGPT泄漏支付卡信息等

发布于 作者:

Redis客户端开源库漏洞导致ChatGPT泄漏支付卡信息等 Lawrence Abrams 代码卫士 2023-03-27 17:01 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 OpenAI 公司指出，Redis 客户端开源库漏洞是上周一ChatGPT服务中断以及数据泄露的元凶。该攻击使用户能够看到其他人的个人信息和聊天查询。 ChatGPT 在侧边栏展示用户所提的历史查询，可使用户

继续阅读

雷神众测漏洞周报2023.03.20-2023.03.26

发布于 作者:

雷神众测漏洞周报2023.03.20-2023.03.26 原创 雷神众测 雷神众测 2023-03-27 15:21 以下内容，均摘自于互联网，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，雷神众测以及文章作者不承担任何责任。雷神众测拥有该文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的副本，包括版权声明等全部内容。声明雷神众测允许，不得任意修改

继续阅读

【安全圈】2023第一个重大漏洞，几乎影响所有组织

发布于 作者:

【安全圈】2023第一个重大漏洞，几乎影响所有组织 安全圈 2023-03-26 19:00 关键词 CVE漏洞  Dark Reading 网站披露，微软修复了 Outlook 中存在的零日漏洞，漏洞被追踪为 CVE-2023-23397，是一个权限提升漏洞，攻击者可以利用该漏洞访问受害者的 Net-NTLMv2 响应身份验证哈希并冒充用户。安全研究人员警告称 CVE-2023-23397 非常

继续阅读

源代码与二进制漏洞的融合

发布于 作者:

源代码与二进制漏洞的融合 TUGOhost 【译】 看雪学苑 2023-03-25 17:59 本文为看雪论坛优秀文章 看雪论坛作者ID：TUGOhost 反编译器是用来从程序二进制恢复到高级语言表示（通常是C代码）的工具。在过去的五年中，反编译器有了很大的改进，不仅是在产生的伪代码的可读性方面，而且在恢复的相似性方面也有了很大的改进。尽管反编译器经常被不同学科的逆向工程师所使用 (例如，支持漏洞

继续阅读

ChatGPT 写 PoC，拿下漏洞！

发布于 作者:

ChatGPT 写 PoC，拿下漏洞！ 渊龙Sec安全团队 2023-03-24 19:51 Goby社区第  23 篇技术分享文章 全文共： 3901 字   预计阅读时间： 10 分钟 01 前言**** ChatGPT（Chat Generative Pre-trained Transformer）是当今备受瞩目的智能AI聊天机器人之一。它不仅能够实现基本的语言交流，还具备许多强大的功能，例

继续阅读

GoEXP将于3月31日暂停漏洞收录通知

发布于 作者:

GoEXP将于3月31日暂停漏洞收录通知 GobySec 2023-03-24 19:36 敬爱的白帽师傅们： 春风万里，大地复苏。今年二月仲春之际，Goby团队发起GoEXP活动，召集白帽侠士共筑安全长城。 时至今日，白帽师傅们的卓越贡献使得漏洞收录任务已然圆满达成。因此，Goby团队决定提前宣告：GoEXP活动将于2023年3月31日后停止漏洞收录，取消原定于四月末的截止日期。 我们珍视白帽师

继续阅读

Spring Framework 身份认证绕过漏洞安全风险通告

发布于 作者:

Spring Framework 身份认证绕过漏洞安全风险通告 代码卫士 2023-03-24 17:06 奇安信CERT 致力于 第一时间 为企业级用户提供 权威 漏洞情报和 有效 解决方案。 安全通告 Spring Framework 是一个开源应用框架，旨在降低应用程序开发的复杂度。 它是轻量级、松散耦合的，具有分层体系结构，允许用户选择组件，同时还为 J2EE 应用程序开发提供了一个有凝聚

继续阅读

三星Exynos芯片集中发现18个0 day漏洞，影响三星、vivo设备

发布于 作者:

三星Exynos芯片集中发现18个0 day漏洞，影响三星、vivo设备 ang010ela 嘶吼专业版 2023-03-24 12:00 谷歌研究人员在三星Exynos芯片集中发现18个0 day漏洞。 漏洞概述 谷歌Project Zero安全研究人员在三星Exynos芯片集中发现18个0 day漏洞，影响手机、可穿戴设备和汽车等电子设备。 这18个漏洞是在2022年底到2023年初发现和报告

继续阅读

PHP开发服务器远程源代码泄露漏洞原理剖析

发布于 作者:

PHP开发服务器远程源代码泄露漏洞原理剖析 山石网科安全技术研究院 2023-03-24 11:39 ‍PHP Built-in Server是PHP自带的Web服务器，多用于在研发阶段快速启动并运行一个可以执行PHP脚本的Web服务器。由于其性能及安全性并没有得到完好的保障，故PHP官方并不建议在生产环境下使用这个服务器。 01 历史问题 02‍ PHP 开发服务器 <= 7.4.21 &

继续阅读

ChatGPT+RASP，实现CodeQL漏洞挖掘高效自动化 | 2023INSECWORLD

发布于 作者:

ChatGPT+RASP，实现CodeQL漏洞挖掘高效自动化 | 2023INSECWORLD 智安全 深信服千里目安全技术中心 2023-03-23 20:45 传统用CodeQL进行漏洞挖掘，生成的结果误报较多，影响效率；那么，如果融入ChatGPT和RASP呢？ 3月21日，由Informa Markets主办的2023 INSEC WORLD 世界信息安全大会以“聚焦安全 打造多元新格局“

继续阅读

2022年度CNNVD漏洞奖励评选结果公告

发布于 作者:

2022年度CNNVD漏洞奖励评选结果公告 中国信息安全 2023-03-23 19:51 扫码订阅《中国信息安全》 邮发代号 2-786 征订热线：010-82341063 近期，CNNVD开展了2022年度接报漏洞奖励评选工作，其中13个漏洞在我国网络安全漏洞预警及风险消控工作中发挥了积极作用，获得“二级贡献奖”。 特此公告 国家信息安全漏洞库（CNNVD） 2023年3月23日 （来源：CN

继续阅读

MinIO 信息泄露漏洞(CVE-2023-28432)安全风险通告

发布于 作者:

MinIO 信息泄露漏洞(CVE-2023-28432)安全风险通告 奇安信 CERT 2023-03-23 18:44 奇安信CERT 致力于 第一时间 为企业级用户提供 权威 漏洞情报和 有效 解决方案。 安全通告 MinIO是一个用Golang开发的基于Apache License v2.0开源协议的对象存储服务。 近日，奇安信CERT监测到 MinIO 信息泄露漏洞(CVE-2023-28

继续阅读

掌握系统0day安全攻防技巧，成为二进制漏洞猎手！

发布于 作者:

掌握系统0day安全攻防技巧，成为二进制漏洞猎手！ 看雪课程 看雪学苑 2023-03-23 17:59 二进制漏洞是可执行文件（PE、ELF文件等）因编码时考虑不周，造成软件执行了非预期的功能。由于二进制漏洞大都涉及到系统层面，所以危害程度比较高。 因此，二进制漏洞的挖掘和分析就显得尤为重要，不仅能帮助安全从业者强化解决实际问题能力，掌握高效防御技能，还能及时发现业务系统内潜在的问题，赋能企业安

继续阅读

CISA提醒修复这些严重的ICS漏洞

发布于 作者:

CISA提醒修复这些严重的ICS漏洞 Ravie Lakshmanan 代码卫士 2023-03-23 17:49 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 周二，美国CISA发布八份ICS安全公告，提醒注意影响台达电子 (Delta Electronics) 公司和罗克韦尔自动化 (Rockewell Automation) 公司设备的严重漏洞。 台达电子公司的实时设备监控软件 In

继续阅读

速修复这些Netgear Orbi路由器漏洞

发布于 作者:

速修复这些Netgear Orbi路由器漏洞 Bill Toulas 代码卫士 2023-03-23 17:49 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 思科Talos团队发布了Netgear Orbi 740系列路由器和扩展卫星中多个漏洞的PoC exploit，其中一个漏洞是严重的远程命令执行漏洞。 Netgear Orbi 是适用于家庭用户的流行网络无线网格系统，可同时最多为5

继续阅读

首期公开课，web 漏洞自动化挖掘实战

发布于 作者:

首期公开课，web 漏洞自动化挖掘实战 原创 myh0st 信安之路 2023-03-23 08:45 今晚八点 腾讯会议 首期公开课直播 为你带来自动化漏洞挖掘实战 讲师是myh0st ‍ ‍ 信安之路创始人 补天 TOP 200 白帽子 累计发现并提交漏洞 5000+ 本月实战效果 直播内容大纲 ‍ ‍ 参与直播 ‍ ‍ ‍ ‍ 掌握自动化实战真理

继续阅读

CVE-2023-21752 Windows 备份服务漏洞分析

发布于 作者:

CVE-2023-21752 Windows 备份服务漏洞分析 原创 天元实验室 M01N Team 2023-03-22 18:00 简介 Windows备份服务为计算机提供备份和还原的功能。它依赖于Microsoft Windows备份引擎，提供了备份和还原的基本功能，例如备份系统镜像、文件、文件夹和应用程序数据等。CVE-2023-21752微软在2023年1月份修复的一个位于Windows

继续阅读