网络安全知多少【科普】5：找业务本身也可能就是漏洞，就是风险
网络安全知多少【科普】5：找业务本身也可能就是漏洞，就是风险 安小圈 2024-12-10 00:45 安小圈 第563期 网络安全 科普 “ 因此，安全是发展的前提和保障。没有网络安全，就没有国家安全，更谈不上业务安全。” 在当今数字化时代，企业业务的复杂性和多样性不断增加，业务功能的设计与实现成为企业竞争力的关键因素之一。 然而，业务本身及其功能设计往往潜藏着诸多漏洞和安全隐患，这些风险不仅可
继续阅读标签： 行业
美国顶级红队演练，只用了个Nday？
美国顶级红队演练，只用了个Nday？ 原创 ThreatBook 微步在线 2024-12-10 00:28 前不久，美国网络安全和基础设施安全局 （CISA），对美国关键基础设施行业某组织进行了一次红队演练，以此评估组织的网络安全检测和响应能力。演练期间，红队的渗透路径如下所示。 由于防守方存在诸多偏离了安全基线的配置，并且在策略上忽略了针对网络流量和账户活动的深度检测，因此未能有效限制红队利用
继续阅读【0day】安徽生命港湾信息技术有限公司服务配置工具存在任意文件下载漏洞
【0day】安徽生命港湾信息技术有限公司服务配置工具存在任意文件下载漏洞 原创 xiachuchunmo 银遁安全团队 2024-12-09 22:01 需要EDU SRC邀请码的师傅可以私聊后台，免费赠送EDU SRC邀请码（邀请码管够） 漏洞简介 **安徽生命港湾信息技术有限公司凭借技术团队多年的行业耕耘及深入场景的产品设计和创新，以IBMS为可视化运维管理平台，将物联网数据采集、大数据与IB
继续阅读MITRE 分享了 2024 年最危险的 25 个软件漏洞
MITRE 分享了 2024 年最危险的 25 个软件漏洞 Rhinoer 犀牛安全 2024-12-09 16:00 MITRE 分享了今年最常见、最危险的 25 大软件漏洞列表，涵盖了 2023 年 6 月至 2024 年 6 月期间披露的 31,000 多个漏洞。 软件漏洞是指软件代码、架构、实现或设计中发现的缺陷、错误、漏洞和错误。 攻击者可以利用它们来破坏运行有漏洞软件的系统，从而使他们
继续阅读数据安全新动态（2024年11月）
数据安全新动态（2024年11月） 河南省工信安联盟 安全牛科技 2024-12-09 09:30 1、国内外数据安全政策动态 1.1.国内数据安全政策动态 1.1.1.国家数据局向社会公开征求《关于完善数据流通安全治理 更好促进数据要素市场化价值化的实施方案》的意见 为贯彻党的二十届三中全会精神，落实《中共中央 国务院关于构建数据基础制度更好发挥数据要素作用的意见》，促进数据要素合规高效流通使用
继续阅读劫持其他APT组织基础设施实施攻击，APT组织新战术曝光；罗克韦尔自动化软件曝多个严重漏洞，可被利用执行远程代码 | 牛览
劫持其他APT组织基础设施实施攻击，APT组织新战术曝光；罗克韦尔自动化软件曝多个严重漏洞，可被利用执行远程代码 | 牛览 安全牛 2024-12-09 05:41 点击蓝字·关注我们 / aqniu 新闻速览 •首届“数证杯”电子数据取证分析大赛闭幕 •我国公安机关查处新型侵犯公民个人信息案 •Scattered Spider黑客组织核心成员被捕，涉嫌发动860万次钓鱼攻击 •德国警方捣毁
继续阅读助力企业实战化安全运营 | 灰度安全首次亮相2024年电信和互联网行业网络安全年会
助力企业实战化安全运营 | 灰度安全首次亮相2024年电信和互联网行业网络安全年会 灰度安全 灰度安全 2024-12-09 05:00 // 2024年12月3日，由中国通信企业协会通信网络安全专业委员会和中国信息通信研究院共同承办的2024年（第十三届）电信和互联网行业网络安全年会在北京顺利召开。工业和信息化部网络安全管理局、各省通信管理局、通信行业协会、科研机构、高等院校、基础电信运营企
继续阅读2024年10月份恶意软件之“十恶不赦”排行榜
2024年10月份恶意软件之“十恶不赦”排行榜 何威风 河南等级保护测评 2024-12-09 03:44 利用虚假的 CAPTCHA 页面来传播 Lumma Stealer 恶意软件，该恶意软件已攀升至月度恶意软件排行 榜第四位。 该活动以其全球影响力而著称，通过两种主要感染媒介影响多个国家：一种涉及破解的游戏下载 URL，另一种是通过针对 GitHub 用户的网络钓鱼电子邮件作为一种创新的攻击
继续阅读2024年OWASP LLM安全漏洞年度报告
2024年OWASP LLM安全漏洞年度报告 龙猫 星尘安全 2024-12-09 02:00 市场概述 在生成式AI技术迅猛发展的2024年，企业对AI技术的采用呈现爆发式增长。根据Menlo Ventures发布的最新市场数据显示，2024年AI相关投资规模已达到138亿美元的历史新高，较2023年增长达6倍。调查数据显示，72%的美国企业决策者正在扩大其生成式AI工具的应用范围，反映出市场对
继续阅读【大量存在】用友NC yerfile_down_bill存在SQL注入漏洞
【大量存在】用友NC yerfile_down_bill存在SQL注入漏洞 xiachuchunmo 银遁安全团队 2024-12-07 22:00 需要EDU SRC邀请码的师傅可以私聊后台，免费赠送EDU SRC邀请码（邀请码管够） 漏洞简介 **用友NC是用友网络科技股份有限公司开发的一款企业级管理软件，旨在为企业提供全方位的管理服务。主要面向大型企业和集团公司，提供全面的财务和业务管理解决
继续阅读CVE-2024-45318｜SonicWall SMA100 SSL-VPN缓冲区溢出漏洞
CVE-2024-45318｜SonicWall SMA100 SSL-VPN缓冲区溢出漏洞 alicy 信安百科 2024-12-07 11:00 0x00 前言 SonicWall 是全球知名的网络安全解决方案提供商，专注于防火墙、VPN、入侵防御等领域，其客户覆盖企业、服务提供商、电子商务、政府和教育机构等。 SMA 100系列的Web应用程序防火墙(WAF)和数据泄露防护(DLP)功能（可
继续阅读记一次简单的代码审计项目案例
记一次简单的代码审计项目案例 繁星01 安全君呀 2024-12-07 04:07 将 安全君呀 设为”星标 ⭐ ️” 第一时间收到文章更新 声明: 安全君呀 公众号文章中的技术只做研究之用,禁止用来从事非法用途,如有使用文章中的技术从事非法活动,一切后果由使用者自负,与本公众号无关。 文章声明：本篇文章内容部分选取网络，如有侵权，请告知删除。 前言 代码审计，最重要的就是
继续阅读漏洞预警 | 昂捷ERP SQL注入漏洞
漏洞预警 | 昂捷ERP SQL注入漏洞 浅安 浅安安全 2024-12-07 00:30 0x00 漏洞编号 – # 暂无 0x01 危险等级 – 高危 0x02 漏洞概述 昂捷信息，以软件开发为核心，聚焦于零售行业数字化赋能，为超市、便利店、百货、购物中心、专营专卖等各零售业态提供全面的数字化解决方案和咨询服务，是业界领先的全链路数字化解决方案服务商。 0x03 漏洞详
继续阅读2024年最危险的25个软件漏洞
2024年最危险的25个软件漏洞 祺印说信安 2024-12-06 23:14 MITRE 发布了 2024 年 25 大最危险软件漏洞年度列表，重点介绍了对全球软件系统构成重大风险的严重漏洞。 该列表是与网络安全和基础设施安全局 (CISA) 合作开发的，对于旨在加强网络安全防御的开发人员、安全专业人员和组织来说是一项重要资源。 2024 年 CWE Top 25 列表确定了与超过 31,770
继续阅读【漏洞复现】EasyCVR视频管理平台taillog存在任意文件读取漏洞
【漏洞复现】EasyCVR视频管理平台taillog存在任意文件读取漏洞 xiachuchunmo 银遁安全团队 2024-12-06 23:01 需要EDU SRC邀请码的师傅可以私聊后台，免费赠送EDU SRC邀请码（邀请码管够） 漏洞简介 **EasyCVR视频管理平台，作为TSINGSEE青犀视频旗下的一款重要产品，是一款功能强大的视频融合+AI智能分析网关平台。平台基于分布式、负载均衡等
继续阅读用友NC-Cloud process SQL注入漏洞复现及POC
用友NC-Cloud process SQL注入漏洞复现及POC 原创 CatalyzeSec CatalyzeSec 2024-12-06 10:25 FOFA body="/Client/Uclient/UClient.exe" || body="nccloud" || app="用友-NC-Cloud" 漏洞复现 POC GET /
继续阅读诸子云｜甲方 ：不同供应商的漏洞评级不同怎么办？Windows固定网址访问怎么做？
诸子云｜甲方 ：不同供应商的漏洞评级不同怎么办？Windows固定网址访问怎么做？ 原创 绵总 安在 2024-12-06 10:18 “甲方”是安在新媒体为诸子云专家会员开设的全新专栏，旨在帮助专家会员及时准确掌握社群动态，了解行业动向，收集最新观点，挖掘最佳实践。“甲方”将围绕诸子云甲方社群动态、甲方话题、甲方活动、甲方项目等方面全面展现甲方风采，为甲方业者传递积极能量，实现安全产业的共驻共建
继续阅读漏洞预警 灵当 CRM uploadxx.php 文件上传漏洞
漏洞预警 灵当 CRM uploadxx.php 文件上传漏洞 by 融云安全-sm 融云攻防实验室 2024-12-06 06:52 0x01 阅读须知 融云安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用
继续阅读.NET 安全攻防知识交流社区
.NET 安全攻防知识交流社区 小嘟 安全洞察知识图谱 2024-12-06 03:18 01 欢迎加入社区 为了更好地应对基于.NET技术栈的风险识别和未知威胁，dotNet安全矩阵星球从创建以来一直聚焦于.NET领域的安全攻防技术，定位于高质量安全攻防星球社区，也得到了许多师傅们的支持和信任，通过星球深度连接入圈的师傅们，一起推动.NET安全高质量的向前发展。 02 .NET攻防社区简介 目前
继续阅读英国电信巨头BT集团遭遇勒索攻击，500GB敏感数据恐遭窃取；流行移动安全测试工具曝XSS漏洞，文件名成为攻击新途径 | 牛览
英国电信巨头BT集团遭遇勒索攻击，500GB敏感数据恐遭窃取；流行移动安全测试工具曝XSS漏洞，文件名成为攻击新途径 | 牛览 安全牛 2024-12-06 02:35 点击蓝字·关注我们 / aqniu 新闻速览 •首份欧盟网络安全状况报告发布：DoS和勒索软件成为头号安全隐患 •警惕！错误配置的WAF系统导致企业后端服务器直接暴露 •英国电信巨头BT集团遭遇勒索攻击，500GB敏感数据恐遭
继续阅读【0day】圣乔ERP系统uploadFile存在任意文件上传漏洞
【0day】圣乔ERP系统uploadFile存在任意文件上传漏洞 原创 xiachuchunmo 银遁安全团队 2024-12-05 22:00 需要EDU SRC邀请码的师傅可以私聊后台，免费赠送EDU SRC邀请码（邀请码管够） 漏洞简介 **杭州圣乔科技有限公司成立于2007年02月27日，注册地位于浙江省杭州市拱墅区和睦路555号201幢116室，法定代表人为张鹏。经营范围包括计算机软硬
继续阅读「漏洞复现」用友NC yerfile/down SQL注入漏洞(XVE-2024-34596)
「漏洞复现」用友NC yerfile/down SQL注入漏洞(XVE-2024-34596) 冷漠安全 冷漠安全 2024-12-05 21:28 0x01 免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。本次测试仅供学习使用，如若非法他用
继续阅读万能门店小程序管理系统 doPageGetFormList SQL注入漏洞
万能门店小程序管理系统 doPageGetFormList SQL注入漏洞 Superhero nday POC 2024-12-05 13:03 内容仅用于学习交流自查使用，由于传播、利用本公众号所提供的 POC 信息及 POC对应脚本 而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号nday poc及作者不为此承担任何责任，一旦造成后果请自行承担！如文章有侵权烦请及时告知，我们
继续阅读【安全圈】Crypto.com 与 HackerOne 一起推出 200 万美元的漏洞赏金计划
【安全圈】Crypto.com 与 HackerOne 一起推出 200 万美元的漏洞赏金计划 安全圈 2024-12-05 11:01 关键词 安全漏洞 Crypto.com，一家全球领先的加密货币平台，拥有超过1亿用户，近日宣布与HackerOne合作，对其漏洞赏金计划进行重大升级。这一举措加强了该公司在不断发展数字资产领域中，对安全和客户保护的承诺。 升级后的计划拥有创纪录的200万美元奖励
继续阅读渤海证券基于互联网环境的漏洞主动防护方案探索与实践
渤海证券基于互联网环境的漏洞主动防护方案探索与实践 青藤云安全 2024-12-05 10:44 来源：中国金融电脑 作者：渤海证券股份有限公司信息技术总部 刘洋 伴随互联网业务的蓬勃发展，证券行业成为黑客进行网络攻击的重要目标之一，网络攻击的形式也变得愈发多样且复杂。网络攻击如同悬于行业之上的达摩克利斯之剑，为行业机构的信息安全带来严峻挑战。在这些攻击方式中，漏洞攻击尤为棘手，它们瞄准系统、应用
继续阅读创宇安全智脑 | 大华 DSS 数字监控系统 adminOperate 信息泄露等79个漏洞可检测
创宇安全智脑 | 大华 DSS 数字监控系统 adminOperate 信息泄露等79个漏洞可检测 原创 创宇安全智脑 创宇安全智脑 2024-12-05 09:47 创宇安全智脑是基于知道创宇16年来AI+安全大数据在真实攻防场景中的经验积累构建的下一代全场景安全智能算力平台。平台拥有海量真实攻防数据和安全大数据持续生产能力；结合面向多个实战场景的AI智能模型，持续汇聚、萃取和分析，实时输出高精
继续阅读微步获评工信部NVDB通用漏洞库“三星级技术支撑单位”
微步获评工信部NVDB通用漏洞库“三星级技术支撑单位” 微步在线 2024-12-05 09:05 12月3日，在2024年（第十三届）电信和互联网行业网络安全年会主论坛上，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）通用网络产品安全漏洞专业库（以下简称“通用漏洞库”）发布2024-2025年度技术支撑单位名单并举行授牌仪式。鉴于 2024年在漏洞报送、研判和协同处置等工作中的突出表现
继续阅读四叶草安全获评NVDB漏洞库“二星级技术支撑单位”称号
四叶草安全获评NVDB漏洞库“二星级技术支撑单位”称号 小草 四叶草安全 2024-12-05 09:03 NVDB技术支撑单位 12月3日，由中国通信企业协会主办、中国通信企业协会通信网络安全专业委员会和中国信息通信研究院共同承办的2024年(第十三届)电信和互联网行业网络安全年会在北京成功举办。会上，工信部网络安全威胁和漏洞信息共享平台（NVDB）通用网络产品安全漏洞专业库对2024-2025
继续阅读Lineaje 报告显示开源软件漏洞增多
Lineaje 报告显示开源软件漏洞增多 独眼情报 2024-12-05 03:11 Lineaje 发布了一份报告，强调了全球软件供应链中的漏洞，重点关注开源组件的依赖性。 这份名为《跨越界限：打破信任》的报告由 Lineaje AI Labs 编写，分析了超过 700 万个开源软件包。报告显示，超过 95% 的安全漏洞源自开源软件包依赖项，其中很大一部分漏洞没有已知的修复方法。这一发现凸显了依
继续阅读5th域安全微讯早报【20241205】292期
5th域安全微讯早报【20241205】292期 网空闲话 网空闲话plus 2024-12-04 23:13 2024-12-05 星期四Vol-2024-292 今日热点导读 **1. CISA发布网络监控指南，加强通信基础设施安全 2. Jatoba和Naumen SMP：国产解决方案的理想组合 3. ENISA发布首份欧盟网络安全状况报告，网络威胁水平“相当高” 4. 国际联合行动成功捣毁
继续阅读