漏洞频发、故障率高：应系统排查英特尔产品网络安全风险
漏洞频发、故障率高：应系统排查英特尔产品网络安全风险 中国网络空间安全 数世咨询 2024-10-17 16:00 随着数字时代的到来，网络安全已成为全球关注的焦点。近期，英特尔公司的产品频繁爆出安全漏洞和故障问题，引发了业界的广泛关注和用户的深度担忧。从CPU的瞬态执行侧信道漏洞到处理器稳定性问题，再到远程管理技术的安全风险，英特尔面临的挑战不断。 01 安全漏洞问题频发 2023年8月 ，英特
继续阅读标签： 行业
安全漏洞曝光：AMD 和 Intel面临新型攻击威胁
安全漏洞曝光：AMD 和 Intel面临新型攻击威胁 数世咨询 2024-10-17 16:00 安全研究人员继续寻找攻击英特尔和 AMD 处理器的方法，这两家芯片巨头在过去一周针对其产品的单独研究发布了回应。该研究项目针对英特尔和 AMD 可信执行环境 (TEE)，旨在通过将受保护的应用程序或虚拟机 (VM) 与操作系统和在同一物理系统上运行的其他软件隔离来保护代码和数据。 01 Counter
继续阅读面对英特尔CPU触目惊心的安全漏洞， 除了排查，更要加速信创发展
面对英特尔CPU触目惊心的安全漏洞， 除了排查，更要加速信创发展 安全牛 2024-10-17 12:11 10月16日，中国网络空间安全协会发布题为《漏洞频发、故障率高 应系统排查英特尔产品网络安全风险》 公众号文章，明确指出了英特尔的四项安全问题：一是安全漏洞问题频发；二是可靠性差，漠视用户投诉；三是假借远程管理之名，行监控用户之实；四是暗设后门，危害网络和信息安全。 这篇文章再一次警醒了我国
继续阅读24年9月必修安全漏洞清单｜腾讯安全威胁情报中心
24年9月必修安全漏洞清单｜腾讯安全威胁情报中心 腾讯威胁情报中心 腾讯安全威胁情报中心 2024-10-16 15:25 所谓必修漏洞，就是运维人员必须修复、不可拖延、影响范围较广的漏洞，被黑客利用并发生入侵事件后，会造成十分严重的后果。 腾讯安全威胁情报中心参考“安全漏洞的危害及影响力、漏洞技术细节披露情况、该漏洞在安全技术社区的讨论热度”等因素，综合评估该漏洞在攻防实战场景的风险。当漏洞综合
继续阅读Linux系统安全告急：新技术绕过“noexec”，任意代码执行风险激增
Linux系统安全告急：新技术绕过“noexec”，任意代码执行风险激增 安全客 2024-10-16 15:01 安全研究人员近日披露了一种全新的技术，攻击者可以利用该技术绕过Linux系统中的“noexec”标志，甚至在配置了此标志以防止执行恶意代码的分区上，也能执行恶意代码。 “noexec”标志是Linux中的一个关键安全措施，旨在防止在特定分区上执行二进制文件，如/tmp或/dev/sh
继续阅读腾讯安全威胁情报中心推出2024年9月必修安全漏洞清单
腾讯安全威胁情报中心推出2024年9月必修安全漏洞清单 原创 腾讯威胁情报中心 安全攻防团队 2024-10-16 14:44 所谓必修漏洞，就是运维人员必须修复、不可拖延、影响范围较广的漏洞，被黑客利用并发生入侵事件后，会造成十分严重的后果。 腾讯安全威胁情报中心参考“安全漏洞的危害及影响力、漏洞技术细节披露情况、该漏洞在安全技术社区的讨论热度”等因素，综合评估该漏洞在攻防实战场景的风险。当漏洞
继续阅读在早期车辆开发中主动解决网络安全漏洞的方法
在早期车辆开发中主动解决网络安全漏洞的方法 GRCC IoVSecurity 2024-10-15 22:02 点击上方 蓝色字体，关注我们 / 技术交流群/ 添加微信15021948198，申请会员下载ppt & 加入汽车网络信息安全、测试评价、汽车电子、自动驾驶技术交流群、招聘求职群、 投融资 合作群… 相关文章 中国信通院：2024《汽车整车信息安全技术要求》要点解析整车
继续阅读上周关注度较高的产品安全漏洞(20240930-20241013)
上周关注度较高的产品安全漏洞(20240930-20241013) 国家互联网应急中心CNCERT 2024-10-15 10:52 一、境外厂商产品漏洞 1、Siemens Simcenter Nastran堆缓冲区溢出漏洞 Simcenter Nastran是一个计算性能，精度和可靠性的有限元方法求解器。Siemens Simcenter Nastran存在堆缓冲区溢出漏洞，攻击者可利用该漏洞
继续阅读DataCon2024漏洞分析赛道 | 快来“挖洞”了，46万赏金等你拿！
DataCon2024漏洞分析赛道 | 快来“挖洞”了，46万赏金等你拿！ 助力DataCon的 补天平台 2024-10-15 10:01 由清华大学网络科学与网络空间研究院、奇安信集团、蚂蚁集团、广东联通、百度安全、赛尔网络主办，复旦大学计算机科学技术学院、西安交通大学、 腾讯安全应急响应中心、北京蓝莲网安科技有限公司协办的DataCon 2024大数据安全分析竞赛 报名正在进行中 。本届比赛
继续阅读灵当CRM wechatSession/index.php接口处存在文件上传漏洞 附POC
灵当CRM wechatSession/index.php接口处存在文件上传漏洞 附POC 2024-10-14更新 南风漏洞复现文库 2024-10-14 23:27 免责声明： 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。 该文章仅供学习用途使用。 1. 灵当CRM 简
继续阅读.NET 一款通过事件查看器反序列化漏洞绕过UAC的工具
.NET 一款通过事件查看器反序列化漏洞绕过UAC的工具 原创 专攻.NET安全的 dotNet安全矩阵 2024-10-14 08:20 01 阅读须知 此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具
继续阅读【漏洞通告】Lightroom 桌面版越界读取
【漏洞通告】Lightroom 桌面版越界读取 安迈信科应急响应中心 2024-10-13 23:05 01 漏洞概况Lightroom Desktop版本7.4.1、13.5、12.5.1以及更早版本存在一个越界读取漏洞，可能导致敏感内存泄露。攻击者可能会利用此漏洞绕过诸如ASLR之类的缓解措施。利用此问题需要进行用户交互，即受害者必须打开恶意文件。02 漏洞处置综合处置优先级：高漏洞信息漏洞名
继续阅读Apache Subversion Windows 平台命令行参数注入漏洞 (CVE-2024-45720)
Apache Subversion Windows 平台命令行参数注入漏洞 (CVE-2024-45720) 安迈信科应急响应中心 2024-10-13 23:05 01 漏洞概况 在Windows平台上，将命令行参数转换为SubVersion的可执行文件（例如，svn.Exec等）如果处理特制的命令行参数字符串，可能会导致意外的命令行参数解释，包括参数注入和其他程序的执行。SubVer
继续阅读UserPlus <= 2.0 – 未经身份验证的权限提升 (CVE-2024-9518)
UserPlus <= 2.0 – 未经身份验证的权限提升 (CVE-2024-9518) 安迈信科应急响应中心 2024-10-13 23:05 01 漏洞概况 WordPress的UserPlus插件在版本2.0及以下存在权限提升漏洞，因为“form_actions”和“userplus_update_user_profile”函数存在限制不足的问题。这使得未经身份验证的攻击者
继续阅读WordPress WP JobSearch 插件 <= 2.5.9 - PHP 对象注入漏洞
WordPress WP JobSearch 插件 <= 2.5.9 – PHP 对象注入漏洞 安迈信科应急响应中心 2024-10-13 23:05 01 漏洞概况Eyecix JobSearch中存在不信任数据的反序列化漏洞，允许对象注入。这个问题影响JobSearch的版本从不适用到2.5.9。02 漏洞处置综合处置优先级：高漏洞信息漏洞名称WordPress WP Job
继续阅读个人数据资产可以变现了？国家数据局已官方辟谣；Palo Alto紧急修复多个严重的防火墙劫持漏洞 | 牛览
个人数据资产可以变现了？国家数据局已官方辟谣；Palo Alto紧急修复多个严重的防火墙劫持漏洞 | 牛览 安全牛 2024-10-12 12:01 点击蓝字·关注我们 / aqniu 新闻速览 • 个人数据资产可以变现了？国家数据局已官方辟谣 •中央网信办部署开展“清朗·规范网络语言文字使用”专项行动 •欧盟通过《网络韧性法案》，全面提升数字产品安全标准 •微软将在新版Windows系统中
继续阅读.NET 一款事件查看器反序列化漏洞绕过UAC的工具
.NET 一款事件查看器反序列化漏洞绕过UAC的工具 原创 专攻.NET安全的 dotNet安全矩阵 2024-10-11 08:20 01 阅读须知 此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用
继续阅读【漏洞通告】Linux 版 Visual Studio Code 远程代码执行漏洞
【漏洞通告】Linux 版 Visual Studio Code 远程代码执行漏洞 安迈信科应急响应中心 2024-10-10 20:05 01 漏洞概况Visual Studio Code（VS Code）的远程开发功能中被发现存在一个代码执行漏洞。这个漏洞是由于远程开发功能处理远程机器上的文件时未能正确地进行安全限制，允许攻击者在远程服务器上执行恶意代码。 02 漏洞处置综合处置优先级：高漏
继续阅读【漏洞通告】Windows 路由和远程访问服务 (RRAS) 远程代码执行漏洞
【漏洞通告】Windows 路由和远程访问服务 (RRAS) 远程代码执行漏洞 安迈信科应急响应中心 2024-10-10 20:05 01 漏洞概况微软披露最新的远程代码执行超高危漏洞CVE-2024-38077， CVSS评分高达9.8 ，可导致开启了远程桌面许可服务的Windwos服务器完全沦陷。漏洞影响Windows Server 2000到Windows Server 2025所有版本，
继续阅读威胁行为者利用GeoServer漏洞CVE-2024-36401
威胁行为者利用GeoServer漏洞CVE-2024-36401 船山信安 2024-10-09 15:00 受影响的平台： GeoServer 2.23.6、2.24.4和2.25.2之前的版本 受影响的用户： 任何组织 影响： 远程攻击者可以控制易受攻击的系统 严重性等级： 严重 GeoServer是一个用Java编写的开源软件服务器，允许用户共享和编辑地理空间数据。它是开放地理空间联盟（OG
继续阅读安全行动，只为中国（三）—— 重大事件分析研判与高危漏洞响应篇
安全行动，只为中国（三）—— 重大事件分析研判与高危漏洞响应篇 安天集团 2024-10-05 23:53 点击上方”蓝字” 关注我们吧！ 国庆75周年之际，安天CERT将安全事件处置、重大事件研判、高级威胁分析等方面的历史工作进行汇聚梳理。以总结经验、提炼规律、改善不足，让我们后续的分析和响应工作，能更有效的支撑国家安全斗争。 威胁分析响应，是安天重要的能力频谱。安天面向
继续阅读.NET 回顾 | 一款反序列化漏洞的白名单工具
.NET 回顾 | 一款反序列化漏洞的白名单工具 原创 专攻.NET安全的 dotNet安全矩阵 2024-10-04 08:20 01 阅读须知 此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学
继续阅读抓获4人！五马公安打掉一侵犯公民个人信息犯罪团伙；|英伟达高危漏洞威胁全球数百万AI应用
抓获4人！五马公安打掉一侵犯公民个人信息犯罪团伙；|英伟达高危漏洞威胁全球数百万AI应用 黑白之道 2024-10-02 10:07 抓获4人！五马公安打掉一侵犯公民个人信息犯罪团伙 这是不少人在接到各类骚扰和诈骗电话后的最大疑惑。 这是因为不法分子出售了我们的个人信息！！！ 近年来，随着电话、网络实名制等规定的相继出台，实名手机卡、网络平台账号逐渐成为不法分子手中的稀缺资源。在高额利润的诱惑下，
继续阅读安全热点周报：严重的 Ivanti vTM 身份认证绕过漏洞现已被攻击利用
安全热点周报：严重的 Ivanti vTM 身份认证绕过漏洞现已被攻击利用 奇安信 CERT 2024-09-30 17:00 安全资讯导视 • 《工业和信息化领域数据安全合规指引》公开征求意见 • 国家安全部发文披露“台独”网军“匿名者64” • 英国主要火车站紧急关停公共WiFi：因被黑后传播恐怖主义信息 PART01 漏洞情报 1.cups-browsed远程代码执行漏洞安全风险通告 9月
继续阅读雷神众测漏洞周报2024.09.23-2024.09.29
雷神众测漏洞周报2024.09.23-2024.09.29 原创 雷神众测 雷神众测 2024-09-30 15:23 摘要 以下内容，均摘自于互联网，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，雷神众测以及文章作者不承担任何责任。雷神众测拥有该文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的副本，包括版权声明等全部内容。声明雷神众测允许，不得任
继续阅读上交所系统被股民买崩了？异常卡顿、交易延迟……现已陆续恢复;|起亚经销商网站曝出严重漏洞！黑客可在30秒内远程操控数百万辆汽车;
上交所系统被股民买崩了？异常卡顿、交易延迟……现已陆续恢复;|起亚经销商网站曝出严重漏洞！黑客可在30秒内远程操控数百万辆汽车; 黑白之道 2024-09-28 13:18 上交所系统被股民买崩了？异常卡顿、交易延迟……现已陆续恢复; 9月27日，10点40分左右因A股近期持续上涨买入火爆，上交所系统疑似出现了异常 现象也影响到了多家炒股软件。今日，有股民反映，买入股票的时候出现卡顿、交易延迟以及
继续阅读所谓“核弹级” UNIX 打印系统 (CUPS) 0day漏洞可远程代码执行，但严重程度不及预期
所谓“核弹级” UNIX 打印系统 (CUPS) 0day漏洞可远程代码执行，但严重程度不及预期 会杀毒的单反狗 军哥网络安全读报 2024-09-28 09:00 导读 一名研究人员披露了一个未修补的 Linux 漏洞的细节，该漏洞原本预计会对许多 Linux 系统构成严重威胁，但实际威胁并没有预期的那么严重。 9 月 23 日，研究员 Simone Margaritelli透露，他将在不到两周
继续阅读1_【漏洞预警】GNU Linux打印服务多个安全漏洞导致远程代码执行
1_【漏洞预警】GNU Linux打印服务多个安全漏洞导致远程代码执行 cexlife 安小圈 2024-09-28 08:45 安小圈 第513期 漏洞预警 Linux 安全漏洞 漏洞描述: Simone Margaritelli 发布相关安全公告影响几乎所有Linux发行版的 CVSS 9.9 GNU/Linux未经身份验证的远程代码执行漏洞。 2024年9月26日，这些漏洞的相关细节被公开
继续阅读漏洞预警 | 商混ERP系统SQL注入漏洞
漏洞预警 | 商混ERP系统SQL注入漏洞 浅安 浅安安全 2024-09-28 08:00 0x00 漏洞编号 – # 暂无 0x01 危险等级 – 高危 0x02 漏洞概述 商混ERP系统是一种针对混凝土行业开发的综合性企业资源规划系统。它集成了生产、销售、采购、财务等各个方面的功能，为混凝土生产企业提供了一个全面、高效的数字化管理平台。 0x03 漏洞详情 漏洞类型：
继续阅读仅凭车牌号就可远程控制汽车！研究人员揭露汽车严重漏洞
仅凭车牌号就可远程控制汽车！研究人员揭露汽车严重漏洞 安全客 2024-09-28 00:02 近日，安全研究人员揭露了起亚汽车的一个严重安全漏洞，通过该漏洞， 攻击者仅使用车牌号就能在30秒内远程控制车辆的关键功能。这些功能包括解锁、启动、鸣笛等，且这一过程对车辆的硬件配置没有任何限制，即使车辆没有订阅起亚连接服务也能被远程操控。 更令人担忧的是，攻击者可以悄无声息地获取车主的个人信息，包括姓名
继续阅读