最新！0day windows 课程更新5节
最新！0day windows 课程更新5节 看雪课程 看雪学苑 2024-08-13 18:03 更新： 8.3 本章小结 https://www.kanxue.com/book-166-3324.htm 9.1 windows服务漏洞挖掘方法 https://www.kanxue.com/book-166-3325.htm 9.2 实战挖掘 https://www.kanxue.com/boo
继续阅读标签： 行业
美国拟立法推动联邦政府网络安全漏洞全面消减工程
美国拟立法推动联邦政府网络安全漏洞全面消减工程 安全内参编译 安全内参 2024-08-13 16:38 关注我们 带你读懂网络安全 该立法提案要求联邦和国防供应商全部强制实施漏洞披露政策，执行和联邦机构一致的漏洞披露要求，以实现漏洞消减目标。 前情回顾·美国网络安全立法动态 – 美国国会拟立法整治网络安全“九龙治水”监管乱象 美国拟立法评估：极端网络攻击下关基设施能否切换手动操作 美
继续阅读奇安信《软件供应链安全报告》：七成国产软件有超危漏洞
奇安信《软件供应链安全报告》：七成国产软件有超危漏洞 代码卫士 2024-08-12 18:59 2024年8月12日，奇安信集团对外发布《2024中国软件供应链安全分析报告》（以下简称《报告》）。《报告》显示，国内企业软件项目，开源软件使用率达100%。目前，开源软件漏洞指标仍处于高位，软件供应链的安全问题并没有得到根本性的改善，20多年前的开源软件漏洞仍然存在于多个软件项目中。《报告》建议，软
继续阅读降级攻击可“复活”数以千计的Windows漏洞
降级攻击可“复活”数以千计的Windows漏洞 网络安全应急技术国家工程中心 2024-08-12 18:02 黑帽大会曝出一种降级攻击，可复活数以千计的Windows漏洞，对Windows系统实施隐蔽、持久、不可逆转的攻击，且目前没有缓解措施。 在本周举行的黑帽大会（Black Hat 2024）上，安全研究员Alon Leviev曝光了一个微软Windows操作系统的“超级漏洞”，该漏洞使得攻
继续阅读《联合国打击网络犯罪公约》将提交联大表决，我国发挥关键作用；韩国“伪猎者”APT组织利用国产化软件漏洞对我国进行网络攻击 |牛览
《联合国打击网络犯罪公约》将提交联大表决，我国发挥关键作用；韩国“伪猎者”APT组织利用国产化软件漏洞对我国进行网络攻击 |牛览 安全牛 2024-08-12 13:02 点击蓝字·关注我们 / aqniu 新闻速览 •《联合国打击网络犯罪公约》将提交联大表决，我国发挥关键作用 •大语言模型精准提取网络威胁情报的准确率高达98％ • 韩国“伪猎者”APT组织利用国产化软件漏洞对我国进行网络攻击
继续阅读韩国“伪猎者”APT组织利用多款国产化软件漏洞对中国的攻击活动
韩国“伪猎者”APT组织利用多款国产化软件漏洞对中国的攻击活动 原创 猎影实验室 网络安全研究宅基地 2024-08-12 10:48 1 事件背景 随着信息技术的不断发展和普及，国产化软件已经成为我国信息化建设的重要组成部分。然而，在享受国产化软件带来的便利的同时，我们也面临着来自各种攻击威胁的挑战。 尤其是国产化的办公应用、知名软件，已广泛覆盖各个企业单位，境外攻击者早已盯牢这些阵地，想以此为
继续阅读【漏洞预警】用友U8 Cloud SQL注入漏洞（CNVD-2024-33023）
【漏洞预警】用友U8 Cloud SQL注入漏洞（CNVD-2024-33023） 原创 聚焦网络安全情报 安全聚 2024-08-11 20:30 高 危 公 告 近日，安全聚实验室监测到用友网络科技股份有限公司 U8 Cloud 存在SQL注入漏洞，编号为：CNVD-2024-33023，漏洞评分：7.8 此漏洞允许攻击者在ReleaseRepMngAction接口构造特殊的SQL请求，以获
继续阅读受到攻击：发现可导致 RCE 和 LPE 的 OpenVPN 漏洞
受到攻击：发现可导致 RCE 和 LPE 的 OpenVPN 漏洞 Ots安全 2024-08-10 13:06 微软研究人员最近在 OpenVPN 中发现了多个中等严重性漏洞，OpenVPN 是一个开源项目，其二进制文件集成到全球的路由器、固件、PC、移动设备和许多其他智能设备中，数量达数百万。攻击者可以串联和远程利用一些发现的漏洞，以实现由远程代码执行 (RCE) 和本地特权提升 (LPE)
继续阅读OpenVPN存在RCE 和 LPE 漏洞
OpenVPN存在RCE 和 LPE 漏洞 flyme 独眼情报 2024-08-10 12:32 微软研究人员最近在 OpenVPN 中发现了多个中等严重性漏洞，OpenVPN 是一个开源项目，其二进制文件集成到全球的路由器、固件、PC、移动设备和许多其他智能设备中，数量达数百万。攻击者可以串联和远程利用一些发现的漏洞，以实现由远程代码执行 (RCE) 和本地特权提升 (LPE) 组成的攻击链。
继续阅读弘扬数字时代青年力量，ISC.AI 2024漏洞生态与实战人才发展论坛召开
弘扬数字时代青年力量，ISC.AI 2024漏洞生态与实战人才发展论坛召开 360安全应急响应中心 2024-08-09 19:41 近日，ISC.AI 2024漏洞生态与实战人才发展论坛在北京国家会议中心顺利召开。论坛上，360与中国光华科技基金会共同发布“数字时代青年力量”数字安全科技人才激励计划并开启“时代青年榜样”评选，进一步鼓励青年人才加入网络安全队伍。同时，安全KER社区1.0正式上线
继续阅读首次揭秘！演练充电，长亭漏洞应急响应奉上「三大法宝」
首次揭秘！演练充电，长亭漏洞应急响应奉上「三大法宝」 长亭科技 2024-08-09 18:19 · 回顾长亭安全应急响应中心近一年时间内发布的百余次漏洞风险提示，几乎100%的风险/高危预警皆来自于软件供应链厂商。这是由于，越来越多的企业选择采用供应商以及商业、开源中间件来快速搭建应用系统，商业软件、硬件设备、开源项目被大量集成到企业IT基础设施中。这种敏捷、快速的扩张方式，在提升效率的同时也带
继续阅读【漏洞复现】鲸发卡系统 /pay/xinhui/request_post 任意文件读取漏洞
【漏洞复现】鲸发卡系统 /pay/xinhui/request_post 任意文件读取漏洞 原创 pitaya Sec探索者 2024-08-07 09:58 点击蓝字，关注Sec探索者，一起探索网络安全技术 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。如有侵权烦请告知，我们会立即删除并致歉。
继续阅读Hvv 日记 威胁情报 8.6 （漏洞、IP、样本）
Hvv 日记 威胁情报 8.6 （漏洞、IP、样本） Khan安全团队 2024-08-07 09:49 漏洞 H3C iMC 智能管理中心 远程代码执行漏洞 恶意IP 39.104.70.180 漏洞利用 121.199.165.46 漏洞利用 119.145.128.76 漏洞利用 60.14.228.23 漏洞利用 1.13.197.135 漏洞利用 112.124.21.200 漏洞利用
继续阅读防护验证通告|Apache OFBiz 未授权访问致代码执行漏洞(CVE-2024-38856)
防护验证通告|Apache OFBiz 未授权访问致代码执行漏洞(CVE-2024-38856) 原创 知其安安全研究院 知其安科技 2024-08-06 22:02 0x1 描述 Apache OFBiz是由Apache软件基金会维护的顶级项目。它是一个100%开源的企业资源管理（ERP）解决方案，基于最新的J2EE/XML规范和技术标准，适用于大中型企业级、跨平台、跨数据库、跨应用服务器的多
继续阅读连续11年亮相BlackHat大会，360发布重磅漏洞研究成果
连续11年亮相BlackHat大会，360发布重磅漏洞研究成果 360数字安全 2024-08-06 18:35 近日，Black Hat USA 2024在拉斯维加斯重磅拉开帷幕。作为安全行业的知名大会，Black Hat USA每年都会向外界持续输送出最新的安全研究成果、创新技术等前沿资讯，是展现全球安全发展风向的最好窗口，被公认为“黑客界的奥斯卡”。 自2014年起，360已连续十一年登上B
继续阅读XML 基础知识 && XXE 漏洞原理解析及实验
XML 基础知识 && XXE 漏洞原理解析及实验 编码安全研究 2024-08-05 17:07 XML 介绍 XXE全称XML外部实体注入，所以在介绍XXE漏洞之前，先来说一说什么是XML以及为什么使用XML进而再介绍一下XML的结构。 XML全称 可拓展标记语言，与HTML相互配合后： – HMTL用来显示数据 HTML的焦点在于数据的外观（如何显示数据） XML
继续阅读安全热点周报：本周新增四个在野利用漏洞，企业安全面临新威胁
安全热点周报：本周新增四个在野利用漏洞，企业安全面临新威胁 奇安信 CERT 2024-08-05 16:25 安全资讯导视 • 自然资源部印发《关于加强智能网联汽车有关测绘地理信息安全管理的通知》 • 美国白宫发布《联邦风险和授权管理计划现代化》备忘录 • 史上最高！一财富50强企业向勒索软件支付了超5.4亿元赎金 PART01 新增在野利用 1.VMware ESXi 身份认证绕过漏洞(CV
继续阅读你真的不来吗？2024 V-Transform Expo 数字化转型先机！
你真的不来吗？2024 V-Transform Expo 数字化转型先机！ 喵酱 安全喵喵站 2024-08-05 08:31 🌟2024 V-Transform Expo 盛大开启！🌟 准备好了吗？数字化转型的未来在等着你！10月18日，快来澳门旅游塔参加2024 V-Transform Expo，抢先体验未来机遇！ 📍 地点：澳门旅游塔4楼 📅 日期：2024年10月18日 本次活动汇聚了数字
继续阅读漏洞预警 用友 NC querypsninfo SQL注入漏洞
漏洞预警 用友 NC querypsninfo SQL注入漏洞 by 融云安全-sm 融云攻防实验室 2024-08-04 22:28 0x01 阅读须知 融云安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用
继续阅读对“黑客”而言，合适的漏洞奖励和安全披露
对“黑客”而言，合适的漏洞奖励和安全披露 管窥蠡测 安在 2024-08-02 19:29 漏洞赏金是一种企业将自己的安全漏洞发现业务众包出去的项目。现实中，白帽可以通过参与不同的漏洞赏金活动来获得丰厚的报酬。《第四届年度黑客驱动安全报告》指出，全球黑客社区的规模和深度在持续增强，该平台有来自不同国家的9名白帽收入已超100万美元。 通过发布漏洞赏金活动，企业能够充分发挥外部白帽资源的作用。在收到
继续阅读39个关键硬件漏洞隐患盘点
39个关键硬件漏洞隐患盘点 原创 陈发明 数世咨询 2024-08-02 16:00 2018年1月，计算机行业因Meltdown和Spectre两大处理器漏洞而陷入高度警戒。这两个漏洞打破了操作系统内核与用户空间内存之间的基本安全界限。这一缺陷源于现代CPU的性能特点——推测执行，要解决这个问题，全球范围内展开了历史上规模最大的补丁协调工作，涉及CPU制造商、设备制造商以及操作系统供应商。 Me
继续阅读新课已完结！零基础入门Android漏洞挖掘-入门篇
新课已完结！零基础入门Android漏洞挖掘-入门篇 釉子 看雪学苑 2024-07-30 17:59 Android漏洞挖掘是通过技术手段在Android系统或应用中寻找潜在安全漏洞的过程。这种挖掘方法涵盖了权限提升、信息泄露、远程代码执行等多种漏洞类型。采用静态代码分析、动态调试和模糊测试等技术手段，有助于发现并修复这些漏洞，从而提高系统安全性，保护用户隐私，促进软件质量提升。对于个人而言，掌
继续阅读漏洞全链路治理与运营管理建设
漏洞全链路治理与运营管理建设 关键基础设施安全应急响应中心 2024-07-30 15:40 漏洞是造成网络安全问题的重大隐患，它不仅存在于硬件、软件、操作系统中，也给全球政府机构、关键基础设施、企业和个人带来了巨大的网络安全威胁。 随着互联网产业的快速发展和新兴技术的广泛应用，漏洞数量持续增长。根据国家信息安全漏洞库（CNNVD）统计的数据，自 2018 年以来全球漏洞数量逐年递增，最高增幅接近
继续阅读专题·漏洞治理 | 漏洞全链路治理与运营管理建设
专题·漏洞治理 | 漏洞全链路治理与运营管理建设 FreeBuf 2024-07-29 19:06 漏洞是造成网络安全问题的重大隐患，它不仅存在于硬件、软件、操作系统中，也给全球政府机构、关键基础设施、企业和个人带来了巨大的网络安全威胁。 随着互联网产业的快速发展和新兴技术的广泛应用，漏洞数量持续增长。根据国家信息安全漏洞库（CNNVD）统计的数据，自 2018 年以来全球漏洞数量逐年递增，最高增
继续阅读邀请函|第五期移动互联网APP产品安全漏洞技术沙龙
邀请函|第五期移动互联网APP产品安全漏洞技术沙龙 CAPPVD漏洞库 FreeBuf 2024-07-29 19:06 诚挚邀请各网络产品提供者、安全研究者、移动应用商店、网络安全厂商、企业SRC、行业专家、安全爱好者及网络安全媒体等参加本次沙龙。探索最前沿的漏洞技术发展趋势和创新应用，共同搭建权威、专业、深度、创新的交流平台。 文末抽奖 关注“CAPPVD漏洞库”+转发此文至朋友圈 公众号内回
继续阅读【1day | 漏洞复现】某厂商-多业务智能网关 远程任意命令执行
【1day | 漏洞复现】某厂商-多业务智能网关 远程任意命令执行 小明同学 小明信安 2024-07-28 15:28 0x01 免责声明 disclaimer 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。信息及工具收集于互联网，真实性及安全性自测，如有侵权请联系删除。本次测试仅供学习使用，
继续阅读Day5-HVV Windows LPE 0day漏洞在暗网出售，可直接打穿系统
Day5-HVV Windows LPE 0day漏洞在暗网出售，可直接打穿系统 原创 病毒獵手 童杭波 oldhand 2024-07-27 20:02 辛弃疾《青玉案·元夕》 众里寻他千百度，蓦然回首，那人却在，灯火阑珊处 HVV搞了5天，大家累了，我们缓解一下，突然今天在网站看到一个售卖0day漏洞的帖子，恰逢最近HVV阶段，小心红队购买0day实施攻击。 一名威胁行为者声称正在出售新的Wi
继续阅读.NET 一款利用打印服务漏洞提权的工具
.NET 一款利用打印服务漏洞提权的工具 原创 专攻.NET安全的 dotNet安全矩阵 2024-07-27 09:00 01 阅读须知 此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止
继续阅读初学漏洞挖掘，很多师傅都在走弯路
初学漏洞挖掘，很多师傅都在走弯路 FreeBuf知识大陆 FreeBuf 2024-07-26 19:08 00×0 前言 入门网络安全，门槛其实不大但是需要引导性的学习和实践。 小白入门难有这么几点原因： 1. 基础知识薄弱 ：网络安全的基础知识相对广泛，学校教授的课程只停留在知识层面上，包括网络协议、操作系统、编程语言等。这些知识没有 实际在工作中使用过。 2. 缺少实践机会
继续阅读