0day 速修！Smartbi 远程命令执行漏洞
0day 速修！Smartbi 远程命令执行漏洞 原创 微步情报局 微步在线研究响应中心 2023-03-01 14:58 01 漏洞概况 近日，微步在线通过“X漏洞奖励计划”获取到Smartbi大数据分析平台远程命令执行漏洞的0day相关漏洞情报，攻击者可以通过此漏洞进行任意命令执行，导致系统被攻击与控制。Smartbi是思迈特软件推出的商业智能BI软件，满足BI产品的发展阶段。思迈特软件整合
继续阅读标签： 0day
明天开课！系统0day安全-二进制漏洞攻防
明天开课！系统0day安全-二进制漏洞攻防 看雪课程 看雪学苑 2023-02-28 18:00 二进制漏洞是可执行文件（PE、ELF文件等）因编码时考虑不周，造成软件执行了非预期的功能。由于二进制漏洞大都涉及到系统层面，所以危害程度比较高。 因此，二进制漏洞的挖掘和分析就显得尤为重要，不仅能帮助安全从业者强化解决实际问题能力，掌握高效防御技能，还能及时发现业务系统内潜在的问题，赋能企业安全！ 小
继续阅读Windows 2000系统的一个0day漏洞发现过程
Windows 2000系统的一个0day漏洞发现过程 Qfwfq- 看雪学苑 2023-02-28 18:00 本文为看雪论坛优秀文章 看雪论坛作者ID：Qfwfq- 其实安装这个系统的本意是折腾老游戏，装点菠萝1之类的玩玩，结果找到了个漏洞。 这个漏洞位于cmd.exe，是一个缓冲区溢出漏洞，我在公开资料上没有查询到该漏洞的任何信息，也不知道是我没查到，还是确实没人公开它，如果有谁查到这个漏洞
继续阅读QNAP推出新的漏洞奖励计划，覆盖应用、云服务和OS，最高赏金2万美元
QNAP推出新的漏洞奖励计划，覆盖应用、云服务和OS，最高赏金2万美元 Ionut Arghire 代码卫士 2023-02-28 17:55 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 位于中国台湾省的公司 QNAP Systems 宣布，通过新推出的漏洞奖励计划提交漏洞的研究员，最高可获得2万美元的奖励。 QNAP 因网络附加存储 (NAS) 和专业的网络视频录像机 (NVR) 解决
继续阅读苹果更新安全公告，新增三个漏洞
苹果更新安全公告，新增三个漏洞 Eduard Kovacs 代码卫士 2023-02-22 17:19 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 本周一，苹果公司更新了多份安全公告，新增iOS 和macOS 漏洞，其中包括几个新型漏洞。 iOS 16.3和macOS Ventura 13.2 安全公告，最初在1月23日发布，最近新增了三个漏洞。其中一个新增漏洞是CVE-2023-235
继续阅读苹果紧急修复已遭利用的 WebKit 0day
苹果紧急修复已遭利用的 WebKit 0day Sergiu Gatlan 代码卫士 2023-02-14 16:52 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 苹果公司发布紧急安全更新，修复了被用于攻击iPhone、iPad和Mac等设备的新0day。 该0day的编号为CVE-2023-23529，是一个WebKit混淆漏洞，可用于在受陷设备上触发OS崩溃并获得代码执行权限。当用户
继续阅读遭活跃利用的GoAnyWhere MFT 0day 补丁发布
遭活跃利用的GoAnyWhere MFT 0day 补丁发布 Eduard Kovacs 代码卫士 2023-02-08 17:51 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 最近爆出的GoAnyWhere 管理文件传输 (MFT) 软件的0day 补丁已发布。大约一周前有新闻报道称该漏洞已遭活跃利用，不过目前的攻击细节尚未披露。 2月1日，Fortra（此前名称为HelpSystem
继续阅读CVE-2022-42856：iOS 0day漏洞，影响iPhone 5s等老版本iPhone和iPad
CVE-2022-42856：iOS 0day漏洞，影响iPhone 5s等老版本iPhone和iPad ang010ela 嘶吼专业版 2023-02-01 12:00 iOS 0day漏洞影响老版本iPhone和iPad，苹果已发布安全补丁。 12月13日，苹果发布安全公告修复了一个0day漏洞——CVE-2022-42856。漏洞产生的原因是苹果WebKit web浏览器浏览引擎的类型混淆（
继续阅读微软Azure新漏洞可导致RCE，研究员获3万美元奖励
微软Azure新漏洞可导致RCE，研究员获3万美元奖励 Ravie Lakshmanan 代码卫士 2023-01-20 13:11 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 和微软Azure关联的多款服务中存在一个严重的远程代码 (RCE) 漏洞，可被恶意人员用于完全控制目标应用。 发现该漏洞的Ermetic 公司的研究员 Liv Matan 在报告中提到，“该漏洞是通过SCM服务K
继续阅读厂商纷纷主动绕过Adobe发布的CVE-2022-24086安全补丁
厂商纷纷主动绕过Adobe发布的CVE-2022-24086安全补丁 Ionut Arghire 代码卫士 2023-01-19 18:00 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 电商安全公司 Sansec 提醒称，厂商和机构正在主动绕过Adobe 在2022年2月发布的CVE-2022-24086的安全补丁。该漏洞是位于Adobe Commerce 和 Magento 商店的严重
继续阅读从美国CISA KEV项目看海量漏洞管理方法
从美国CISA KEV项目看海量漏洞管理方法 安全内参 2023-01-18 18:06 现状与难点 01 新形势下漏洞管理重要性凸显 在信息科技高速发展的时代背景下,信息技术产品供应链愈发庞大，网络威胁形势不断变化，网络运营者面临高水平的安全运营需求，漏洞管理已经成为安全运营中最直接、最关键的组成部分。各国政府、产业界均在不断探索完善科学、规范的漏洞管理机制，围绕此焦点的新政策、新要求、新机制、
继续阅读思科不打算修复SMB路由器中严重的认证绕过漏洞
思科不打算修复SMB路由器中严重的认证绕过漏洞 Tara Seals 代码卫士 2023-01-13 17:50 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 思科SMB路由器中存在两个严重的漏洞（CVE-2023-20025和CVE-2023-20026），可导致未认证攻击者完全控制目标设备，以root权限运行命令。遗憾的是，即使已存在在野PoC exploit，思科仍然不打算修复。 漏
继续阅读应对0Day攻击的高阶版防护实践
应对0Day攻击的高阶版防护实践 安全牛 2023-01-12 11:59 0day漏洞是指软件（或系统）中已经被人发现，但还并未被开发商或使用者所知晓的应用缺陷或隐患。通常，0day漏洞曝光得越晚，软件或系统提供商给出补丁的几率就越低，那么攻击者利用此类漏洞进行攻击的危害程度也就会越高，因为它们很难被预测和防御。 目前，0day攻击对所有企业组织和个人都是一个严重的威胁，如何有效防范这种类型的攻
继续阅读漏洞奖励计划升级第二弹：首胜奖励+周周有奖！
漏洞奖励计划升级第二弹：首胜奖励+周周有奖！ X社区 微步在线 2023-01-05 17:41 “ 各位白帽子师傅： 半月前，我们开启了“X漏洞奖励计划 · 年终尾牙”活动的第一弹【全网最早年终奖】，得到师傅们的鼎力支持，我们也发放出一大波奖励。 现开启活动第二弹【不止漏洞奖励】 ，提供更多获得报酬的玩法~ 首日漏洞 额外奖励 自2023年1月1日起，各位师傅首条提交且通过审核的漏洞，除获得该漏
继续阅读Synology 修复严重的VPN路由器漏洞，CVSS评分10分
Synology 修复严重的VPN路由器漏洞，CVSS评分10分 Sergiu Gatlan 代码卫士 2023-01-04 17:38 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 台湾NAS厂商Synology 修复了一个CVSS评分为10分的严重漏洞，影响配置为VPN服务器运行的路由器。 VPN Plus Server 是一款虚拟的私有网络服务器，可使管理员将Synology路由器设
继续阅读重磅福利 | X情报社区全面开放漏洞情报能力！
重磅福利 | X情报社区全面开放漏洞情报能力！ 微步在线 2022-12-28 19:21 漏洞，是入侵目标最有效的方法之一。 因此，在如今漏洞满天飞的攻防形势下，只有及时掌握最关键/活跃的漏洞情报信息，才能不陷于被动 。 最近流行的漏洞是什么？ 这些漏洞利用有什么特征？ 谁在用这些漏洞搞事情？ 这些漏洞的解决方案是什么？ …… …… 你都知道吗？ 为了帮助大家快速找到答案，快速应对漏洞威胁，
继续阅读ThinkPHP开发框架曝高危漏洞，需紧急修复！
ThinkPHP开发框架曝高危漏洞，需紧急修复！ 原创 微步情报局 微步在线研究响应中心 2022-12-09 16:40 01 漏洞概况 微步在线通过“X漏洞奖励计划”获取到ThinkPHP开发框架命令执行漏洞的0day相关漏洞情报，攻击者可以通过此漏洞实现任意命令执行，导致系统被攻击与控制。该漏洞已在9月25日的V6.0.14被修复。ThinkPHP 是一个免费开源的，快速、简单的面向对象的
继续阅读新课预售！系统0day安全- 二进制漏洞攻防，赋能企业安全
新课预售！系统0day安全- 二进制漏洞攻防，赋能企业安全 看雪课程 看雪学苑 2022-12-06 18:00 二进制漏洞是可执行文件（PE、ELF文件等）因编码时考虑不周，造成软件执行了非预期的功能。由于二进制漏洞大都涉及到系统层面，所以危害程度比较高。 因此，二进制漏洞的挖掘和分析就显得尤为重要，不仅能帮助安全从业者强化解决实际问题能力，掌握高效防御技能，还能及时发现业务系统内潜在的问题，赋
继续阅读Chrome、Windows Defender和Firefox的0-day漏洞统统与西班牙一家商业IT公司有关联
Chrome、Windows Defender和Firefox的0-day漏洞统统与西班牙一家商业IT公司有关联 布加迪 嘶吼专业版 2022-12-02 12:00 谷歌的研究人员周三表示，他们发现一家总部位于西班牙巴塞罗那的IT公司居然销售利用Chrome、Firefox和Windows Defender中漏洞的高级软件框架。 Variston IT自称专门提供定制的信息安全解决方案，包括嵌入
继续阅读美国CISA最新收录高危漏洞，系与甲骨文有关
美国CISA最新收录高危漏洞，系与甲骨文有关 关键基础设施安全应急响应中心 2022-12-01 16:00 近日，美国网络安全和基础设施安全局 （CISA） 将一个影响美国甲骨文（Oracle）公司融合中间件的严重漏洞跟踪为CVE-2021-35587（CVSS 3.1 基本分数 9.8）。该漏洞是由于yizhi Access Manager（Oracle融合中间件）未对HTTP请求进行有效的验
继续阅读思科ISE多个漏洞可用于一次点击exploit
思科ISE多个漏洞可用于一次点击exploit Sergiu Gatlan 代码卫士 2022-11-29 17:44 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 思科身份服务引擎 (ISE) 中存在多个漏洞，可导致远程攻击者注入任意命令、绕过已有安全防护措施，或执行跨站点脚本 (XSS) 攻击。 思科ISE是基于身份的网络访问控制 (NAC) 和策略执行系统，可使管理员控制端点访问权限
继续阅读谷歌紧急修复已遭利用的Chrome 0day
谷歌紧急修复已遭利用的Chrome 0day Bill Toulas 代码卫士 2022-11-28 17:02 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 谷歌紧急修复2022年以来的第8个Chrome 0day (CVE-2022-4135)。 该漏洞是位于GPU中的一个堆缓冲溢出漏洞，是由谷歌威胁分析团队研究员Clement Lecigne在2022年11月22日发现的。谷歌更新指
继续阅读速修！Smartbi软件高危命令执行漏洞，影响超4000家企业
速修！Smartbi软件高危命令执行漏洞，影响超4000家企业 原创 微步情报局 微步在线 2022-11-23 20:29 漏洞概况 近日，微步在线通过“X漏洞奖励计划”获取到Smartbi商业智能软件命令执行漏洞的相关漏洞情报， 微步TDP已经于2022年9月起支持对该0day漏洞的检测 。 据微步X企业版资产测绘信息来看，目前至少有超过100个IP地址（企业）受此漏洞影响，据Smartbi官
继续阅读美国政府：伊朗黑客利用Log4Shell 漏洞攻陷联邦机构
美国政府：伊朗黑客利用Log4Shell 漏洞攻陷联邦机构 Sergiu Gatlan 代码卫士 2022-11-17 18:21 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 美国FBI和CISA发布联合公告指出，未具名伊朗威胁组织入侵了联邦民事行政部门 (FCEB) 所属一家组织机构并部署了XMRig 挖矿恶意软件。 攻击者利用远程代码执行漏洞Log4Shell (CVE-2021-4
继续阅读三星0day漏洞被用于监控活动
三星0day漏洞被用于监控活动 ang010ela 嘶吼专业版 2022-11-11 12:01 谷歌Project Zero研究人员发现有攻击者利用三星手机多个0day漏洞用于监控活动。 近日，谷歌Project Zero研究人员披露了三个三星手机0 day漏洞被监控公司用于监控活动，漏洞CVE编号为CVE-2021-25337、CVE-2021-25369、CVE-2021-25370： CV
继续阅读Microsoft Exchange Server多个0Day漏洞安全风险通告第六次更新
Microsoft Exchange Server多个0Day漏洞安全风险通告第六次更新 原创 QAX CERT 奇安信 CERT 2022-11-09 14:35 奇安信CERT 致力于 第一时间 为企业级用户提供安全风险 通告 和 有效 解决方案。 安全通告 近日，奇安信CERT监测到GTSC SOC 团队发布博客，披露了Microsoft Exchange Server中的两个0Day漏洞，
继续阅读苹果修复已遭利用的第9枚0day
苹果修复已遭利用的第9枚0day Sergiu Gatlan 代码卫士 2022-10-25 20:06 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 周一，苹果发布安全更新，修复了今年以来的第9个0day。该0day的编号是CVE-2022-42827，针对的是iPhone 和 iPad。 苹果公司在安全公告中指出，发现报告称该漏洞“可能已遭活跃利用”。CVE-2022-42827是由匿
继续阅读微软证实称两个Exchange 0day 正遭在野利用
微软证实称两个Exchange 0day 正遭在野利用 Ravie Lakshmanan 代码卫士 2022-10-08 18:01 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 微软公开表示，正在调查影响Exchange Server 2013、2016和2019的两个0day遭在野利用事件。 微软指出，“第一个漏洞是CVE-2022-41040，它是一个服务器端请求伪造漏洞。第二个漏洞
继续阅读新的攻击活动利用了MICROSOFT EXCHANGE服务器上新的0 day RCE漏洞
新的攻击活动利用了MICROSOFT EXCHANGE服务器上新的0 day RCE漏洞 luochicun 嘶吼专业版 2022-10-08 12:00 8月初，在执行安全监控和事件响应服务时，GTSC SOC团队发现一个关键基础架构受到攻击，经过分析这是专门针对Microsoft Exchange应用程序的。在调查期间，GTSC Blue Team专家确定，攻击者利用了一个未公开的Exchan
继续阅读CISA提醒修复Zoho ManageEngine RCE漏洞
CISA提醒修复Zoho ManageEngine RCE漏洞 Ionut Arghire 代码卫士 2022-09-27 18:39 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 摘要 本周四，美国网络安全和基础设施安全局 (CISA) 提醒称，网络攻击活动正在利用最近修复的一个Zoho ManageEngine 漏洞 (CVE-2022-35405)。 Zoho 公司在2014年收购企
继续阅读