基于Win32k内核提权漏洞的攻防对抗
基于Win32k内核提权漏洞的攻防对抗 原创 正在写 SecIN技术平台 2023-06-21 18:00 点击蓝字 关注我们 ****## 产生原因 1.1Callback机制 Win32k组件最初的设计和 编写是完全建立的用户层上的，但是微软在 Windows NT 4.0 的改变中将 Win32k.sys 作为改变的一部分而引入，用以提升图形绘制性能并减少 Windows 应用程序的内存需求
继续阅读标签： CVE
CVE-2023-1829：Linux Kernel 权限提升漏洞通告
CVE-2023-1829：Linux Kernel 权限提升漏洞通告 原创 360CERT 三六零CERT 2023-06-21 17:40 赶紧点击上方话题进行订阅吧！ 报告编号：CERT-R-2023-234 报告来源：360CERT 报告作者：360CERT 更新日期：2023-06-21 1 漏洞简述 2023年06月21日，360CERT监测发现Linux发布了Kernel的风险通告，
继续阅读OT:Icefall：Wago 控制器中存在多个漏洞
OT:Icefall：Wago 控制器中存在多个漏洞 Ionut Arghire 代码卫士 2023-06-21 16:51 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 Forescout Technologies 公司详述了影响 Wago 和施耐德电气公司运营技术 (OT) 产品中的三个漏洞。 这些漏洞是 OT:Icefall 研究成果的一部分，该研究成果发现影响13家厂商100多款
继续阅读【安全圈】华硕用户注意了！官方曝光路由器的关键漏洞，称尽快修复
【安全圈】华硕用户注意了！官方曝光路由器的关键漏洞，称尽快修复 安全圈 2023-06-20 19:01 关键词 漏洞修复 近日，华硕针对多种路由器型号的漏洞，发布了安全固件更新，并敦促客户立即更新设备或限制WAN访问，以保证其设备安全。 华硕方面表示，新发布的固件中包含九个安全漏洞的修复程序，包括高漏洞和关键漏洞。其中最严重的漏洞是CVE-2022-26376和CVE-2018-1160。华硕路
继续阅读华硕紧急修复多个严重的路由器漏洞
华硕紧急修复多个严重的路由器漏洞 SERGIU GATLAN 代码卫士 2023-06-20 17:31 聚焦源代码安全，网罗国内外最新资讯！**** 编译：代码卫士 华硕发布安全更新，修复了位于多款路由器机型中的多个漏洞，提醒客户立即更新，或者在更新前限制WAN访问权限。 华硕解释称，新发布的固件中包含对9个安全缺陷的修复方案，其中包括高危和严重漏洞。最严重的漏洞是CVE-2022-26376和
继续阅读原创Paper | Apache RocketMQ 远程代码执行漏洞（CVE-2023-33246）分析
原创Paper | Apache RocketMQ 远程代码执行漏洞（CVE-2023-33246）分析 原创 404实验室 知道创宇404实验室 2023-06-20 17:12 作者：Sunflower@知道创宇404实验室日期：2023年6月8日 1. 漏洞介绍 参考资料 Apache RocketMQ 存在远程命令执行漏洞(CVE-2023-33246)。RocketMQ的NameServ
继续阅读【已复现】Linux Kernel 权限提升漏洞 (CVE-2023-1829) 安全风险通告
【已复现】Linux Kernel 权限提升漏洞 (CVE-2023-1829) 安全风险通告 原创 QAX CERT 奇安信 CERT 2023-06-20 15:40 ● 点击↑蓝字关注我们，获取更多安全风险通告 漏洞概述 漏洞名称 Linux Kernel 权限提升漏洞 漏洞编号 QVD-2023-8960、CVE-2023-1829 公开时间 2023-04-12 影响对象数量级 千万级
继续阅读今年最大规模网络攻击：零日漏洞击穿防线，美国近百家大型政企遭勒索
今年最大规模网络攻击：零日漏洞击穿防线，美国近百家大型政企遭勒索 关键基础设施安全应急响应中心 2023-06-20 15:13 俄罗斯勒索软件组织Clop利用美国商业软件零日漏洞发动攻击，美国联邦地方机构纷纷被黑，海量公民数据遭勒索。 6月19日消息，美国官员15日称，俄罗斯勒索软件组织Clop利用MOVEit文件传输软件的零日漏洞发动攻击，窃取并高价售卖美国能源部在内的多个联邦机构用户数据。
继续阅读西部数据更新固件版本，修复4个漏洞
西部数据更新固件版本，修复4个漏洞 Bill Toulas 代码卫士 2023-06-19 18:06 聚焦源代码安全，网罗国内外最新资讯！**** 编译：代码卫士 西部数据提醒 My Cloud 系列设备的所有人表示，需要将设备更新至最新固件版本 5.26.202，否则从2023年6月15日开始将无法连接到云服务。 西部数据希望借这种激进措施保护用户免受网络攻击，因为最新的固件版本修复了一个远程
继续阅读消息中间件RocketMQ命令执行漏洞分析
消息中间件RocketMQ命令执行漏洞分析 原创 HhhM 山石网科安全技术研究院 2023-06-19 11:27 RocketMQ是由阿里捐赠给Apache的一款低延迟、高并发、高可用、高可靠的分布式消息中间件。RocketMQ既可为分布式应用系统提供异步解耦和削峰填谷的能力，同时也具备互联网应用所需的海量消息堆积、高吞吐、可靠重试等特性。 0 1 漏洞分析 RocketMQ 5
继续阅读CVE-2023-3009 TeamPass漏洞复现
CVE-2023-3009 TeamPass漏洞复现 Betta 火线Zone 2023-06-16 15:25 01 简介 TeamPass 是一个密码管理器，专门用于通过在团队成员之间共享密码来以协作方式管理密码，提供大量功能，允许根据为每个用户定义的访问权限以有组织的方式管理的密码和相关数据， 是一个开源免费使用的产品，根据 OpenSource GNU GPL-3.0 分发。 02 影响版
继续阅读【漏洞通告】Openfire身份认证绕过漏洞CVE-2023-32315
【漏洞通告】Openfire身份认证绕过漏洞CVE-2023-32315 深瞳漏洞实验室 深信服千里目安全技术中心 2023-06-15 20:09 漏洞名称： Openfire身份认证绕过漏洞(CVE-2023-32315) 组件名称： Openfire 影响范围： 3.10.0 ≤ Openfire < 4.6.8 4.7.0 ≤ Openfire < 4.7.5 漏洞类型： 认证
继续阅读【漏洞通告】Progress MOVEit Transfer SQL注入漏洞CVE-2023-34362
【漏洞通告】Progress MOVEit Transfer SQL注入漏洞CVE-2023-34362 深瞻情报实验室 深信服千里目安全技术中心 2023-06-15 20:09 漏洞名称： Progress MOVEit Transfer SQL注入漏洞(CVE-2023-34362) 组件名称： MOVEit Transfer 影响范围： 2021.0.0 < MOVEit Trans
继续阅读【安全圈】黑客使用 VMware ESXi 0day漏洞在虚拟机安装后门
【安全圈】黑客使用 VMware ESXi 0day漏洞在虚拟机安装后门 安全圈 2023-06-15 19:01 关键词 窃取数据 VMware 今天修补了一个 VMware ESXi 零日漏洞，该漏洞被某国赞助的黑客组织利用来后门 Windows 和 Linux 虚拟机并窃取数据。 网络间谍组织——被发现攻击的网络安全公司 Mandiant 追踪为 UNC3886——使用 CVE-2023-2
继续阅读黑客团伙通过虚假PoC诱骗网络安全研究人员
黑客团伙通过虚假PoC诱骗网络安全研究人员 看雪学苑 看雪学苑 2023-06-15 18:03 漏洞情报公司VulnCheck最近发现，在GitHub和Twitter上有黑客团伙假冒网络安全研究人员发布虚假的PoC漏洞利用，借此针对Windows和Linux设备植入恶意软件。 在个人资料页面，这些人自称是“High Sierra Cyber Security”网络安全公司的研究人员，为增加可信度
继续阅读【安全通告】VMware Aria Operations for Networks代码执行漏洞（CVE-2023-20887）
【安全通告】VMware Aria Operations for Networks代码执行漏洞（CVE-2023-20887） 原创 NS-CERT 绿盟科技CERT 2023-06-15 18:02 通告编号:NS-2023-0025 2023-06-15 TAG： VMware Aria Operations for Networks、远程代码执行、CVE-2023-20887 漏洞危害： 攻
继续阅读GitHub 上的虚假0day PoC 推送 Windows 和 Linux 恶意软件
GitHub 上的虚假0day PoC 推送 Windows 和 Linux 恶意软件 Bill Toulas 代码卫士 2023-06-15 17:44 聚焦源代码安全，网罗国内外最新资讯！**** 编译：代码卫士 黑客正在推特和 GitHub 上假冒研究员发布虚假的 0day 漏洞利用，在Window 和 Linux 设备上分发恶意软件。 这些恶意利用由虚假网络安全公司 “High Sierr
继续阅读2023年十佳开源漏洞评估工具
2023年十佳开源漏洞评估工具 布加迪 嘶吼专业版 2023-06-15 12:04 漏洞评估工具可以扫描IT资产，查找已知的漏洞、错误配置及其他缺陷。然后，这类扫描器为IT安全和应用程序开发运营（DevOps）团队生成报告，这些团队将已确定优先级的任务馈入工单和工作流系统，以修复漏洞。 开源漏洞测试工具提供了经济高效的漏洞检测解决方案。除了商业漏洞扫描工具外，许多IT团队甚至部署一个或多个开源工
继续阅读CNNVD 通报微软多个安全漏洞
CNNVD 通报微软多个安全漏洞 安全牛 2023-06-15 12:02 近日，CNNVD（ 国家信息 安全漏洞库 ） 正式通报微软多个安全漏洞，其中微软产品本身漏洞77个，影响到微软产品的其他厂商漏洞8个。包括Microsoft SharePoint 安全漏洞（CNNVD-202306-940、CVE-2023-29357）、Microsoft Windows PGM 安全漏洞（CNNVD-2
继续阅读漏洞情报 | Apache NiFi 多个漏洞通告(CVE-2023-34468、CVE-2023-34212)
漏洞情报 | Apache NiFi 多个漏洞通告(CVE-2023-34468、CVE-2023-34212) 斗象智能安全 2023-06-15 11:40 1.1 漏洞概述 2023 年 6 月 13 日，斗象科技漏洞情报中心监控到Apache NiFi发布发布了安全通告，修复了 2 个安全漏洞。斗象漏洞情报中心研究员紧急对发布的安全漏洞进行分析复现，并推出针对性的修复建议。 Apache
继续阅读【安全圈】Windows和MacOS平台上发现多个Zoom漏洞，已发布补丁
【安全圈】Windows和MacOS平台上发现多个Zoom漏洞，已发布补丁 安全圈 2023-06-14 19:00 关键词 漏洞 最新的Zoom漏洞列表已经出来了，其中几个漏洞的严重程度非常高。此次发布的补丁针对六个漏洞。 这些漏洞几乎影响了所有的Windows客户端，而有两个是在MacOS平台发现的。它们的严重程度各不相同，有可能被攻击者利用，以获得未经授权的访问、提升权限或破坏数据完整性。
继续阅读微软6月补丁星期二值得关注的漏洞
微软6月补丁星期二值得关注的漏洞 ZDI 代码卫士 2023-06-14 18:03 聚焦源代码安全，网罗国内外最新资讯！**** 编译：代码卫士 微软在6月补丁星期二共发布69个补丁，修复了多款产品中的漏洞，另外由第三方此前发布的25个CVE漏洞也收录到安全更新指南中。 在这些漏洞中，6个被评级为“严重”，62个被评级为“重要”，以及一个被评级为“中危”。这些漏洞均未被列为公开已知或已遭活跃利用
继续阅读2023-06 补丁日: 微软多个漏洞安全更新通告
2023-06 补丁日: 微软多个漏洞安全更新通告 原创 360CERT 三六零CERT 2023-06-14 16:49 赶紧点击上方话题进行订阅吧！ 报告编号：CERT-R-2023-221 报告来源：360CERT 报告作者：360CERT 更新日期：2023-06-14 1 漏洞简述 2023年06月14日，360CERT监测发现Microsoft发布了2023年6月安全更新，事件等级：严
继续阅读2023-06微软漏洞通告
2023-06微软漏洞通告 火绒安全 火绒安全 2023-06-14 15:40 微软官方发布了2023年6月的安全更新。本月更新公布了94个漏洞，包含32个远程执行代码漏洞、18个特权提升漏洞、10个拒绝服务漏洞、10个身份假冒漏洞，6个信息泄露漏洞、4个安全功能绕过漏洞、其中6个漏洞级别为“Critical”（高危），70个为“Important”（严重）。建议用户及时使用火绒安全软件（个人/
继续阅读漏洞情报 | Openfire 管理控制台身份认证绕过(CVE-2023-32315)
漏洞情报 | Openfire 管理控制台身份认证绕过(CVE-2023-32315) 斗象智能安全 2023-06-14 13:51 1.1 漏洞概述 近日，斗象科技漏洞情报中心监控到公网公开披露了Openfire 管理控制台身份认证绕过(CVE-2023-32315)漏洞。 Openfire是一个基于XMPP协议的实时协作服务器，Openfire可以用来搭建聊天室、群组、视频会议等应用。Op
继续阅读【已复现】Apache NiFi 多个高危漏洞安全风险通告
【已复现】Apache NiFi 多个高危漏洞安全风险通告 原创 QAX CERT 奇安信 CERT 2023-06-14 11:12 ● 点击↑蓝字关注我们，获取更多安全风险通告 漏洞概述 漏洞名称 Apache NiFi 多个高危漏洞 漏洞编号 QVD-2023-13638、CVE-2023-34212 QVD-2023-13637、CVE-2023-34468 公开时间 2023-06-1
继续阅读微软2023年6月补丁日多个产品安全漏洞风险通告
微软2023年6月补丁日多个产品安全漏洞风险通告 奇安信 CERT 2023-06-14 11:12 ● 点击↑蓝字关注我们，获取更多安全风险通告 漏洞概述 漏洞名称 微软2023年6月补丁日多个产品安全漏洞 影响厂商&产品 Microsoft Windows Kernel、Microsoft Office、Windows Hyper-V 等 公开时间 2023-06-14 影响对象数量
继续阅读【已复现】Openfire身份认证绕过漏洞 (CVE-2023-32315) 安全风险通告
【已复现】Openfire身份认证绕过漏洞 (CVE-2023-32315) 安全风险通告 原创 QAX CERT 奇安信 CERT 2023-06-14 11:12 ● 点击↑蓝字关注我们，获取更多安全风险通告 漏洞概述 漏洞名称 Openfire身份认证绕过漏洞 漏洞编号 QVD-2023-12196、CVE-2023-32315 公开时间 2023-05-24 影响对象数量级 万级 奇安信
继续阅读漏洞风险提示｜Openfire控制台权限绕过漏洞（CVE-2023-32315）
漏洞风险提示｜Openfire控制台权限绕过漏洞（CVE-2023-32315） 长亭安全应急响应 黑伞安全 2023-06-14 09:24 Openfire（前身为Wildfire）是一个基于XMPP（Extensible Messaging and Presence Protocol，可扩展消息处理和呈现协议）的开源实时协作服务器，同时提供了Web管理界面。近期，长亭科技监测到Openfir
继续阅读Win32k 特权提升漏洞PoC公布
Win32k 特权提升漏洞PoC公布 ang010ela 嘶吼专业版 2023-06-13 12:03 研究人员发布了CVE-2023-29336 Win32k 特权提升漏洞的PoC代码。 近日，研究人员发布了CVE-2023-29336 Win32k 特权提升漏洞的PoC代码。 Win32k子系统(Win32k.sys kernel driver)负责管理操作系统的窗口管理器、屏幕输入、输出，同
继续阅读