标签： CVE

雷神众测漏洞周报2022.12.19-2022.12.25

发布于 作者:

雷神众测漏洞周报2022.12.19-2022.12.25 原创 雷神众测 雷神众测 2022-12-26 15:10 以下内容，均摘自于互联网，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，雷神众测以及文章作者不承担任何责任。雷神众测拥有该文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的副本，包括版权声明等全部内容。声明雷神众测允许，不得任意修改

继续阅读

微软发现可以绕过安全审查，开启Mac电脑大门的恶意漏洞

发布于 作者:

微软发现可以绕过安全审查，开启Mac电脑大门的恶意漏洞 网络安全应急技术国家工程中心 2022-12-23 14:37 摘要： 微软发现编号CVE-2022-42821的“Achilles”漏洞，能让攻击者绕过苹果Gatekeeper安全机制，而在Mac电脑上执行恶意应用程序，建议Mac电脑用户更新作业系统至macOS Monterey 12.6.2、macOS Big Sur 11.7.2及ma

继续阅读

CVE-2017-14627栈溢出漏洞及exploit的调试与分析

发布于 作者:

CVE-2017-14627栈溢出漏洞及exploit的调试与分析 DriverUnload 看雪学苑 2022-12-19 18:00 本文为看雪论坛优秀文章 看雪论坛作者ID：DriverUnload 纸上得来终觉浅,绝知此事要躬行  –陆游 最近 《漏洞战争 》快看完了，也跟着书把漏洞分析了一遍。虽然也有自己的思考，但绝大部分都是复刻书中的操作。以我浅薄的知识，甚至有的时候无法理

继续阅读

2022-12 补丁日: 微软多个漏洞安全更新通告

发布于 作者:

2022-12 补丁日: 微软多个漏洞安全更新通告 原创 360CERT 三六零CERT 2022-12-14 19:23 赶紧点击上方话题进行订阅吧！ 报告编号：B6-2022-121401 报告来源：360CERT 报告作者：360CERT 更新日期：2022-12-14 1 漏洞简述 2022年12月14日，360CERT监测发现微软发布了2022年12月份安全更新，事件等级：严重，事件评分

继续阅读

【技术分享】针对比特币钱包App的三种漏洞攻击与对策

发布于 作者:

【技术分享】针对比特币钱包App的三种漏洞攻击与对策 原创 CDra90n 安全客 2022-12-12 10:00 如今，比特币是 最 受欢迎的加密货币。 随着智能手机和高速移动互联网的普及，越来越多的 用 户 开始在智能手机上访问其比特币钱包。 用户可以在智能手机上下载并安装各种比特币钱包应用程序（例如Coinbase，Luno，Bitcoin Wallet），并可以随时随地访问其比特币钱包。

继续阅读

CVE-2022-23093：ping漏洞影响FreeBSD系统

发布于 作者:

CVE-2022-23093：ping漏洞影响FreeBSD系统 ang010ela 嘶吼专业版 2022-12-09 12:00 研究人员在Ping服务中发现一个栈缓存溢出漏洞，攻击者利用该漏洞可接管FreeBSD操作系统。 Ping是使用ICMP消息测试远程主机可达性的程序。为发送ICMP消息，ping使用原始socket，因此需要较高的权限。为使非特权用户能够使用ping功能，安装了setu

继续阅读

CVE-2022-46169：Cacti命令注入漏洞

发布于 作者:

CVE-2022-46169：Cacti命令注入漏洞 360CERT 三六零CERT 2022-12-07 16:05 赶紧点击上方话题进行订阅吧！ 报告编号：B6-2022-120701 报告来源：360CERT 报告作者：360CERT 更新日期：2022-12-07 1 漏洞简述 2022年12月07日，360CERT监测发现Cacti的漏洞细节在互联网公开，漏洞编号为CVE-2022-46

继续阅读

AMD、ARM、HPE、戴尔等15家服务器厂商产品曝出严重漏洞

发布于 作者:

AMD、ARM、HPE、戴尔等15家服务器厂商产品曝出严重漏洞 网络安全应急技术国家工程中心 2022-12-07 14:33 全球大量云计算和数据中心正面临一次严峻的服务器供应链安全危机。 American Megatrends的服务器远程管理控制软件MegaRAC BMC近日曝出多个严重漏洞，攻击者可以在特定条件下执行代码、绕过身份验证和执行用户枚举。 据悉，这些漏洞是Eclypsium安全研

继续阅读

【漏洞预警】Google Chrome V8类型混淆漏洞

发布于 作者:

【漏洞预警】Google Chrome V8类型混淆漏洞 安识科技 SecPulse安全脉搏 2022-12-07 11:55 1. 通告信息 近日，安识科技 A-Team团队监测到Google Chrome V8类型混淆漏洞的细节 ， 漏洞编号为 CVE-2022-4262，这些漏洞可能导致浏览器崩溃或执行任意代码。 对此，安识科技建议广大用户及时升级到安全版本，并做好资产自查以及预防工作，以免

继续阅读

Cacti命令执行漏洞 (CVE-2022-46169) 安全通告

发布于 作者:

Cacti命令执行漏洞 (CVE-2022-46169) 安全通告 安全内参 2022-12-06 20:25 Cacti项目是一个开源平台，可为用户提供强大且可扩展的操作监控和故障管理框架。 近日，奇安信CERT监测到Cacti存在命令执行漏洞(CVE-2022-46169)，攻击者可通过构造恶意请求在无需登录的情况下向函数中注入命令，达到命令执行的目的。鉴于此漏洞影响范围较大，建议客户尽快做好

继续阅读

Cacti命令执行漏洞(CVE-2022-46169)安全风险通告

发布于 作者:

Cacti命令执行漏洞(CVE-2022-46169)安全风险通告 原创 QAX CERT 奇安信 CERT 2022-12-06 19:37 奇安信CERT 致力于 第一时间 为企业级用户提供安全风险 通告 和 有效 解决方案。 安全通告 Cacti项目是一个开源平台，可为用户提供强大且可扩展的操作监控和故障管理框架。 近日，奇安信CERT监测到Cacti存在命令执行漏洞(CVE-2022-46

继续阅读

多个BMC供应链漏洞现身，数十家厂商生产的服务器受影响

发布于 作者:

多个BMC供应链漏洞现身，数十家厂商生产的服务器受影响 Ravie Lakshmanan 代码卫士 2022-12-06 17:43 聚焦源代码安全，网罗国内外最新资讯！**** 专栏·供应链安全 数字化时代，软件无处不在。软件如同社会中的“虚拟人”，已经成为支撑社会正常运转的最基本元素之一，软件的安全性问题也正在成为当今社会的根本性、基础性问题。 随着软件产业的快速发展，软件供应链也越发复杂多元

继续阅读

雷神众测漏洞周报2022.11.28-2022.12.4

发布于 作者:

雷神众测漏洞周报2022.11.28-2022.12.4 原创 雷神众测 雷神众测 2022-12-05 15:00 以下内容，均摘自于互联网，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，雷神众测以及文章作者不承担任何责任。雷神众测拥有该文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的副本，包括版权声明等全部内容。声明雷神众测允许，不得任意修改或

继续阅读

Chrome、Windows Defender和Firefox的0-day漏洞统统与西班牙一家商业IT公司有关联

发布于 作者:

Chrome、Windows Defender和Firefox的0-day漏洞统统与西班牙一家商业IT公司有关联 布加迪 嘶吼专业版 2022-12-02 12:00 谷歌的研究人员周三表示，他们发现一家总部位于西班牙巴塞罗那的IT公司居然销售利用Chrome、Firefox和Windows Defender中漏洞的高级软件框架。 Variston IT自称专门提供定制的信息安全解决方案，包括嵌入

继续阅读

【安全圈】黑客正在销售最新Fortinet漏洞的访问方式

发布于 作者:

【安全圈】黑客正在销售最新Fortinet漏洞的访问方式 安全圈 2022-12-01 19:00 关键词 Fortinet 安全厂商发现，稍早发现的Fortinet网络设备软件漏洞已经有黑客公开销售访问的方法。 10月间Fortinet修补了零时差漏洞CVE-2022-40684，它是HTTP/HTTPS管理接口的验证绕过漏洞，可被远程滥用，风险值列为9.6，属于重大风险。这项漏洞影响多项产品，

继续阅读

德企Festo 和 CODESYS 的OT产品受3个漏洞影响，可导致供应链攻击

发布于 作者:

德企Festo 和 CODESYS 的OT产品受3个漏洞影响，可导致供应链攻击 Ravie Lakshmanan 代码卫士 2022-12-01 18:12 聚焦源代码安全，网罗国内外最新资讯！**** 专栏·供应链安全 数字化时代，软件无处不在。软件如同社会中的“虚拟人”，已经成为支撑社会正常运转的最基本元素之一，软件的安全性问题也正在成为当今社会的根本性、基础性问题。 随着软件产业的快速发展，

继续阅读

英伟达发布 GPU 驱动更新，修复25个漏洞

发布于 作者:

英伟达发布 GPU 驱动更新，修复25个漏洞 Bill Toulas 代码卫士 2022-12-01 18:12 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 英伟达发布 Windows 版本的 GPU 显示驱动安全更新，修复了25个漏洞，含7个高危漏洞，其中1个高危漏洞可导致攻击者实现代码执行和权限提升等。 最严重的两个漏洞是： CVE-2022-34669（CVSS 8.8）：位于 W

继续阅读

停用UEFI安全启动，宏碁多款电脑存在严重安全漏洞

发布于 作者:

停用UEFI安全启动，宏碁多款电脑存在严重安全漏洞 网络安全应急技术国家工程中心 2022-12-01 16:00 11月29日消息，ESET恶意软件研究员Martin Smolar报告，宏碁某些笔记本电脑设备的驱动程序存在高危漏洞，可停用UEFI安全启动功能，导致攻击者在启动过程中部署恶意软件。 受影响的宏碁笔记本电脑型号共计有五款，包括宏碁Aspire A315-22、A115-21、A315

继续阅读

美国CISA最新收录高危漏洞，系与甲骨文有关

发布于 作者:

美国CISA最新收录高危漏洞，系与甲骨文有关 关键基础设施安全应急响应中心 2022-12-01 16:00 近日，美国网络安全和基础设施安全局 （CISA） 将一个影响美国甲骨文（Oracle）公司融合中间件的严重漏洞跟踪为CVE-2021-35587（CVSS 3.1 基本分数 9.8）。该漏洞是由于yizhi Access Manager（Oracle融合中间件）未对HTTP请求进行有效的验

继续阅读

华硕修复可禁用安全启动程序的UEFI漏洞

发布于 作者:

华硕修复可禁用安全启动程序的UEFI漏洞 Sergiu Gatlan 代码卫士 2022-11-29 17:44 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 华硕修复了影响多款笔记本机型的一个高危漏洞 (CVE-2022-4020)，它可导致本地攻击者禁用目标系统上的UEFI 安全启动特性。 安全启动安全特性通过一个可信平台模块 (TPM) 和UEFI固件拦截计算机上的不可信操作系统引导

继续阅读

谷歌紧急修复已遭利用的Chrome 0day

发布于 作者:

谷歌紧急修复已遭利用的Chrome 0day Bill Toulas 代码卫士 2022-11-28 17:02 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 谷歌紧急修复2022年以来的第8个Chrome 0day (CVE-2022-4135)。 该漏洞是位于GPU中的一个堆缓冲溢出漏洞，是由谷歌威胁分析团队研究员Clement Lecigne在2022年11月22日发现的。谷歌更新指

继续阅读

雷神众测漏洞周报2022.11.14-2022.11.20

发布于 作者:

雷神众测漏洞周报2022.11.14-2022.11.20 原创 雷神众测 雷神众测 2022-11-21 15:54 声明 以下内容，均摘自于互联网，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，雷神众测以及文章作者不承担任何责任。雷神众测拥有该文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的副本，包括版权声明等全部内容。声明雷神众测允许，不得任

继续阅读

腾讯安全威胁情报中心推出2022年10月必修安全漏洞清单

发布于 作者:

腾讯安全威胁情报中心推出2022年10月必修安全漏洞清单 腾讯威胁情报中心 腾讯安全威胁情报中心 2022-11-17 19:24 欢迎关注 腾讯安全威胁情报中心 腾讯安全攻防团队 A&D Team 腾讯安全 威胁情报团队 腾讯安全威胁情报中心推出2022年10月份必修安全漏洞清单，所谓必修漏洞，就是运维人员必须修复、不可拖延、影响范围较广的漏洞，不修复就意味着黑客攻击入侵后会造成十分严重

继续阅读

F5 多款产品中存在多个RCE漏洞

发布于 作者:

F5 多款产品中存在多个RCE漏洞 Eduard Kovacs 代码卫士 2022-11-17 18:21 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 安全公司Rapid7表示，F5产品受多个漏洞和其它安全问题影响。 Rapid7公司在8月中旬将研究成果告知F5，并在F5发布安全公告通知用户并推出工程热补丁之时，发布了相关漏洞详情。 研究人员指出，其中两个漏洞是高危漏洞并已获得CVE编号

继续阅读