Reddit替代品 Lemmy 开源软件遭 0day 利用攻击
Reddit替代品 Lemmy 开源软件遭 0day 利用攻击 Eduard Kovacs 代码卫士 2023-07-17 17:41 聚焦源代码安全，网罗国内外最新资讯！**** 编译：代码卫士 致力于替代 Reddit 的开源软件 Lemmy 遭0day漏洞利用攻击。 Lemmy 是一款开源软件，旨在运行自托管的新闻聚合和讨论论坛。虽然每个 Lemmy 实例由不同的个体或组织机构运行，但它们之
继续阅读标签： EXP
霍尼韦尔 Experion DCS 和 QuickBlox 服务中存在多个严重漏洞
霍尼韦尔 Experion DCS 和 QuickBlox 服务中存在多个严重漏洞 THN 代码卫士 2023-07-17 17:41 聚焦源代码安全，网罗国内外最新资讯！**** 编译：代码卫士 Armis 公司的研究人员在霍尼韦尔 (Honeywell) Experion DCS 平台上发现了9个漏洞，如遭成功利用可导致受影响系统遭严重攻陷。这9个漏洞被统称为 “Crit.IX”。 这些漏洞可
继续阅读微软：利用0Day漏洞，黑客组织攻击北约峰会
微软：利用0Day漏洞，黑客组织攻击北约峰会 网络安全应急技术国家工程中心 2023-07-17 14:28 昨天（7月11日），微软正式披露了一个未修补的零日安全漏洞，该漏洞存在于多个Windows和Office产品中，可以通过恶意Office文档远程执行代码。 未经身份验证的攻击者可在无用户交互的情况下利用该漏洞(跟踪为CVE-2023-36884)进行高复杂性攻击。 一旦攻击成功，即可导致对
继续阅读被大肆利用的漏洞导致数百个太阳能发电站面临威胁
被大肆利用的漏洞导致数百个太阳能发电站面临威胁 关键基础设施安全应急响应中心 2023-07-17 14:27 太阳能发电厂内数百个暴露在互联网上的设备仍然没有针对一个被大肆利用的严重漏洞打上补丁，该漏洞使得远程攻击者轻而易举就能破坏设施运行或在设施内潜伏下来。 这种设备由日本大阪的康泰克（Contec）公司销售，冠以SolarView品牌，可以帮助太阳能发电厂内的人员监测产生、储存和分配的电量。
继续阅读【安全圈】高达139个安全漏洞！微软：已发布漏洞修复补丁
【安全圈】高达139个安全漏洞！微软：已发布漏洞修复补丁 安全圈 2023-07-15 19:00 关键词 安全漏洞 近日，CNNVD通报微软官方发布的多个安全漏洞，其中微软产品本身漏洞139个，影响到微软产品的其他厂商漏洞0个。包括Microsoft Message Queuing 安全漏洞（CNNVD-202307-933、CVE-2023-32057）、Microsoft Office 安全
继续阅读Zimbra 紧急提醒手动修复已遭利用的0day
Zimbra 紧急提醒手动修复已遭利用的0day Sergiu Gatlan 代码卫士 2023-07-14 17:21 聚焦源代码安全，网罗国内外最新资讯！**** 编译：代码卫士 今天，Zimbra 督促管理员手动修复已遭活跃利用于攻击 Zimbra Collaboration Suite (ZCS) 邮件服务器的 0day 漏洞。目前该漏洞尚未获得CVE编号。 ZCS 邮件服务器是使用广泛的
继续阅读【安全通告】FortiOS和FortiProxy堆栈溢出漏洞（CVE-2023-33308）
【安全通告】FortiOS和FortiProxy堆栈溢出漏洞（CVE-2023-33308） 原创 NS-CERT 绿盟科技CERT 2023-07-14 14:41 通告编号:NS-2023-0032 2023-07-14 TAG： Fortinet、FortiOS、FortiProxy、堆栈溢出、CVE-2023-33308 漏洞危害： 攻击者可以通过精心设计的数据包执行任意代码或命令 版本：
继续阅读【已复现】Apache RocketMQ 远程代码执行漏洞(CVE-2023-37582)安全风险通告
【已复现】Apache RocketMQ 远程代码执行漏洞(CVE-2023-37582)安全风险通告 原创 QAX CERT 奇安信 CERT 2023-07-14 14:34 ● 点击↑蓝字关注我们，获取更多安全风险通告 漏洞概述 漏洞名称 Apache RocketMQ 远程代码执行漏洞 漏洞编号 QVD-2023-16148、CVE-2023-37582 公开时间 2023-07-12
继续阅读CVE-2023-36884：Office 0 day漏洞被用于北约峰会攻击
CVE-2023-36884：Office 0 day漏洞被用于北约峰会攻击 ang010ela 嘶吼专业版 2023-07-14 12:00 微软Office 0 day漏洞被用于北约峰会的攻击活动。 漏洞概述 7月11日，微软披露了一个影响多个Windows和office产品的未修复的0 day漏洞，漏洞CVE编号为CVE-2023-36884，CVSS V3评分8.3分。攻击者利用该漏洞可以
继续阅读CNNVD通报微软多个安全漏洞
CNNVD通报微软多个安全漏洞 安全牛 2023-07-14 11:48 近日，CNNVD通报微软官方发布的多个安全漏洞，其中微软产品本身漏洞139个，影响到微软产品的其他厂商漏洞0个。包括Microsoft Message Queuing 安全漏洞（CNNVD-202307-933、CVE-2023-32057）、Microsoft Office 安全漏洞（CNNVD-202307-826、CV
继续阅读【漏洞通告】微软补丁日安全通告|7月份
【漏洞通告】微软补丁日安全通告|7月份 深益研究实验室 深信服千里目安全技术中心 2023-07-13 21:24 2023年7月13日（北京时间），微软发布了安全更新，共发布了130个CVE的补丁程序，同比上月增加了36个。 在漏洞安全等级方面，存在9个标记等级为“Critical”的漏洞，121个漏洞被标记为“Important/High”等级的漏洞；在漏洞类型方面，主要有37个远程代码执行漏
继续阅读【已复现】泛微E-Cology XML外部实体注入漏洞安全风险通告
【已复现】泛微E-Cology XML外部实体注入漏洞安全风险通告 原创 QAX CERT 奇安信 CERT 2023-07-13 16:58 ● 点击↑蓝字关注我们，获取更多安全风险通告 漏洞概述 漏洞名称 泛微E-Cology XML外部实体注入漏洞 漏洞编号 QVD-2023-16177 公开时间 2023-07-11 影响对象数量级 万级 奇安信评级 高危 CVSS 3.1分数 9.4
继续阅读Artifex Ghostscript 代码执行漏洞(CVE-2023-36664)安全风险通告
Artifex Ghostscript 代码执行漏洞(CVE-2023-36664)安全风险通告 奇安信 CERT 2023-07-13 16:58 ● 点击↑蓝字关注我们，获取更多安全风险通告 漏洞概述 漏洞名称 Artifex Ghostscript 代码执行漏洞 漏洞编号 QVD-2023-14620、CVE-2023-36664 公开时间 2023-06-27 影响对象数量级 十万级 奇
继续阅读SonicWall GMS/Analytics 多个高危漏洞安全风险通告
SonicWall GMS/Analytics 多个高危漏洞安全风险通告 奇安信 CERT 2023-07-13 16:58 ● 点击↑蓝字关注我们，获取更多安全风险通告 漏洞概述 漏洞名称 SonicWall GMS/Analytics多个高危漏洞 漏洞编号 CVE-2023-34133、CVE-2023-34124、CVE-2023-34137 公开时间 2023-07-12 影响对象数量级
继续阅读FortiOS和FortiProxy 缓冲区下溢漏洞(CVE-2023-33308)安全风险通告
FortiOS和FortiProxy 缓冲区下溢漏洞(CVE-2023-33308)安全风险通告 奇安信 CERT 2023-07-13 16:58 ● 点击↑蓝字关注我们，获取更多安全风险通告 漏洞概述 漏洞名称 FortiOS和FortiProxy 缓冲区下溢漏洞 漏洞编号 QVD-2023-16087、CVE-2023-33308 公开时间 2023-07-11 影响对象数量级 万级 奇安
继续阅读2023-07微软漏洞通告
2023-07微软漏洞通告 火绒安全 火绒安全 2023-07-12 17:38 微软官方发布了2023年7月的安全更新。本月更新公布了132个漏洞，包含37个远程执行代码漏洞、33个特权提升漏洞、22个拒绝服务漏洞、19个信息泄露漏洞、13个安全功能绕过漏洞、7个身份假冒漏洞、1个深度防御漏洞，其中9个漏洞级别为“Critical”（高危），122个为“Important”（严重）。建议用户及时
继续阅读工控补丁星期二：西门子、施耐德电气等修复50个漏洞
工控补丁星期二：西门子、施耐德电气等修复50个漏洞 Eduard Kovacs 代码卫士 2023-07-12 17:08 聚焦源代码安全，网罗国内外最新资讯！**** 编译：代码卫士 本周二，西门子和施耐德电气公司发布九份安全公告，修复了影响其工业产品的50个漏洞。 西门子 西门子发布五份安全公告，通知客户修复40多个漏洞。 西门子修复了 Simatic CN 4100 通信系统中的一个严重漏洞
继续阅读微软7月补丁星期二修复132个漏洞：5个已遭利用0day且1个无补丁
微软7月补丁星期二修复132个漏洞：5个已遭利用0day且1个无补丁 综合编译 代码卫士 2023-07-12 17:08 聚焦源代码安全，网罗国内外最新资讯！**** 编译：代码卫士 微软7月补丁星期二修复了132个漏洞，其中5个是已遭活跃利用的0day，37个是远程代码执行漏洞。在这37个RCE漏洞中，微软仅将其中9个列为“严重”级别，不过其中1个仍未修复且已遭利用。这是过去几年来看到的修复量
继续阅读【安全更新】微软7月安全更新多个产品高危漏洞
【安全更新】微软7月安全更新多个产品高危漏洞 原创 NS-CERT 绿盟科技CERT 2023-07-12 14:10 通告编号:NS-2023-0030 2023-07-12 TAG： 安全更新、ADV230001、Microsoft SharePoint Server、Windows Pragmatic General Multicast （PGM）、Windows MSHTML、Micros
继续阅读微软2023年7月补丁日多个产品安全漏洞风险通告
微软2023年7月补丁日多个产品安全漏洞风险通告 奇安信 CERT 2023-07-12 10:31 ● 点击↑蓝字关注我们，获取更多安全风险通告 漏洞概述 漏洞名称 微软2023年7月补丁日多个产品安全漏洞 影响厂商&产品 Microsoft Visual Studio 2022、Microsoft Office、Microsoft SharePoint Server等 公开时间 20
继续阅读苹果紧急修复已遭利用的 0day
苹果紧急修复已遭利用的 0day Sergiu Gatlan 代码卫士 2023-07-11 17:40 聚焦源代码安全，网罗国内外最新资讯！**** 编译：代码卫士 苹果发布新一轮快速安全响应 (RSR) 更新，修复了一个已遭利用的 0day (CVE-2023-37450)，影响完全打补丁的 iPhone、Mac 和 iPad。 苹果在 iOS 和 macOS 安全通告中指出，该漏洞由一名匿名
继续阅读Apple WebKit 远程代码执行漏洞(CVE-2023-37450)安全风险通告
Apple WebKit 远程代码执行漏洞(CVE-2023-37450)安全风险通告 奇安信 CERT 2023-07-11 10:53 ● 点击↑蓝字关注我们，获取更多安全风险通告 漏洞概述 漏洞名称 Apple WebKit 远程代码执行漏洞 漏洞编号 QVD-2023-15798、CVE-2023-37450 公开时间 2023-07-10 影响对象数量级 百万级 奇安信评级 高危 CV
继续阅读【已复现】泛微E-Cology SQL注入漏洞安全风险通告
【已复现】泛微E-Cology SQL注入漏洞安全风险通告 原创 QAX CERT 奇安信 CERT 2023-07-10 16:38 ● 点击↑蓝字关注我们，获取更多安全风险通告 漏洞概述 漏洞名称 泛微E-Cology SQL注入漏洞 漏洞编号 QVD-2023-15672 公开时间 2023-07-07 影响对象数量级 万级 奇安信评级 高危 CVSS 3.1分数 8.6 威胁类型 代码执
继续阅读速修复！Linux 内核严重漏洞影响所有 Linux 配置
速修复！Linux 内核严重漏洞影响所有 Linux 配置 Jai Vijayan 代码卫士 2023-07-07 17:48 聚焦源代码安全，网罗国内外最新资讯！**** 编译：代码卫士 今年六月中旬，一名安全研究员发现并向 Linux 管理员报告了一个位于 Linux 内核中的一个严重漏洞 (CVE-2023-3269)，它影响 Linux 内核6.1至6.4，可使攻击者在受影响系统上提升权限
继续阅读太阳能监控产品存在三个RCE漏洞，影响数百家能源机构
太阳能监控产品存在三个RCE漏洞，影响数百家能源机构 Eduard Kovacs 代码卫士 2023-07-06 17:56 聚焦源代码安全，网罗国内外最新资讯！**** 编译：代码卫士 漏洞情报公司 VulnCheck 在本周三提醒称，日本公司 Contec 制造的太阳能监控产品受一个已遭活跃利用漏洞 (CVE-2022-29303) 的影响，导致数百家能源组织机构受牵连。 Contec 公司专
继续阅读通用型漏洞收录｜雷神众测星网计划一期全面启动
通用型漏洞收录｜雷神众测星网计划一期全面启动 雷神众测 雷神众测 2023-07-04 17:14 2023年夏日，安恒信息｜雷神众测全面启动星网计划！ 星网计划是雷神众测 定向通用型漏洞收录计划。我们会不定期发布不同的通用型0day漏洞收录方向，主要针对可影响金融行业、通信行业、能源行业、教育行业、医疗行业、云厂商、云原生等重点行业关基相关系统及其供应链系统通用型安全漏洞及相关利用技术研究项目提
继续阅读MOVEit Transfer漏洞成肉鸡收割机–受害者遍及20多个国家10多个行业
MOVEit Transfer漏洞成肉鸡收割机–受害者遍及20多个国家10多个行业 关键基础设施安全应急响应中心 2023-07-04 15:23 流行的文件传输工具MOVEit Transfer中的漏洞引发了广泛的后利用攻击，导致网络安全形势岌岌可危。黑客利用这一安全漏洞发起了一系列攻击，影响了政府、金融、IT服务、能源、大学等多个行业的众多组织，受害者遍布美国、英国、加拿大、法国、
继续阅读【漏洞通告】Parse Server远程代码执行漏洞(CVE-2023-36475)
【漏洞通告】Parse Server远程代码执行漏洞(CVE-2023-36475) 深瞳漏洞实验室 深信服千里目安全技术中心 2023-07-03 20:22 漏洞名称： Parse Server远程代码执行漏洞(CVE-2023-36475) 组件名称： Parse Server 影响范围： Parse Server < 5.5.2 6.0.0 ≤ Parse Server <
继续阅读黑客利用WordPress 插件中的提权0day攻陷网站
黑客利用WordPress 插件中的提权0day攻陷网站 Bill Toulas 代码卫士 2023-07-03 17:37 聚焦源代码安全，网罗国内外最新资讯！**** 编译：代码卫士 黑客利用 “Ultimate Member” WordPress 插件中的 0day 漏洞 （CVE-2023-3460），通过绕过安全措施和注册恶意管理员账户，攻陷网站。 Ultimate Member 是一款
继续阅读Smartbi 登录代码逻辑漏洞安全风险通告
Smartbi 登录代码逻辑漏洞安全风险通告 奇安信 CERT 2023-07-03 16:54 ● 点击↑蓝字关注我们，获取更多安全风险通告 漏洞概述 漏洞名称 Smartbi 登录代码逻辑漏洞 漏洞编号 QVD-2023-15129 公开时间 2023-07-03 影响对象数量级 万级 奇安信评级 高危 CVSS 3.1分数 7.5 威胁类型 信息泄露 利用可能性 中 POC状态 未公开 在
继续阅读