错误展示《黑神话悟空》客服电话，必应被曝AI信息抓取与处理存在缺陷；F5官方通告可导致会话固定与资源耗尽的高危安全漏洞 | 牛览 安全牛 2024-08-22 12:52 点击蓝字·关注我们 / aqniu 新闻速览 •《全国重点城市IPv6流量提升专项行动工作方案》印发，提出常态化监测分析和通报4项要求 •麻省理工首发AI风险管理数据库，全面覆盖777种风险 •英国企业网络威胁态势调查：每4
继续阅读帆软报表 channel 反序列化漏洞分析与利用 泾弦安全 泾弦安全 2024-08-22 12:50 国家利益 高于一切 🔥师傅您好： 为了确保您不错过我们的最新网络安全资讯、技术分享和前沿动态，请将我们设为星标🌟！ 这样，您就能轻松追踪我们的每一篇精彩内容，与我们一起共筑网络安全防线！ 感谢您的支持与关注！ 💪 免责声明：文章所涉及内容，仅供安全研究教学使用，由于传播、利用本文所提供的信息而造
继续阅读【中秋团圆，安全相伴】Xray社区PoC悬赏活动邀您共赏月圆之夜！ CT Stack 安全社区 2024-08-22 11:55 中秋佳节 MID-AUTUMN FESTIVAL { 海上生明月 天涯共此时 } 中秋 佳节 中秋佳节将至 xray社区在此 向各位师傅致以最诚挚的问候 在这个团圆的时刻 我们不仅庆祝家人的相聚 也不忘守护网络安全的使命 为此，我们特别推出 中秋节特别版PoC悬赏活动
继续阅读（CVE-2024-7971） Chrome为0day紧急更新 独眼情报 2024-08-22 11:55 Google 发布了 Chrome 紧急更新（版本 128.0.6613.84/85），以应对一个被积极利用的零日漏洞 (CVE-2024-7971)。此漏洞被归类为 V8 JavaScript 引擎中的类型混淆问题，对用户构成重大风险。 类型混淆漏洞可让攻击者在受害者的机器上执行恶意代码，
继续阅读iOS 文本字符串错误：几个字符可能会导致 iPhone 崩溃（可以复现成功） flyme 独眼情报 2024-08-22 11:55 iOS 系统中经常会出现一些会导致系统崩溃的神秘代码，通常这些神秘代码并不会带来安全隐患，因为攻击者无法远程在用户的 iPhone 上输入这些代码。 最新的神秘代码是 “”:: 如果用户尝试在 iPhone 的 Spotlight 搜索或
继续阅读漏洞预警|浙江大华城市安防监控DSS系统存在信息泄露漏洞 鲲鹏实验室 天防安全 2024-08-22 11:28 漏洞介绍 近日，天防安全“ 鲲鹏实验室”监测到浙江大华技术股份有限公司 城市安防监控DSS系统存在 信息泄露漏洞，攻击者可利用该漏洞获取所有用户信息。 漏洞编号 CNVD-2024-25769 漏洞评分 5.0 (CVSS v2.0) 影响产品 城市安防监控DSS系统 修复方案 厂商已
继续阅读微软Copilot Studio存在严重的信息泄露漏洞 鹏鹏同学 黑猫安全 2024-08-22 11:27 微软Copilot Studio存在严重的安全漏洞，CVE-2024-38206编号，CVSS评分8.5分。攻击者可以利用漏洞访问敏感信息。漏洞是一种信息泄露漏洞，源于服务器端请求 forgery（SSRF）攻击。微软发布的安全通报中写道：“已认证的攻击者可以绕过Microsoft Cop
继续阅读第101篇：一个绕过5层权限校验的0day漏洞的代码审计分析 原创 abc123info 希潭实验室 2024-08-21 23:31 Part1 前言 大家好，我是ABC_123 。这是我的第101篇原创技术文章，好久没有给大家分享代码审计类的分析了。前一阵子网友发来一个从流量设备中抓到的0day漏洞，不理解其绕过CAS单点登录及Shiro组件的权限校验 的原理，我也好奇分析了一下，不禁感叹这位
继续阅读第十五课-系统学习代码审计：SSRF漏洞利用和常见防御写法以及绕过方式 开发小鸡娃 安全随心录 2024-08-21 22:31 SSRF漏洞 读完需要 6 分钟 速读仅需 2 分钟 视频教程：( https://www.bilibili.com/video/BV1KT421k7ZE ) 主要内容： 1、Java 中发起网络请求的常见类 2、不同类支持的不同协议 3、防御手法 4、绕过手法 /SS
继续阅读CVE-2024-7928 FastAdmin 任意文件读取 全网20w+潜在风险资产 含批量验证脚本 合规渗透 合规渗透 2024-08-21 21:38 fofa icon_hash="-1036943727" 漏洞复现： poc GET /index/ajax/lang?lang=..//..//application/database HTTP/1.1 Accept:
继续阅读安钥®「漏洞处置标准作业程序（SOP）」征文启示 原创 安钥 方桥安全漏洞防治中心 2024-08-21 21:34 锤炼安全金钥，共筑安全防线 安钥®「漏洞处置标准作业程序（SOP）」征文启示 第一期 【 活 动 主 题 】 数字时代浪潮奔涌而来，网络安全已成为国家、企业和个人必须重视的工作。 每个漏洞都可能成为网络攻击的突破口。 修补漏洞的过程经常充满挑战，如同一把把锈蚀难开的锁。 漏洞处置标
继续阅读让XSS漏洞无处遁形！0x1 迪哥讲事 2024-08-21 20:53 forever young 不论昨天如何，都希望新的一天里，我们大家都能成为更好的人，也希望我们都是走向幸福的那些人 01 背景 安全小白团 今天我将讨论使用不同技术的多种跨站脚本(XSS) 攻击，这是我在参与各种漏洞赏金计划时发现的。 XSS：（跨站脚本）是一种安全漏洞，当攻击者向其他用户查看的网页中注入恶意脚本时，这种漏
继续阅读【安全圈】适用于macOS的多个微软应用程序发现库注入漏洞，用户数据安全受威胁 安全圈 2024-08-21 19:01 关键词 安全漏洞 根据 Cisco Talos 的最新研究，macOS 上的八个微软应用程序容易受到库注入攻击，有可能让攻击者劫持应用程序的权限并泄露敏感数据。 受影响的微软应用程序包括 Microsoft Teams、Outlook、PowerPoint 和 Word 等流行
继续阅读漏洞分析 | Apache Tomcat 信息泄露漏洞 (CVE-2024-21733) 塞讯安全验证 2024-08-21 18:16 Apache Tomcat 信息泄露漏洞 (CVE-2024-21733)，影响范围包括 Tomcat 9.0.0-M11 至 9.0.43 版本及 8.5.7 至 8.5.63 版本。当受影响版本的 Tomcat 无法正确处理 POST 请求的 Content
继续阅读Atlassian Bamboo Data Center and Server中存在RCE漏洞 DO SON 代码卫士 2024-08-21 18:08 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 Atlassian 公司发布 Bamboo Data Center and Server 产品安全公告，修复了一个高危的远程代码执行 (RCE) 漏洞CVE-2024-21689，CVSS评分
继续阅读CISA：严重的 Jenkins 漏洞已被用于勒索攻击 THN 代码卫士 2024-08-21 18:08 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 美国网络安全和基础设施安全局 (CISA) 将影响Jenkins的一个严重漏洞 (CVE-2024-23897) 纳入其“已知已遭利用漏洞 (KEV)”分类表中，原因是该漏洞已被用于勒索攻击中。 该漏洞的CVSS评分为9.8，是一个路径遍
继续阅读[CTF复现计划]2024巅峰极客初赛 easy_java 原创 DatouYoo 大头SEC 2024-08-21 18:02 题目信息 本题涉及知识点：JDK17不出网打CB（实则CC） • 题目类型：CTF • 题目名称：2024巅峰极客初赛 easy_java • 内部端口：8088 启动脚本 docker run -itd -p 18088:8088 -e FLAG=flag{83828
继续阅读印度国家支付系统部分中断：因供应商高风险漏洞迟迟不修后被黑 关键基础设施安全应急响应中心 2024-08-21 16:10 图：National Payments Corporation of India / Facebook Jenkins官方在今年1月修复CVE-2024-23897漏洞时POC已公开，距今已有半年多时间，但是C-Edge Technologies并没有及时修复，以至于遭到攻击
继续阅读F5修复BIG-IP 和 NGINX Plus 中的多个高危漏洞 Ionut Arghire 代码卫士 2024-08-20 18:51 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 F5 公司发布2024年8月季度安全通告，为9个漏洞发布补丁，其中包括为 BIG-IP和NGINX Plus 高危漏洞发布的补丁。 在这些漏洞中，最严重的是影响 BIG-IP Next Central Man
继续阅读攻防演练实录 | 360安全大模型再狙0day漏洞，助蓝队“上大分”！ 360数字安全 2024-08-20 18:26 攻防演练中，攻击方（红队）手握0day漏洞这一“杀手锏”，利用防守方（蓝队）对漏洞未知的信息差进行攻击。这类攻击往往具备更高的成功率，因为一般安全监测和防御体系难以应对未知威胁。 能否防御0day漏洞攻击，成为检验防守方安全防御体系的重要标准。近日，360安全大模型在攻防演习期
继续阅读美团安全团队在第五期移动互联网APP产品安全漏洞技术沙龙中分享移动应用自动化安全实践历程 美团安全应急响应中心 2024-08-20 17:31 2024年8月8日，中国软件评测中心（工业和信息化部软件与集成电路促进中心）、工业和信息化部移动互联网App产品安全漏洞专业库、福州市电子信息集团有限公司、北京智游网安科技有限公司成功在重庆联合主办了第五期移动互联网App产品安全漏洞技术沙龙。 第五期移
继续阅读某报表玩坏的反序列化漏洞 uname 黑伞安全 2024-08-20 16:36 起因 某次护网应急响应,发现了最新版的某报表的被打掉了,日记记录channel触发的反序列化进行攻击的,和springkill大哥一起愉快调试两天了,想着已经玩了一个多月,差不多见光死了,就和大家分享下得了。 历史漏洞 某报表channel反序列化漏洞历史爆出三个链子,一个cb, 一个singobject的二次反序列
继续阅读涉及办公环境安全！某微e-cology远程代码执行漏洞风险通告 你信任的 亚信安全 2024-08-20 16:12 今日，亚信安全CERT监控到某微发布官方安全通告，披露了e-cology远程代码 执行漏洞。该漏洞允许攻击者通过e-cology-10.0前台获取管理员访问令牌，然后利用JDBC反序列化，实现远程代码执行。 目前厂商官方已发布修复版本。亚信安全CERT建议客户升级安全补丁包至10.
继续阅读“源”聚创新力量，“洞”见安全未来：360漏洞云亮相GOGC，共促开源漏洞安全发展 360漏洞云 2024-08-20 12:55 近日，“GOGC 2024全球开源极客嘉年华”在上海张江科学会堂盛大开幕。此次活动由上海市经信委和中国电子指导，浦东新区科经委、张江科建办、张江集团支持，上海浦东软件园与开源中国联合主办，汇集了来自世界各地的顶尖开发者、开源爱好者、企业家和技术领袖，共同探讨开源技术的
继续阅读【安全圈】紧急！WPS被曝出现两个严重漏洞：且已被利用 安全圈 2024-08-20 10:56 关键词 安全漏洞 2024年8月20号最新消息，广泛使用的办公软件套件WPS Office被曝出存在两个严重的安全漏洞，可能导致用户遭受远程代码执行攻击。根据安全研究人员的报告，这些漏洞已被标识为CVE-2024-7262和CVE-2024-7263，且其CVSS评分高达9.3，表明其严重性和被利用的
继续阅读警惕！工业企业生产网核心系统接口发现漏洞，生产设备可被操控 盛邦安全WebRAY 2024-08-19 19:15 近日，盛邦安全技术团队在为某工业企业进行网络安全保障过程中，发现其生产控制区域监管调度系统存在API接口漏洞，可能导致其生产数据发生泄露，甚至可能出现生产设备被控的严重风险，盛邦安全第一时间为用户进行了风险评估，并采用专用的API安全防护设备强化了监测与防护方案。此次事件为用户敲响了
继续阅读WPS Office两个严重漏洞曝光，已被武器化且在野利用 流苏 FreeBuf 2024-08-19 18:44 WPS Office作为一款用户基数超过2亿的广泛使用的办公套件，被发现存在两个关键漏洞（CVE-2024-7262和CVE-2024-7263），这些漏洞可能导致用户遭受远程代码执行攻击。这两个漏洞的CVSS评分为9.3，表明它们的严重性很高，且易于被利用。其中CVE-2024-7
继续阅读抓不完，根本抓不完的0day，青藤RASP已经接连抓了3个0day 原创 网安人的智囊团 青藤智库 2024-08-19 18:02
继续阅读「推安早报」0819 | Chrome、Zabbix等漏洞、红队工具更新 bggsec 甲方安全建设 2024-08-19 17:32 # 2024-08-19 「红蓝热点」每天快人一步 > 1. 推送「新、热、赞」，帮部分人阅读提效 2. 学有精读浅读深读，艺有会熟精绝化，觉知此事重躬行。推送只在浅读预览 3. 机读为主，人工辅助，每日数万网站，10w推特速读 4. 推送可能大众或小众，不
继续阅读