标签： vx

热门开源PDF库 Ghostscript中存在严重的RCE漏洞

发布于 作者:

热门开源PDF库 Ghostscript中存在严重的RCE漏洞 Bill Toulas 代码卫士 2023-07-13 18:22 聚焦源代码安全，网罗国内外最新资讯！**** 编译：代码卫士 广泛用于 Linux 中的PostScript 语言和 PDF 文件的开源解释器 Ghostscript 易受一个严重远程代码执行 (RCE) 漏洞影响。该漏洞编号是CVE-2023-3664，CVSS评分

继续阅读

哈佛大学网站存在严重漏洞，易受远程代码执行攻击

发布于 作者:

哈佛大学网站存在严重漏洞，易受远程代码执行攻击 看雪学苑 看雪学苑 2023-07-13 18:05 据外媒Cybernews报道，世界顶尖学府哈佛大学的一个子域名存在漏洞，使其容易受到远程代码执行（RCE）攻击，攻击者有可能窃取、修改存储在该网站上的数据。 据了解，该漏洞（CVE-2020-2551）是一个严重性得分9.8的WebLogic服务器（由美国软件巨头Oracle开发的基于Java的应

继续阅读

预售报名中！系统0day安全-Windows平台漏洞挖掘

发布于 作者:

预售报名中！系统0day安全-Windows平台漏洞挖掘 釉子 看雪学苑 2023-07-13 18:05 漏洞挖掘技能是一项非常重要的技能，它可以帮助企业发现并修复系统中的漏洞，从而提高系统的安全性，保护企业的重要数据和资产。同时，它也能帮助企业降低安全风险，避免因为漏洞被攻击而导致的数据泄露、系统瘫痪等问题。 此外，漏洞挖掘技能的学习和实践可以帮助企业员工提高安全意识，增强对安全问题的认识和理

继续阅读

风险提示｜Apache RocketMQ远程命令执行漏洞（CVE-2023-37582）

发布于 作者:

风险提示｜Apache RocketMQ远程命令执行漏洞（CVE-2023-37582） 长亭安全应急响应中心 2023-07-13 17:03 Apache RocketMQ是一款开源的分布式消息和流处理平台，提供了高效、可靠、可扩展的低延迟消息和流数据处理能力，广泛用于异步通信、应用解耦、系统集成以及大数据、实时计算等场景。近期，长亭科技监测到RocketMQ发布新版本修复了一个远程命令执行漏

继续阅读

苹果紧急发布iOS、iPadOS、macOS和Safari零日漏洞补丁

发布于 作者:

苹果紧急发布iOS、iPadOS、macOS和Safari零日漏洞补丁 网络安全应急技术国家工程中心 2023-07-13 14:31 近日，苹果发布了解决iOS，iPadOS，macOS和Safari网络浏览器中的零日漏洞的紧急补丁，以化解漏洞安全问题，据了解该漏洞已被黑客广泛利用。 这 一漏洞编目为CVE-2023-37450，存在于WebKit中，漏洞允许黑客在处理特制Web内容时实现任意代

继续阅读

被忽略的API逻辑漏洞，可能引发大规模数据泄露风险

发布于 作者:

被忽略的API逻辑漏洞，可能引发大规模数据泄露风险 原创 威胁猎人 威胁猎人Threat Hunter 2023-07-13 12:21 事情要从2023年6月的某一天说起， 安全研究员在审计业务风险蜜罐流量时， 发现多条高风险预警， 预警显示： 多家第三方代理商的API存在大规模攻击行为， 黑产对其业务站点下API发起频繁的恶意攻击， 敏感数据泄露规模达2500W+。 进一步研究调查发现， 这些

继续阅读

【漏洞预警】VMware Aria Operations for Logs反序列化漏洞漏洞威胁通告

发布于 作者:

【漏洞预警】VMware Aria Operations for Logs反序列化漏洞漏洞威胁通告 安识科技 SecPulse安全脉搏 2023-07-13 10:46 1. 通告信息 近日， 安识科技A-Team团队 监测到一则VMware Aria Operations for Logs存在反序列化漏洞的信息，漏洞编号： CVE-2023-20864 ，漏洞威胁等级：高危。 该漏洞源于 Int

继续阅读

风险提示｜泛微OA e-cology XXE 漏洞

发布于 作者:

风险提示｜泛微OA e-cology XXE 漏洞 长亭安全应急响应 黑伞安全 2023-07-13 08:14 泛微e-cology是一款由泛微网络科技开发的协同管理平台，支持人力资源、财务、行政等多功能管理和移动办公。近期，长亭科技监测到泛微官方发布了新补丁修复了一处XXE漏洞。长亭应急团队经过分析后发现该漏洞类型为XXE，仍有较多公网系统仍未修复漏洞。长亭应急响应实验室根据漏洞原理编写了X-

继续阅读

【安全圈】危险！哈佛大学网站现高危漏洞，可导致数据泄露

发布于 作者:

【安全圈】危险！哈佛大学网站现高危漏洞，可导致数据泄露 安全圈 2023-07-12 19:00 关键词 安全漏洞 Cybernews 研究团队发现，哈佛大学课程网站上存在一个 WebLogic Server 漏洞，严重程度高达9.8 分。 WebLogic Server是美国跨国计算机技术公司Oracle公司开发的基于Java的应用服务器。该漏洞发现于 2020 年，编号为 CVE-2020-2

继续阅读

苹果修复导致任意代码执行的0day，但该补丁会使Safari浏览器不可用

发布于 作者:

苹果修复导致任意代码执行的0day，但该补丁会使Safari浏览器不可用 看雪学苑 看雪学苑 2023-07-12 17:59 苹果最近发布了针对iOS、iPadOS、macOS 的Safari网络浏览器的快速安全响应（RSR）更新，以修复一个可能导致任意代码执行的零日漏洞。 此漏洞（CVE-2023-37450）由一位匿名安全研究人员向苹果报告。据了解，该漏洞发现于苹果开发的WebKit浏览器引

继续阅读

2023-07微软漏洞通告

发布于 作者:

2023-07微软漏洞通告 火绒安全 火绒安全 2023-07-12 17:38 微软官方发布了2023年7月的安全更新。本月更新公布了132个漏洞，包含37个远程执行代码漏洞、33个特权提升漏洞、22个拒绝服务漏洞、19个信息泄露漏洞、13个安全功能绕过漏洞、7个身份假冒漏洞、1个深度防御漏洞，其中9个漏洞级别为“Critical”（高危），122个为“Important”（严重）。建议用户及时

继续阅读

工控补丁星期二：西门子、施耐德电气等修复50个漏洞

发布于 作者:

工控补丁星期二：西门子、施耐德电气等修复50个漏洞 Eduard Kovacs 代码卫士 2023-07-12 17:08 聚焦源代码安全，网罗国内外最新资讯！**** 编译：代码卫士 本周二，西门子和施耐德电气公司发布九份安全公告，修复了影响其工业产品的50个漏洞。 西门子 西门子发布五份安全公告，通知客户修复40多个漏洞。 西门子修复了 Simatic CN 4100 通信系统中的一个严重漏洞

继续阅读

微软7月补丁星期二修复132个漏洞：5个已遭利用0day且1个无补丁

发布于 作者:

微软7月补丁星期二修复132个漏洞：5个已遭利用0day且1个无补丁 综合编译 代码卫士 2023-07-12 17:08 聚焦源代码安全，网罗国内外最新资讯！**** 编译：代码卫士 微软7月补丁星期二修复了132个漏洞，其中5个是已遭活跃利用的0day，37个是远程代码执行漏洞。在这37个RCE漏洞中，微软仅将其中9个列为“严重”级别，不过其中1个仍未修复且已遭利用。这是过去几年来看到的修复量

继续阅读

定制化白盒检测 | 越权漏洞治理分享

发布于 作者:

定制化白盒检测 | 越权漏洞治理分享 无恒实验室 字节跳动技术团队 2023-07-12 12:03 一、背景 在漏洞扫描领域，主流的扫描方式分为黑盒扫描和白盒扫描，其中源代码安全检测即白盒扫描是安全开发流程（SDLC）中非常重要的一部分。传统漏洞大多数都能通过工具的方式检出，但对于越权漏洞，工具较难解决，在对黑盒工具赋能后， 无恒实验室又尝试探索对白盒工具赋能进行定制化的扫描，下面将为大家分享无

继续阅读

【安全圈】出现了今年第十个零日漏洞，苹果发布紧急更新

发布于 作者:

【安全圈】出现了今年第十个零日漏洞，苹果发布紧急更新 安全圈 2023-07-11 19:00 关键词 安全漏洞 苹果于7月10日发布了新一轮快速安全响应 (RSR) 更新，以解决在攻击中利用的一个新零日漏洞。 苹果在iOS和macOS的更新公告中引用了一位匿名安全专家对该漏洞（CVE-2023-37450）的描述，表示“苹果已获悉有关此漏洞可能已被积极利用的报告”。苹果在更新公告中也表示这是一个

继续阅读

【安全圈】安卓程序出现高危漏洞，CISA 要求联邦政府尽快修复

发布于 作者:

【安全圈】安卓程序出现高危漏洞，CISA 要求联邦政府尽快修复 安全圈 2023-07-11 19:00 关键词 安全漏洞 近日，CISA要求联邦机构尽快修补一个高危的内核驱动特权升级漏洞Arm Mali GPU，该漏洞已被列入到其积极处理的漏洞列表中，并在本月的安卓安全更新中得到解决。 该漏洞（被追踪为CVE-2021-29256）是一种在释放后使用的漏洞，通过允许对GPU内存的不正当操作，让攻

继续阅读

99.99%漏洞屏蔽率的NPatch，部署简单+业务0影响，是如何做到的？

发布于 作者:

99.99%漏洞屏蔽率的NPatch，部署简单+业务0影响，是如何做到的？ 刘沙 青藤云安全 2023-07-11 18:27 近年来，信息技术快速发展和普及，改变了企业运营和个人生活的方式，但也让网络安全问题变得越来越复杂。 根据CNVD （国家信息安全漏洞共享平台）公开数据显示，自2015年以来，信息系统安全漏洞的数量一直持续走高，年平均增长率达到了21.6%。2022 年披露出来的安全漏洞则

继续阅读

20万网站受影响，WordPress插件曝零日漏洞

发布于 作者:

20万网站受影响，WordPress插件曝零日漏洞 看雪学苑 看雪学苑 2023-07-11 17:59 近日，网络安全研究人员发现广泛使用的WordPress网站的Ultimate Member插件（用于简化用户注册及登录流程）存在0day漏洞，该插件目前已安装在全球超过20万个活跃网站上。 该0day（CVE-2023-3460，CVSSv3.1评分9.8）使得黑客能够在目标网站上获取提升的权

继续阅读

苹果紧急修复已遭利用的 0day

发布于 作者:

苹果紧急修复已遭利用的 0day Sergiu Gatlan 代码卫士 2023-07-11 17:40 聚焦源代码安全，网罗国内外最新资讯！**** 编译：代码卫士 苹果发布新一轮快速安全响应 (RSR) 更新，修复了一个已遭利用的 0day (CVE-2023-37450)，影响完全打补丁的 iPhone、Mac 和 iPad。 苹果在 iOS 和 macOS 安全通告中指出，该漏洞由一名匿名

继续阅读

WordPress插件漏洞快速分析

发布于 作者:

WordPress插件漏洞快速分析 king 360Quake空间测绘 2023-07-11 17:16 WordPress有众多插件每日都有很多漏洞爆出，如何快速分析这些漏洞呢，下面拿cve-2023-25970漏洞举例， Zendrop – Global Dropshippin插件存在任意文件上传，大部分插件在wordpress官网都有代码变更历史，直接去官网找到变更代码。 下图可以看见上传正

继续阅读

知名金融科技公司漏洞遭利用，近1.5亿元资金失窃

发布于 作者:

知名金融科技公司漏洞遭利用，近1.5亿元资金失窃 安全内参编译 安全内参 2023-07-11 15:59 关注我们 带你读懂网络安全 Revolut公司的支付系统存在漏洞，在特定交易环节会错误向用户账户退款，且风控能力不足，该漏洞遭利用数月，直到公司合作银行发出警告才发现问题。 前情回顾·金融业网络威胁态势 – 美国财政部：2021年金融机构因勒索攻击损失超12亿美元 银行人脸识别系

继续阅读

CISA要求联邦政府尽快修复影响安卓程序的高危漏洞

发布于 作者:

CISA要求联邦政府尽快修复影响安卓程序的高危漏洞 网络安全应急技术国家工程中心 2023-07-11 15:34 近日，CISA要求联邦机构尽快修补一个高危的内核驱动特权升级漏洞Arm Mali GPU，该漏洞已被列入到其积极处理的漏洞列表中，并在本月的安卓安全更新中得到解决。 该漏洞（被追踪为CVE-2021-29256）是一种在释放后使用的漏洞，通过允许对GPU内存的不正当操作，让攻击者升级

继续阅读

三万个太阳能光伏电站面临严重漏洞威胁

发布于 作者:

三万个太阳能光伏电站面临严重漏洞威胁 网络安全应急技术国家工程中心 2023-07-11 15:34 全球数万个太阳能光伏发电站所采用的太阳能发电监控系统曝出严重漏洞，远程攻击者目前正积极利用该漏洞破坏运营或在系统中驻留。 曝出漏洞的设备是日本大阪的Contec（康泰克）公司生产的SolarView太阳能发电监控系统，可帮助太阳能光伏电站内的人员监控产生、存储和配电。 Contec表示，全球大约3

继续阅读