标签： vx

GitHub高危漏洞可劫持其他用户的库

发布于 作者:

GitHub高危漏洞可劫持其他用户的库 网络安全应急技术国家工程中心 2022-11-04 15:59 研究人员发现GitHub存在库劫持漏洞，攻击者利用该漏洞可接管其他用户的库。 GitHub库在创建库的用户账号下有唯一的URL。当其他用户想要下载或复制该库时，会使用到该库的完整URL。 但是GitHub用户是可以修改其账户名的。GitHub支持修改用户重命名，并会展示如下信息，包括现有库的UR

继续阅读

工信部发布《网络产品安全漏洞收集平台备案管理办法》

发布于 作者:

工信部发布《网络产品安全漏洞收集平台备案管理办法》 网络安全应急技术国家工程中心 2022-11-04 15:59 各省、自治区、直辖市及新疆生产建设兵团工业和信息化主管部门，各省、自治区、直辖市通信管理局，有关网络产品安全漏洞收集平台运营单位： 现将《网络产品安全漏洞收集平台备案管理办法》印发给你们，请认真遵照执行。 工业和信息化部 2022年10月25日 《网络产品安全漏洞收集平台备案管理办法

继续阅读

CVE-2022-30190分析

发布于 作者:

CVE-2022-30190分析 y.omicron 雷神众测 2022-11-04 15:07 STATEMENT 声明 由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测及文章作者不为此承担任何责任。 雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的完整性，包括版权声明等全部内容。未经雷神众测允许，不得任意修改或者增减此文

继续阅读

已复现！OpenSSL多个高危漏洞安全风险通告

发布于 作者:

已复现！OpenSSL多个高危漏洞安全风险通告 安全内参 2022-11-02 20:31 OpenSSL 是用于传输层安全 (TLS) 协议（以前称为安全套接字层 (SSL) 协议）的强大、商业级、功能齐全的开源工具包，协议实现基于全强度通用密码库，用于保护计算机网络上的通信免受窃听，被互联网服务器广泛使用（包括大多数HTTPS网站）。 近日，奇安信CERT监测到OpenSSL官方发布了漏洞安全

继续阅读

GoEXP WANTED 3

发布于 作者:

GoEXP WANTED 3 Gobysec 渊龙Sec安全团队 2022-11-02 11:15 11.1~12.31 GoEXP计划 第三期 开启 – GoEXP计划 – GoEXP Program 秋风 萧瑟天渐凉，草木摇落露为霜。 寒意渐浓时，GoEXP 点燃岁末的“薪”火，开启虎年最后一期 EXP 收录计划，钱包鼓鼓的，心里才能暖暖的！ 1 GoEXP是什么 Go

继续阅读

【安全圈】工信部印发《网络产品安全漏洞收集平台备案管理办法》

发布于 作者:

【安全圈】工信部印发《网络产品安全漏洞收集平台备案管理办法》 安全圈 2022-11-01 19:00 关键词 工信部 10 月 30 日消息，据工信部网站，工信部现已发布了关于印发《网络产品安全漏洞收集平台备案管理办法》（以下简称《办法》）的通知。 《办法》明确，所称网络产品安全漏洞收集平台（以下简称漏洞收集平台），是指相关组织或者个人设立的收集非自身网络产品安全漏洞的公共互联网平台，仅用于修补

继续阅读

【技术干货】CVE-2021-3019 Lanproxy 目录遍历漏洞

发布于 作者:

【技术干货】CVE-2021-3019 Lanproxy 目录遍历漏洞 星阑科技 2022-11-01 14:02 李安 @PortalLab实验室 漏洞描述 Lanproxy 0.1 存在路径遍历漏洞，该漏洞允许目录遍历读取/../conf/config.properties来获取到内部网连接的凭据。 Lanproxy lanproxy是一个将局域网个人电脑、服务器代理到公网的内网穿透工具，支持

继续阅读

雷神众测漏洞周报2022.10.24-2022.10.30

发布于 作者:

雷神众测漏洞周报2022.10.24-2022.10.30 原创 雷神众测 雷神众测 2022-10-31 15:04 声明 以下内容，均摘自于互联网，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，雷神众测以及文章作者不承担任何责任。雷神众测拥有该文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的副本，包括版权声明等全部内容。声明雷神众测允许，不得任

继续阅读

安全头条 | 国务院：全面加强网络安全和数据安全保护；工信部印发《网络产品安全漏洞收集平台备案管理办法》

发布于 作者:

安全头条 | 国务院：全面加强网络安全和数据安全保护；工信部印发《网络产品安全漏洞收集平台备案管理办法》 安全牛 2022-10-31 12:14 点击蓝字·关注我们 AQNIU 上周安全热点回顾 • 国务院：全面加强网络安全和数据安全保护 • 关于征集《网络安全保险发展白皮书（2022年）》参编单位的通知 • 信息技术服务等领域6项国家标准正式发布实施 • 工信部印发《网络产品安全漏洞收集平台备

继续阅读

CVE-2018-17463详细分析及复现

发布于 作者:

CVE-2018-17463详细分析及复现 h1J4cker 看雪学苑 2022-10-29 18:06 本文为看雪论坛优秀文章 看雪论坛作者 ID： h1J4cker 本文为CVE-2018-17463的分析以及复现，CVE-2018-17463是一个由于TurboFan优化所产生的漏洞，因为我也是刚接触浏览器这方面不久，是个新手，也是第一次复现真实环境中的漏洞，所以我会尽可能的把分析的过程以及

继续阅读

【安全圈】因严重 OpenSSL 漏洞，Fedora 37 延迟至 11 月中旬发布

发布于 作者:

【安全圈】因严重 OpenSSL 漏洞，Fedora 37 延迟至 11 月中旬发布 安全圈 2022-10-28 19:00 关键词 OpenSSL Fedora 又跳票啦！据 Fedora 项目经理 BEN COTTON 在博客中的介绍：因严重的 OpenSSL 漏洞，原定于 10 月中旬发布的 Fedora 37 将延迟至 11 月中旬发布。 10 月 25 日，OpenSSL 团队在邮件和

继续阅读

【安全圈】苹果曝严重漏洞，可窃听用户与Siri对话

发布于 作者:

【安全圈】苹果曝严重漏洞，可窃听用户与Siri对话 安全圈 2022-10-28 19:00 关键词 苹果 据The Hacker News 10月27日消息，在苹果近期披露的漏洞中包含了名为SiriSpy的 iOS 和 macOS系统漏洞，使具有蓝牙访问权限的应用程序能够窃听用户与 Siri 的对话。 应用程序开发人员 Guilherme Rambo 在 2022 年 8 月发现并报告了该漏洞，

继续阅读

CVE-2022-23613复现与漏洞利用可能性尝试

发布于 作者:

CVE-2022-23613复现与漏洞利用可能性尝试 Tokameine 看雪学苑 2022-10-28 18:11 本文为看雪论坛精华文章 看雪论坛作者ID：Tokameine 因为很少做过真实场景下的漏洞复现，深感自己知识的浅薄，恰巧团里的师傅发了个洞，让我看看怎么利用，因此顺便做一个简陋的分析吧。 漏洞编号为 CVE-2022-23613，现已公开了相关信息。该漏洞作为一个运行在 root

继续阅读

成千上万的GitHub代码库分发含有恶意软件的虚假PoC漏洞利用代码

发布于 作者:

成千上万的GitHub代码库分发含有恶意软件的虚假PoC漏洞利用代码 布加迪 嘶吼专业版 2022-10-28 12:00 莱顿高级计算机科学研究所的研究人员近日在GitHub上发现了成千上万个代码库提供针对多个漏洞的虚假概念证明（PoC）漏洞利用代码（exploit），其中一些含有恶意软件。 GitHub是全球最大的代码托管平台之一，众多研究人员使用它发布PoC漏洞利用代码，以帮助安全行业验证漏

继续阅读

SQLite拒绝服务漏洞(CVE-2022-35737)安全风险通告

发布于 作者:

SQLite拒绝服务漏洞(CVE-2022-35737)安全风险通告 原创 QAX CERT 奇安信 CERT 2022-10-28 10:47 奇安信CERT 致力于 第一时间 为企业级用户提供安全风险 通告 和 有效 解决方案。 安全通告 SQLite是使用广泛的开源数据库引擎，默认包含在 Android、iOS、W indows 和 macOS 以及流行的 Web 浏览器（ 如 Google

继续阅读

主机提权 | 浅析sudo堆缓冲区溢出漏洞CVE-2021-3156

发布于 作者:

主机提权 | 浅析sudo堆缓冲区溢出漏洞CVE-2021-3156 原创 m1k0 微步在线研究响应中心 2022-10-26 15:37 1 概述 1.1漏洞介绍 2021年1月26日，sudo发布安全通告，修复了一个类Unix操作系统在命令参数中转义反斜杠时存在基于堆的缓冲区溢出漏洞。当sudo通过-s或-i命令行选项在shell模式下运行命令时，它将在命令参数中使用反斜杠转义特殊字符。但使

继续阅读

HyperSQL数据库存在严重漏洞，可导致RCE后果

发布于 作者:

HyperSQL数据库存在严重漏洞，可导致RCE后果 John Leyden 代码卫士 2022-10-25 20:06 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 安全研究员在HyperSQL Database (HSQLDB) 中发现了一个严重漏洞，可带来远程代码执行 (RCE) 风险。 HSQLDB 提供基于Java的SQL关系数据库系统。该技术是第二大最热门的嵌入式SQL数据库，

继续阅读

一个值1万美元奖励的GitHub 登录欺骗漏洞

发布于 作者:

一个值1万美元奖励的GitHub 登录欺骗漏洞 Jessica Haworth 代码卫士 2022-10-25 20:06 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 安全研究员 Saajan Bhujel 发现了欺骗GitHub 登录接口的方法，并借此获得1万美元的漏洞奖励金。 Bhujel 发现可通过一个绕过更改该网站的CSS，从而诱骗用户登录至虚假页面。GitHub 使用开源Jav

继续阅读

苹果修复已遭利用的第9枚0day

发布于 作者:

苹果修复已遭利用的第9枚0day Sergiu Gatlan 代码卫士 2022-10-25 20:06 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 周一，苹果发布安全更新，修复了今年以来的第9个0day。该0day的编号是CVE-2022-42827，针对的是iPhone 和 iPad。 苹果公司在安全公告中指出，发现报告称该漏洞“可能已遭活跃利用”。CVE-2022-42827是由匿

继续阅读

Abode 家庭安全包存在多个严重漏洞，可导致黑客劫持和禁用摄像头

发布于 作者:

Abode 家庭安全包存在多个严重漏洞，可导致黑客劫持和禁用摄像头 Ionut Arghire 代码卫士 2022-10-25 20:06 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 Abode Systems 修复了家庭安全包中的多个严重漏洞，其中一些漏洞可导致攻击者以根权限执行命令。 Abode Systems 是一家美国公司，出售智能DIY家庭安全系统和摄像头，其中包括可检测入侵或

继续阅读

OPC UA .NET Standard Stack可信应用认证绕过漏洞分析

发布于 作者:

OPC UA .NET Standard Stack可信应用认证绕过漏洞分析 CISRC 关键基础设施安全应急响应中心 2022-10-25 15:29 漏洞概述 OPC UA .NET Standard Stack是OPC基金会官方维护的OPC UA协议栈的参考实现。该参考实现采用.NET语言开发，包含了可移植的OPC UA协议栈和核心库（包含客户端、服务端、配置、复杂类型支持库等）。 OPC

继续阅读

原创 | OPC UA .NET Standard Stack可信应用认证绕过漏洞分析

发布于 作者:

原创 | OPC UA .NET Standard Stack可信应用认证绕过漏洞分析 原创 CISRC 网络安全应急技术国家工程中心 2022-10-25 15:26 漏洞概述 OPC UA .NET Standard Stack是OPC基金会官方维护的OPC UA协议栈的参考实现。该参考实现采用.NET语言开发，包含了可移植的OPC UA协议栈和核心库（包含客户端、服务端、配置、复杂类型支持库

继续阅读

【安全圈】团伙利用游戏漏洞倒卖虚拟货币和道具被判刑！

发布于 作者:

【安全圈】团伙利用游戏漏洞倒卖虚拟货币和道具被判刑！ 安全圈 2022-10-24 19:00 关键词 游戏漏洞 被告人苏某某在2019年玩仙侠类的手机游戏时发现有人低价贩卖游戏道具，通过网络搜索后发现可以通过网络工具利用游戏漏洞免费获得道具、副本资源、游戏内的货币等，经过研究，苏某某掌握了这一方法。 2021年3月底，一微信好友给苏某某推荐一款游戏，苏某某下载后发现这个游戏有漏洞，使用之前掌握的

继续阅读

【安全圈】利用平台漏洞“薅羊毛”被判刑真的并不冤

发布于 作者:

【安全圈】利用平台漏洞“薅羊毛”被判刑真的并不冤 安全圈 2022-10-18 19:00 关键词 平台漏洞 因为利用平台漏洞“薅羊毛”而获刑，在多地均有判决的案例。此前在上海，曾有5人因为利用肯德基手机客户端和微信客户端之间数据不同步的漏洞获利20多万元，结果因此获刑。 法院一审认为，各被告人通过发起虚假交易获取退券退款的行为，是基于两个客户端之间数据不同步，使被害单位在错误的基础上进行财产处分

继续阅读