【一周安全资讯0208】国家数据局《数据领域常用名词解释 (第二批)》公开征求意见；微软 Outlook 被曝高危漏洞 聚铭网络 2025-02-08 03:18 WEEKLY NEWS 每周安全资讯 新鲜资讯热点都在这里 要闻速览 1 国家数据局《数据领域常用名词解释 (第二批)》公开征求意见 2 重磅！我国启动抗量子加密算法征集活动 3 发现2650个DeepSeek山寨域名，网络安全风险警示
继续阅读黑客利用SimpleHelp RMM漏洞实现持久访问并部署勒索软件 邑安科技 邑安全 2025-02-08 02:36 更多全球网络安全资讯尽在邑安全 据观察，威胁行为者利用 SimpleHelp 远程监控和管理 （RMM） 软件中最近披露的安全漏洞作为似乎是勒索软件攻击的前兆。 某网络安全公司的在新闻报道中表示，此次入侵利用了现已修复的漏洞，初步获取了对某个未公开目标网络的访问权限，并维持了持久
继续阅读Solr 文件上传路径遍历漏洞（CVE-2024-52012）分析漏洞成因 原创 安全圈我最菜wu 安全圈我最菜wu 2025-02-07 16:24 该漏洞影响运行于 Windows 系统 的 Solr 实例，核心问题在于其 configset 上传 API 对上传的 ZIP 文件未进行严格的路径合法性校验。攻击者可通过构造包含 相对路径（如 ../ ） 的恶意 ZIP 文件，将文件写入系
继续阅读APP渗透测试 — ZipEntry漏洞 网络安全者 2025-02-07 16:00 本套课程在线学习（网盘地址，保存即可免费观看）地址： 链接：https://pan.quark.cn/s/eaad210c3229 00:00 – APP安全检测及on chip解压缩漏洞解析 对话首先介绍了通过在线工具如360、腾讯等对APK文件进行静态分析的检测方法，以及这些方法可能
继续阅读Google 是如何做漏洞管理的？ 原创 tonghuaroot RedTeam 2025-02-07 14:35 前言 凌晨3点，又收到 200 条漏洞告警，先修哪个？修慢了被黑客利用怎么办？修错了业务挂了谁背锅？ 这可能是无数企业信息安全建设者的噩梦。随着业务的不断发展变化，漏洞数量呈指数级增长，传统”救火式”漏洞应急响应早已失效。 修复漏洞的速度永远赶不上攻击者的步伐
继续阅读微软Outlook严重漏洞 网安百色 2025-02-07 11:50 点击上方 蓝字 关注我们吧~ 该漏洞由 Check Point 漏洞研究员 Haifei Li 发现并跟踪为 CVE-2024-21413，该漏洞是由于使用易受攻击的 Outlook 版本打开带有恶意链接的电子邮件时输入验证不当造成的。 攻击者获得了远程代码执行能力，该漏洞允许绕过受保护视图（该视图应该通过以只读模式打开来阻止
继续阅读Zyxel多款旧DSL设备存在2个零日漏洞，无修复措施 Zicheng FreeBuf 2025-02-07 11:15 Zyxel周二发布消息称，涉及多款旧DSL用户端设备（CPE）产品中的两个零日漏洞将不再提供修复措施。 此前，威胁情报公司GreyNoise曾发出警告，有1500多台设备受到一个严重的命令注入漏洞影响，而且这个漏洞正在被基于Mirai的僵尸网络大肆利用。 GreyNoise公司
继续阅读CISA将Microsoft Outlook等漏洞列入已知被利用漏洞目录 AI小蜜蜂 FreeBuf 2025-02-07 11:15 美国网络安全与基础设施安全局（CISA）近日将以下漏洞添加至其已知被利用漏洞（KEV）目录中： CVE-2025-0411：7-Zip Mark of the Web 绕过漏洞 CVE-2022-23748：Dante Discovery 进程控制漏洞 CVE-2
继续阅读【安全圈】CISA将Microsoft Outlook、Sophos XG Firewall等漏洞列入已知被利用漏洞目录 安全圈 2025-02-07 11:00 关键词 安全漏洞 美国网络安全和基础设施安全局 (CISA) 将 Microsoft Outlook、Sophos XG 防火墙和其他漏洞添加到其已知被利用的漏洞目录中。 美国网络安全和基础设施安全局（CISA） 将以下漏洞添加到其已知
继续阅读【2025-02-07】黑客新闻摘要——“Cisco漏洞修复：Java序列化的‘坑’填平了！” 知机安全 知机安全 2025-02-07 10:39 1. 2025年领导力议程中PAM的角色——网络安全转型 随着PAM(特权访问管理)在现代网络安全战略中的地位日益凸显，从技术需求转变为关键支柱，组织在该领域的投资预计到2037年将达到429.6亿美元。PAM的转型性影响不仅在于其增强安全和合规，还
继续阅读CVE-2024-6387 OpenSSH 任意代码执行漏洞 PoC 漏洞发布 Ots安全 2025-02-07 10:22 针对严重 OpenSSH 漏洞 CVE-2024-6387（也称为“regreSSHion”）的概念验证 (PoC) 漏洞已发布，引起了整个网络安全社区的警惕。 该漏洞影响全球数百万台 OpenSSH 服务器，允许未经身份验证的远程攻击者在特定条件下以 root 权限执行任
继续阅读微软示警 ASP.NET 重大安全漏洞，超3000公开密钥恐致服务器沦陷 看雪学苑 看雪学苑 2025-02-07 09:59 微软近期发出重要安全示警，指出攻击者正在利用网上公开的ASP.NET静态密钥，通过ViewState代码注入攻击部署恶意软件。 微软威胁情报专家发现，一些开发者在软件开发中使用了在代码文档和代码库平台上公开的ASP.NET validationKey和decryption
继续阅读Google Project Zero 的 Windows 漏洞研究：通过 IDispatch 访问受困 COM 对象的漏洞模式 James Forshaw securitainment 2025-02-07 08:50 Project Zero Windows Bug Class Accessing Trapped COM Objects with IDispatch 面向对象的远程技术（如 D
继续阅读CISA将Microsoft Outlook、Sophos XG Firewall等漏洞列入已知被利用漏洞目录 邑安全 2025-02-07 08:27 更多全球网络安全资讯尽在邑安全 美国网络安全与基础设施安全局（CISA）将Microsoft Outlook、Sophos XG Firewall等漏洞列入已知被利用漏洞目录 美国网络安全与基础设施安全局（CISA）近日将以下漏洞添加至其已知被利
继续阅读Ivanti Connect Secure栈溢出漏洞（CVE-2025-0282）分析与复现 原创 烽火台实验室 Beacon Tower Lab 2025-02-07 07:08 漏洞概述 Ivanti Connect Secure、Ivanti Policy Secure和Ivanti Neurons for ZTA gateways 是Ivanti 公司提供的远程访问和安全连接解决方案，主
继续阅读【漏洞通告】Go Darwin 构建代码执行漏洞(CVE-2025-22867) 启明星辰安全简讯 2025-02-07 06:35 一、漏洞概述 漏洞名称 Go Darwin 构建代码执行漏洞 CVE ID CVE-2025-22867 漏洞类型 代码执行 发现时间 2025-02-07 漏洞评分 7.5 漏洞等级 高危 攻击向量 网络 所需权限 无 利用难度 低 用户交互 无 PoC/EX
继续阅读【漏洞预警】libxml2代码执行漏洞(CVE-2022-49043) cexlife 飓风网络安全 2025-02-06 13:54 漏洞描述: 在libхｍl22.11.0之前的版本中,хinсludе.с文件中的хmlXInсludеAddNоdе函数存在一个使用后释放（uѕе-аftеr-frее）漏洞。 影响产品: 2.0.0<=libxml2<2.11.0 攻击场景: 攻击
继续阅读思科修补启用 Root CmdExec 和 PrivEsc 的关键 ISE 漏洞 信息安全大事件 2025-02-06 12:08 Cisco 发布了更新，以解决身份服务引擎 （ISE） 的两个关键安全漏洞，这些漏洞可能允许远程攻击者在易受攻击的设备上执行任意命令并提升权限。 漏洞如下： – CVE-2025-20124（CVSS 评分：9.9）- 思科 ISE API 中存在不安全的
继续阅读Elon Musk团队操作引发美国政府数据安全危机与网络安全漏洞担忧；2024 网安（亏损）TOP 10 | 牛览 安全牛 2025-02-06 09:26 新闻速览 2024 网安（亏损）TOP 10 Backline利用人工智能解决企业安全积压问题 Zyxel 路由器遭受 CVE-2024-40891 攻击，确认不再提供补丁；Netgear 发布关键漏洞修复 Grubhub 因第三方服务提供商
继续阅读【真0day】Microsoft Sysinternals 工具中存在0day漏洞 独眼情报 2025-02-06 06:48 我发现了几乎所有Sysinternals工具中的关键漏洞，并在视频中详细展示了这些漏洞的背景及攻击过程。关于这些漏洞的总结和视频链接可以在我的博客文章中找到。 这些工具由Microsoft开发，广泛应用于IT管理中，常用于系统分析和故障排查。视频中展示的漏洞涉及工具套件中
继续阅读CVE-2025-24118：macOS 中的竞争条件漏洞可导致任意凭证获取 Ots安全 2025-02-06 06:09 目标 – macOS Sonoma < 14.7.3 macOS Sequoia < 15.3 iPadOS < 17.7.4 解释 麻省理工学院 CSAIL 安全研究员 Joseph Ravichandran（@0xjprx）表示，Apple
继续阅读同学，XXE漏洞了解一下 原创 Caigensec 菜根网络安全杂谈 2025-02-06 04:09 点击标题下「蓝色微信名」可快速关注 免责声明：本文仅用于合法范围的学习交流，若使用者将本文用于非法目的或违反相关法律法规的行为，一切责任由使用者自行承担。请遵守相关法律法规，勿做违法行为！本公众号尊重知识产权，如有侵权请联系我们删除。 01 漏洞介绍 1、XXE概念 XXE（XML Extern
继续阅读全球超过 660,000 个 Rsync 服务器遭受代码执行漏洞攻击 Rhinoer 犀牛安全 2025-02-05 16:00 全球超过 660,000 台暴露的 Rsync 服务器可能受到六个新漏洞的攻击，其中包括一个严重程度极高的堆缓冲区溢出漏洞，该漏洞允许在服务器上执行远程代码。 Rsync 是一个开源文件同步和数据传输工具，因其执行增量传输的能力而受到重视，从而减少了数据传输时间和带宽使
继续阅读NVIDIA GPU 显示驱动程序漏洞 网安百色 2025-02-05 11:31 点击上方 蓝字 关注我们吧~ NVIDIA发布了关键安全更新，修复其GPU显示驱动程序和vGPU软件中的多个漏洞，影响Windows和Linux系统。 其中包括CVE-2024-0149，这是一个存在于Linux平台NVIDIA GPU显示驱动程序中的漏洞，攻击者可能通过该漏洞未经授权访问文件。 这些漏洞在2025
继续阅读紧急提醒！Netgear 路由器高危漏洞来袭，速更新固件！ 看雪学苑 看雪学苑 2025-02-05 09:59 美国知名网络设备制造商 Netgear 近日发布安全公告，警告用户尽快更新其部分WiFi路由器的固件，以修复两个严重的安全漏洞。这些漏洞影响了多款WiFi 6接入点和Nighthawk Pro Gaming路由器，攻击者可利用这些漏洞远程执行代码或绕过身份验证，且攻击过程无需用户交互。
继续阅读入选作品公布｜安钥®「漏洞处置标准作业程序（SOP）」征文第二十期 原创 安钥 方桥安全漏洞防治中心 2025-02-05 07:01 2025年1月9日发布的 安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第2期，总第20期] 活动现已结束。经过初评和复审，本次共有 7 篇 SOP 入选。 入选SOP作品 结构清晰、内容翔实、实用性强，有较高的借鉴意义，体现了作者在漏洞处置实践工
继续阅读jeecgBoot漏洞利用工具 — jeecgBootAttack（2月1日更新） 7wkajk 网络安全者 2025-02-04 16:00 =================================== 免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，
继续阅读无点击钓鱼？微软超高危RCE漏洞 原创 天启实验室 天启实验室 2025-02-04 11:16 点击 关注我们 漏洞介绍 CVE-2025-21298：Windows OLE远程代码执行漏洞。 该漏洞的CVSS评分为9.8，可导致远程攻击者通过 Outlook 向受影响系统发送特殊构造的邮件，在目标系统上执行代码。幸运的是预览面板并非攻击向量，但预览附件可触发代码执行。该漏洞位于 RTF 文件的
继续阅读Docker API 漏洞利用实战：构建一键式远程代码执行（RCE）链 m0z securitainment 2025-02-04 05:37 【翻译】Developing a Docker 1-Click RCE chain for fun 在这篇博文中，我们将探讨滥用 Docker API 实现一键式 RCE 链的可能性。 前言 我想在开始之前强调，这个攻击链需要用户在其 Docker 设置中
继续阅读联发科发布公告CVE-2025-20633可能导致远程代码执行 独眼情报 2025-02-03 12:54 联发科技产品安全公告包含影响联发科技智能手机、平板电脑、AIoT、智能显示屏、智能平台、OTT、计算机视觉、音频和电视芯片组的安全漏洞的详细信息。设备 OEM 在发布前至少两个月就已收到所有问题和相应安全补丁的通知。已识别漏洞的严重程度是根据通用漏洞评分系统版本 3.1 (CVSS v3.1
继续阅读