物联网安全3.物联网10大安全漏洞
物联网安全3.物联网10大安全漏洞 W-haidragon 安全狗的自我修养 2023-10-09 18:35 物联网安全-物联网介绍及其架构 物联网安全-2.物联网攻击面 如果您还没有阅读我们的 IoT 安全博客系列的第 1 部分 和第 2 部分 ，我建议您先阅读它们，除非您已经熟悉基础知识并且只想阅读 IoT 十大漏洞。 说到十大漏洞，我们首先想到的是OWASP。为什么不呢，毕竟他们是定义 W
继续阅读标签： 信息泄露
安全卫士 | 魔方安全漏洞周报
安全卫士 | 魔方安全漏洞周报 原创 漏洞管理也找 魔方安全 2023-10-09 18:30 9.25-10.8 漏洞周报 根据CNNVD网站查询，截至10月8日，CNNVD本周共收录漏洞1018个。其中，超危漏洞159个，高危漏洞303个，其余危害等级漏洞556个。 魔方安全提醒您：保护企业网络空间资产安全至关重要！以下漏洞请重点关注。 GitLab多个安全漏洞通告 近日,GitLab发布了安
继续阅读注意！开源命令行工具Curl 中存在严重漏洞
注意！开源命令行工具Curl 中存在严重漏洞 JONATHAN GREIG 代码卫士 2023-10-09 18:04 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 专栏·供应链安全 数字化时代，软件无处不在。软件如同社会中的“虚拟人”，已经成为支撑社会正常运转的最基本元素之一，软件的安全性问题也正在成为当今社会的根本性、基础性问题。 随着软件产业的快速发展，软件供应链也越发复杂多元，复杂
继续阅读上周关注度较高的产品安全漏洞(20230925-20231008)
上周关注度较高的产品安全漏洞(20230925-20231008) 原创 CNVD CNVD漏洞平台 2023-10-09 17:27 一、境外厂商产品漏洞 1、IBM FileNet Content Manager Web UI跨站脚本漏洞 IBM FileNet Content Manager是一种灵活且功能齐全的内容管理解决方案。IBM FileNet Content Manager Web
继续阅读信息安全漏洞周报（2023年第39期）
信息安全漏洞周报（2023年第39期） CNNVD CNNVD安全动态 2023-10-09 17:20 点击蓝字 关注我们 根据国家信息安全漏洞库（CNNVD）统计，本周（2023年9月25日至2023年10月1日）安全漏洞情况如下： 公开漏洞情况 本周CNNVD采集安全漏洞577个。 接报漏洞情况 本周CNNVD接报漏洞4329个，其中信息技术产品漏洞（通用型漏洞）138个，网络信息系统漏洞（
继续阅读思科紧急修复 Emergency Responder 系统中的严重漏洞
思科紧急修复 Emergency Responder 系统中的严重漏洞 THN 代码卫士 2023-10-08 17:51 聚焦源代码安全，网罗国内外最新资讯！**** 编译：代码卫士 思科发布更新，修复了影响 Emergency Responder 的一个严重漏洞。该漏洞可导致未认证的远程攻击者利用硬编码凭据登录可疑系统。 该漏洞的编号是CVE-2023-20101（CVSS评分9.8），因用于
继续阅读【安全圈】超微公司的 BMC 固件存在多个高危漏洞，目前并未发现被利用
【安全圈】超微公司的 BMC 固件存在多个高危漏洞，目前并未发现被利用 安全圈 2023-10-07 19:01 关键词 安全漏洞 超微（Supermicro ）底板管理控制器 (BMC) 的智能平台管理接口 (IPMI) 固件中存在多个安全漏洞，这些漏洞可能导致权限升级，并在受影响的系统上执行恶意代码。 据Binarly称，从CVE-2023-40284到CVE-2023-40290，这七个漏洞
继续阅读【安全圈】微软更新 Edge、Teams 及 Skype 软件，修复 Chromium 零日漏洞
【安全圈】微软更新 Edge、Teams 及 Skype 软件，修复 Chromium 零日漏洞 安全圈 2023-10-06 19:00 关键词 漏洞 微软日前宣布，正更新旗下 Edge、Teams、Skype 软件及 Webp Image Extensions 扩展程序，以修补 Chromium 的两个零日漏洞 CVE-2023-4863 与 CVE-2023-5217。 ▲ 图源 微软 IT
继续阅读【安全圈】Arm 发布安全公告：修复 Mali GPU 数据泄露漏洞
【安全圈】Arm 发布安全公告：修复 Mali GPU 数据泄露漏洞 安全圈 2023-10-06 19:00 关键词 数据泄露 漏洞 Arm 于 10 月 2 日发布安全公告，表示 Mali GPU 驱动程序中存在漏洞，现有证据表明已经有黑客利用该漏洞发起攻击。 该漏洞目前追踪编号为 CVE-2023-4211，由 Google 威胁分析小组（TAG）和 Project Zero 的研究人员发现
继续阅读【安全圈】谷歌为 libwebp 漏洞分配新的 CVE 编号，CVSS 评分 10 分。
【安全圈】谷歌为 libwebp 漏洞分配新的 CVE 编号，CVSS 评分 10 分。 安全圈 2023-10-05 19:00 关键词 漏洞 谷歌为 libwebp 漏洞分配新的 CVE 编号，CVSS 评分 10 分。 Libwebp 是一个用于处理 WebP 格式图像编解码的开源库。9 月 6 日，苹果公司安全工程和架构（SEAR）部门和加拿大多伦多大学研究人员在 libwebp 库中发现
继续阅读国庆充电不停！系统0day安全-Windows平台漏洞挖掘
国庆充电不停！系统0day安全-Windows平台漏洞挖掘 看雪课程 看雪学苑 2023-09-30 17:59 漏洞挖掘技能是一项非常重要的技能，它可以帮助企业发现并修复系统中的漏洞，从而提高系统的安全性，保护企业的重要数据和资产。同时，它也能帮助企业降低安全风险，避免因为漏洞被攻击而导致的数据泄露、系统瘫痪等问题。 此外，漏洞挖掘技能的学习和实践可以帮助企业员工提高安全意识，增强对安全问题的认
继续阅读关于libwebp开源库存在远程代码执行漏洞的安全公告
关于libwebp开源库存在远程代码执行漏洞的安全公告 网络安全应急技术国家工程中心 2023-09-29 11:08 安全公告编号:CNTA-2023-0016 2023年9月27日，国家信息安全漏洞共享平台（CNVD）收录了libwebp开源库远程代码执行漏洞（ CNVD-2023-73247 ，对应CVE-2023-5129、CVE-2023-4863）。攻击者利用该漏洞可以在目标主机设备执
继续阅读CNCERT：关于libwebp开源库存在远程代码执行漏洞的安全公告
CNCERT：关于libwebp开源库存在远程代码执行漏洞的安全公告 安全内参 2023-09-28 19:58 安全公告编号:CNTA-2023-0016 2023年9月27日，国家信息安全漏洞共享平台（CNVD）收录了libwebp开源库远程代码执行漏洞（ CNVD-2023-73247 ，对应CVE-2023-5129、CVE-2023-4863）。攻击者利用该漏洞可以在目标主机设备执行任意
继续阅读libwebp图像库漏洞已在攻击中被利用，CVSS评级满分
libwebp图像库漏洞已在攻击中被利用，CVSS评级满分 看雪学苑 看雪学苑 2023-09-28 17:59 近日，Google为libwebp安全漏洞分配了一个新的CVE ID（CVE-2023-5129），该漏洞获得了最高的10.0严重性评级,可能造成严重后果，如崩溃、任意代码执行以及未经授权访问敏感信息。 起初，谷歌将此漏洞披露为Chrome漏洞，编号为CVE-2023-4863，涉及W
继续阅读MOVEit漏洞受害组织总数超过2000个
MOVEit漏洞受害组织总数超过2000个 网络安全应急技术国家工程中心 2023-09-28 16:12 根据Emsisoft本周发布的最新统计，勒索组织Cl0p利用MOVEit漏洞攻击的组织数量已超过2000个，受影响的人数超过6000万。该数据与IT市场研究公司KonBriefingResearch9月26日最新公布的数据（2040家受害组织）基本一致： Emsisoft的研究人员表示，受害
继续阅读又一个基础组件满分漏洞曝光！曾因披露不当引发全球安全社区混乱
又一个基础组件满分漏洞曝光！曾因披露不当引发全球安全社区混乱 关键基础设施安全应急响应中心 2023-09-28 16:04 据不完全统计，使用libwebp组件的下游软件可能超过百万款，或将使其成为下一个Log4Shell漏洞。 9月27日消息，谷歌为近期热议的libwebp漏洞申请了独立漏洞编号CVE-2023-5129，终结了安全社区 的混乱讨论。 该漏洞此前曾被攻击者利用发动零日攻击，并在
继续阅读超级软件供应链攻击！MOVEit漏洞受害组织总数超过2000个
超级软件供应链攻击！MOVEit漏洞受害组织总数超过2000个 安全内参 2023-09-27 16:38 关注我们 带你读懂网络安全 根据Emsisoft本周发布的最新统计，勒索组织Cl0p利用MOVEit漏洞攻击的组织数量已超过2000个，受影响的人数超过6000万。该数据与IT市场研究公司KonBriefingResearch9月26日最新公布的数据（2040家受害组织）基本一致： Emsi
继续阅读MOVEit漏洞导致美国900所院校学生信息发生大规模泄露
MOVEit漏洞导致美国900所院校学生信息发生大规模泄露 网络安全应急技术国家工程中心 2023-09-27 15:49 美国非营利教育组织NSC（国家学生信息交换所）近日披露，其MOVEit服务器遭到入侵并导致近900所高等院校的学生个人信息被盗。 NSC为大约3600所北美学院和大学以及2.2万所高中提供教育报告、数据交换、验证和研究服务。 美国国家安全委员会已代表受影响的学校向加州总检察长
继续阅读【安全圈】JetBrains TeamCity存在安全漏洞，需尽快更新以避免服务器被黑客攻击
【安全圈】JetBrains TeamCity存在安全漏洞，需尽快更新以避免服务器被黑客攻击 安全圈 2023-09-26 19:00 关键词 安全漏洞 etBrains TeamCity是一款由JetBrains开发的流行且高度可扩展的持续集成（CI）和持续交付（CD）服务器。JetBrains是一家以开发者工具闻名的软件开发公司。TeamCity旨在自动化软件开发过程的各个方面，包括构建、测试
继续阅读严重漏洞可导致TeamCity CI/CD 服务器遭接管
严重漏洞可导致TeamCity CI/CD 服务器遭接管 Ionut Arghire 代码卫士 2023-09-26 17:34 聚焦源代码安全，网罗国内外最新资讯！**** 编译：代码卫士 TeamCity CI/CD 服务器中存在一个严重漏洞，可在无需认证的情况下遭远程利用，执行任意代码并获得对易受攻击服务器的管理控制权限。 TeamCity 由 JetBrains 开发，是适用于本地和云的通
继续阅读已开课！系统0day安全-Windows平台漏洞挖掘
已开课！系统0day安全-Windows平台漏洞挖掘 看雪课程 看雪学苑 2023-09-22 18:05 漏洞挖掘技能是一项非常重要的技能，它可以帮助企业发现并修复系统中的漏洞，从而提高系统的安全性，保护企业的重要数据和资产。同时，它也能帮助企业降低安全风险，避免因为漏洞被攻击而导致的数据泄露、系统瘫痪等问题。 此外，漏洞挖掘技能的学习和实践可以帮助企业员工提高安全意识，增强对安全问题的认识和理
继续阅读GitLab存在高严重性漏洞，建议立即更新版本
GitLab存在高严重性漏洞，建议立即更新版本 看雪学苑 看雪学苑 2023-09-22 18:05 本周，GitLab发布了一个重要的安全补丁，以修复一个严重身份认证绕过漏洞（CVE-2023-5009，CVSS 分数：9.6）。 GitLab安全公告中写道：“发现了一个影响GitLab EE（从13.12版本开始到16.2.7之前的所有版本，以及从16.3版本开始到16.3.4之前的所有版本）
继续阅读韩国科学技术院 | 探索基于LLM的Bug复现
韩国科学技术院 | 探索基于LLM的Bug复现 zhanS 拨开云雾 2023-09-22 17:23 转载一篇我发表在安全学术圈的论文阅读笔记。 再续一篇基于LLM的程序bug分析论文，来自IEEE/ACM ICSE’ 23，题目为” Large Language Models are Few-shot Testers: Exploring LLM-based Gener
继续阅读【漏洞通告】GitLab 身份认证绕过漏洞CVE-2023-4998
【漏洞通告】GitLab 身份认证绕过漏洞CVE-2023-4998 深瞳漏洞实验室 深信服千里目安全技术中心 2023-09-22 16:40 漏洞名称： GitLab 身份认证绕过漏洞(CVE-2023-4998) 组件名称： GitLab CE/EE 影响范围： 13.12 <= GitLab CE < 16.2.7 13.12 <= GitLab EE < 16.2
继续阅读【漏洞通告】用友GRP-U8 bx_historyDataCheck.jsp SQL注入漏洞
【漏洞通告】用友GRP-U8 bx_historyDataCheck.jsp SQL注入漏洞 深瞳漏洞实验室 深信服千里目安全技术中心 2023-09-22 16:40 漏洞名称： 用友GRP-U8 bx_historyDataCheck.jsp SQL注入漏洞 组件名称： 用友GRP-U8 影响范围： 用友GRP-U8 U8Manager版本B、C、G系列 漏洞类型： SQL注入 利用条件： 1
继续阅读漏洞通告 | 用友GRP-U8 bx_historyDataCheck.jsp SQL注入漏洞
漏洞通告 | 用友GRP-U8 bx_historyDataCheck.jsp SQL注入漏洞 原创 微步情报局 微步在线研究响应中心 2023-09-22 14:56 01 漏洞概况**** 用友GRP-U8是用友软件推出的一款企业级管理软件套件，旨在帮助企业实现全面的数字化管理和业务优化。 近日，微步漏洞团队监测到用友GRP-U8 bx_historyDataCheck.jsp SQL注入漏洞
继续阅读数据泄露风险｜JumpServer堡垒机会话回放未授权访问漏洞（CVE-2023-42442）
数据泄露风险｜JumpServer堡垒机会话回放未授权访问漏洞（CVE-2023-42442） 长亭应急响应 黑伞安全 2023-09-22 11:33 辽宁省义务教育阶段学生作业管理“十要求 JumpServer是一款开源的堡垒机解决方案，提供远程登录和运维审计功能，常用于企业网络安全和信息化管理中。近期，长亭科技监测到JumpServer官方发布新版本，修复了未授权访问和权限绕过漏洞。长亭应急
继续阅读Nagios XI 网络监控软件中存在多个严重漏洞
Nagios XI 网络监控软件中存在多个严重漏洞 THN 代码卫士 2023-09-21 18:11 聚焦源代码安全，网罗国内外最新资讯！**** 编译：代码卫士 Nagios XI 网络监控软件中存在多个漏洞，可导致提权和信息泄露。 这四个漏洞的编号从CVE-2023-40931到CVE-2023-40934，影响 Nagios XI 5.11.1及以下版本。研究员在2023年8月4日报送这些
继续阅读CVE-2023-42442：JumpServer未授权访问漏洞通告
CVE-2023-42442：JumpServer未授权访问漏洞通告 原创 360CERT 三六零CERT 2023-09-19 17:35 赶紧点击上方话题进行订阅吧！ 报告编号：CERT-R-2023-418 报告来源：360CERT 报告作者：360CERT 更新日期：2023-09-19 1 漏洞简述 2023年09月19日，360CERT监测发现JumpServer发布了JumpServ
继续阅读上周关注度较高的产品安全漏洞(20230911-20230917)
上周关注度较高的产品安全漏洞(20230911-20230917) 国家互联网应急中心CNCERT 2023-09-19 16:59 一、境外厂商产品漏洞 1、IBM Sterling Connect:Direct加密问题漏洞 IBM Sterling Connect:Direct是美国国际商业机器（IBM）公司的一套基于文件的点对点文件传输解决方案。IBM Sterling Connect:Di
继续阅读