WinRAR被曝0day漏洞，360第一时间全网拦截
WinRAR被曝0day漏洞，360第一时间全网拦截 安全客 2023-08-30 17:24 WinRAR作为一款功能强大的压缩包管理器，是大多政企机构常用的办公应用。然而近日，这款软件却被曝出一个严重0day漏洞。360数字安全集团据监测发现，RARLAB发布了关于WinRAR的风险通告，漏洞编号为CVE-2023-38831。该漏洞的技术细节及POC已公开，且已出现在野利用。建议广大用户及时
继续阅读标签： 信息泄露
美国政府通过漏洞披露计划修复上千个漏洞，强制漏洞披露成为最佳实践
美国政府通过漏洞披露计划修复上千个漏洞，强制漏洞披露成为最佳实践 安全内参编译 安全内参 2023-08-30 16:34 关注我们 带你读懂网络安全 因为投入小效益大，很容易推动正面影响，漏洞披露越来越被视为网络安全最佳实践。 前情回顾·美国政府网络安全现代化 – 美国网络安全现代化工程重大成果：首次“实时”抓住APT攻击 美国政府如何实现云应用攻击面的全面可见？官方指南来了 美国政
继续阅读Rapid7 2023年中威胁局势回顾：勒索攻击ROI仍高居不下；0day 漏洞利用规模扩大
Rapid7 2023年中威胁局势回顾：勒索攻击ROI仍高居不下；0day 漏洞利用规模扩大 Kevin Townsend 代码卫士 2023-08-29 18:00 聚焦源代码安全，网罗国内外最新资讯！**** 编译：代码卫士 Rapid7 公司发布的威胁局势回顾报告并未让人感到宽慰。勒索攻击数量仍然居高不下，基础安全措施未被使用，安全成熟度相对较低，勒索犯罪投资回报巨大。 该报告基于 Rapi
继续阅读上周关注度较高的产品安全漏洞(20230821-20230827)
上周关注度较高的产品安全漏洞(20230821-20230827) 国家互联网应急中心CNCERT 2023-08-29 15:32 一、境外厂商产品漏洞 1、 NETGEAR RBR750信息泄露漏洞 NETGEAR RBR750是美国网件（NETGEAR）公司的一套家庭WiFi系统。NETGEAR RBR750 4.6.8.5版本存在信息泄露漏洞，该漏洞源于在远程管理功能中存在明文传输。攻击者
继续阅读多个高危漏洞可导致思科交换机和防火墙遭 DoS 攻击
多个高危漏洞可导致思科交换机和防火墙遭 DoS 攻击 Ionut Arghire 代码卫士 2023-08-25 17:45 聚焦源代码安全，网罗国内外最新资讯！**** 编译：代码卫士 本周三，思科宣布修复产品中的六个漏洞，其中三个是位于 NX-OS 和 FXOS 软件中的高危漏洞，可被用于触发拒绝服务条件。 在这些影响Firepower 4100 和 Firepower 9300 安全设备和
继续阅读奇安信的漏洞管理实践
奇安信的漏洞管理实践 原创 武鑫 虎符智库 2023-08-24 19:09 本文 8846 字 阅读约需 25 分钟 随着攻击向量扩大和漏洞增加，漏洞管理成为安全解决方案的最前沿，成为风险管理的重要组成。 安全团队面临两难 ：安全漏洞 数量激增、 无处不在， 安全预算却在减少和安全人才持续短缺， 修 补 每年发现的 惊人 安全 漏 洞 简直遥不可及的任务，简单的发现和修复模式已经难以为继
继续阅读美国国防巨头Belcan曝出漏洞！40多个联邦机构陷入危机
美国国防巨头Belcan曝出漏洞！40多个联邦机构陷入危机 网络安全应急技术国家工程中心 2023-08-24 15:38 Cybernews研究团队透露，美国政府和国防承包商Belcan将其超级管理员证书向公众开放。5月15日，网络新闻研究团队发现了一个开放的 Kibana 实例，其中包含有关 Belcan、其员工和内部基础设施的敏感信息。Kibana 是数据搜索和分析引擎 ElasticSea
继续阅读Apache Ivy 注入漏洞可导致攻击者提取敏感数据
Apache Ivy 注入漏洞可导致攻击者提取敏感数据 代码卫士 2023-08-23 18:56 聚焦源代码安全，网罗国内外最新资讯！**** 编译：代码卫士 Apache Ivy 中存在一个 XPath 盲注漏洞，可导致攻击者提取数据并访问仅限运行 Apache Ivy 的机器访问的敏感信息。 该漏洞位于 Apache Ivy 2.5.2以下版本中，当解析自身配置 Maven POMs时同时解
继续阅读预售满10人开班！系统0day安全-Windows平台漏洞挖掘
预售满10人开班！系统0day安全-Windows平台漏洞挖掘 釉子 看雪学苑 2023-08-23 18:03 漏洞挖掘技能是一项非常重要的技能，它可以帮助企业发现并修复系统中的漏洞，从而提高系统的安全性，保护企业的重要数据和资产。同时，它也能帮助企业降低安全风险，避免因为漏洞被攻击而导致的数据泄露、系统瘫痪等问题。 此外，漏洞挖掘技能的学习和实践可以帮助企业员工提高安全意识，增强对安全问题的认
继续阅读确定漏洞优先级排序的操作指南
确定漏洞优先级排序的操作指南 NERCIS 信息安全国家工程研究中心 2023-08-22 18:10 漏洞优先级是根据对业务的潜在影响、可利用的容易程度和其他上下文因素确定漏洞并对其进行排序的过程。 它是漏洞管理过程中的关键步骤之一，为该过程的下一个步骤奠定了基础。它的目标是确保优先处理对组织来说风险更高的漏洞，而稍后处理风险较低的漏洞。 漏洞优先级排序的重要性 根据网络安全和基础设施安全局（C
继续阅读上周关注度较高的产品安全漏洞(20230814-20230820)
上周关注度较高的产品安全漏洞(20230814-20230820) 国家互联网应急中心CNCERT 2023-08-22 16:12 一、境外厂商产品漏洞 1、Adobe Acrobat Reader越界读取漏洞（CNVD-2023-62945） Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。该软件用于打印，签名和注释PDF。Adobe Acrobat
继续阅读对SugarCRM零日漏洞（CVE-2023-22952）的防御
对SugarCRM零日漏洞（CVE-2023-22952）的防御 xiaohui 嘶吼专业版 2023-08-22 12:00 SugarCRM 零日身份验证绕过和远程代码执行漏洞（CVE-2023-22952）像是一个典型的漏洞。因为它是一个web应用程序，如果没有正确配置或保护，幕后的基础设施可以允许攻击者增加其影响。当攻击者了解云服务提供商使用的底层技术时，如果他们能够获得对具有正确权限的凭
继续阅读字节跳动IoT产品漏洞奖励计划V1.0
字节跳动IoT产品漏洞奖励计划V1.0 字节跳动安全中心 2023-08-22 11:34 字节跳动IoT产品漏洞奖励计划 正式上线啦！ 🎉 欢迎IoT大佬们多多关注！ 奖励计划范围 产品类型：VR设备 型号：PICO 4、PICO 4 Pro PICO非IoT类漏洞 按照《字节跳动安全响应中心安全报告处置规则V5.0》收取 漏洞评分标准 根据漏洞的危害程度将其等级分为【严重】、【高危】、【中危】
继续阅读【安全圈】请尽快升级 WinRAR 至 6.23 及更高版本，新漏洞可远程执行任意代码
【安全圈】请尽快升级 WinRAR 至 6.23 及更高版本，新漏洞可远程执行任意代码 安全圈 2023-08-20 19:00 关键词 安全漏洞 Zero Day Initiative（ZDI）网站今天发布安全公告，表示旗下安全研究专家 goodbyeselene 在 WinRAR 软件中发现高危漏洞， 追踪编号为 CVE-2023-40477，目前该漏洞已经修复。 goodbyeselene
继续阅读满10人，9月1日开班！系统0day安全-Windows平台漏洞挖掘
满10人，9月1日开班！系统0day安全-Windows平台漏洞挖掘 釉子 看雪学苑 2023-08-19 18:20 漏洞挖掘技能是一项非常重要的技能，它可以帮助企业发现并修复系统中的漏洞，从而提高系统的安全性，保护企业的重要数据和资产。同时，它也能帮助企业降低安全风险，避免因为漏洞被攻击而导致的数据泄露、系统瘫痪等问题。 此外，漏洞挖掘技能的学习和实践可以帮助企业员工提高安全意识，增强对安全问
继续阅读Fuzzing101 Exercise 4 – LibTIFF CVE-2016-9297&CVE-2016-9448分析
Fuzzing101 Exercise 4 – LibTIFF CVE-2016-9297&CVE-2016-9448分析 hu1y40 看雪学苑 2023-08-19 18:20 最近在进行Fuzzing的学习，发现对Crash分析的内容较少，故而写此篇分析记录一下，望与各位同行共同进步。 由于笔者也属于刚入门，若有误望大家指正。 1.漏洞简述 • 漏洞名称：Libtiff
继续阅读PowerShell 多个漏洞可引发供应链攻击，微软说修了但仍可复现？！
PowerShell 多个漏洞可引发供应链攻击，微软说修了但仍可复现？！ THN 代码卫士 2023-08-18 18:20 聚焦源代码安全，网罗国内外最新资讯！**** 编译：代码卫士 PowerShell Gallery 中存在多个漏洞，可触发针对注册表用户的供应链攻击。 Aqua 安全公司的研究员 Mor Weinberger、Yakir Kadkoda和 IIay Goldman 在报告中
继续阅读【众测挑战赛】第5期-单个漏洞最高奖励可达20万！OPPO浏览器与快应用专场
【众测挑战赛】第5期-单个漏洞最高奖励可达20万！OPPO浏览器与快应用专场 OSRC OPPO安全中心 2023-08-18 17:43 2023年 OSRC众测挑战赛 第5期 – OPPO浏览器与快应用专场 来咯~ 2023年OSRC将举办持续全年的众测挑战赛。 从3月开始，不定期举办多期众测活动。每期有独立的众测范围及挖洞奖励，白帽师傅可自由选择参加的场次 （相关奖励方案见每期活
继续阅读【安全圈】 MOVEit软件存在安全漏洞，致普华永道泄露8万名用户信息！
【安全圈】 MOVEit软件存在安全漏洞，致普华永道泄露8万名用户信息！ 安全圈 2023-08-17 19:00 关键词 数据泄露 8月14日，波多黎各自治区最大的银行——人民银行向缅因州司法部长提交了一份客户信息泄露报告。该报告指出，由于供应商普华永道使用的MOVEit软件存在安全漏洞，导致银行82217名储户的个人信息被泄露。 目前，波多黎各人民银行已经陆续通知了数千名银行用户，向其告知数据
继续阅读潜伏二十多年漏洞曝光，几乎所有VPN都中招！
潜伏二十多年漏洞曝光，几乎所有VPN都中招！ 网络安全应急技术国家工程中心 2023-08-17 14:28 近日，纽约大学和鲁汶大学的研究人员发现大多数VPN产品中都存在长达二十多年的多个漏洞，攻击者可利用这些漏洞读取用户流量、窃取用户信息，甚至攻击用户设备。 “我们的攻击所需的计算资源并不昂贵，这意味着任何具有适当网络访问权限的人都可以实施这些攻击，且不受VPN安全协议限制。换而言之，无论VP
继续阅读【安全圈】几乎所有VPN都中招！这个漏洞潜伏了二十年终于被发现
【安全圈】几乎所有VPN都中招！这个漏洞潜伏了二十年终于被发现 安全圈 2023-08-16 19:01 关键词 安全漏洞 近日，纽约大学和鲁汶大学的研究人员发现大多数VPN产品中都存在长达二十多年的多个漏洞，攻击者可利用这些漏洞读取用户流量、窃取用户信息，甚至攻击用户设备。 “我们的攻击所需的计算资源并不昂贵，这意味着任何具有适当网络访问权限的人都可以实施这些攻击，且不受VPN安全协议限制。换而
继续阅读潜伏于数据中心的威胁-电源管理软件漏洞可导致关机、恶意软件横行和隐蔽数字间谍活动
潜伏于数据中心的威胁-电源管理软件漏洞可导致关机、恶意软件横行和隐蔽数字间谍活动 网络安全应急技术国家工程中心 2023-08-16 14:58 数据中心是为现代生活各个方面提供动力的最关键组件之一，但这些大型设施也很容易受到黑客的攻击，黑客可能会通过电源管理系统的缺陷来破坏它们。在DEF CON 2023安全会议期间，网络安全公司Trellix的研究人员披露了数据中心常用应用程序中的漏洞，这些漏
继续阅读关于企业移动办公场景下如何管控数据安全的杂谈暨近期漏洞情报共享｜总第202周
关于企业移动办公场景下如何管控数据安全的杂谈暨近期漏洞情报共享｜总第202周 群秘 君哥的体历 2023-08-16 11:01 0x1本周话题TOP1 话题：有了移动办公、im办公，信息安全人员真的能管理控制企业的数据安全吗？监守自盗、违规操作，信息安全能防住吗？要为此承担责任吗？ A1：安全只能提高操作门槛，避免批量泄露机会，不能彻底防止。手机上都能看到了，回家慢慢抄也可以。 安全不是风
继续阅读上周关注度较高的产品安全漏洞(20220807-20220813)
上周关注度较高的产品安全漏洞(20220807-20220813) 国家互联网应急中心CNCERT 2023-08-15 16:00 一、境外厂商产品漏洞 1、Apple macOS Ventura安全绕过漏洞（CNVD-2023-61766） Apple macOS Ventura 是美国 Apple 公司的一个桌面操作系统。 Apple macOS Ventura 存在安全绕过漏洞，攻击者可利
继续阅读福特曝WiFi安全漏洞，官方称仍可安全驾驶
福特曝WiFi安全漏洞，官方称仍可安全驾驶 网络安全应急技术国家工程中心 2023-08-15 15:40 据bleepingcomputer消息，福特汽车供应商的安全人员向福特公司报告了一个安全漏洞，漏洞编号 CVE-2023-29468。该漏洞位于汽车信息娱乐系统集成的 WiFi 系统 WL18xx MCP 驱动程序中，允许 WiFi 范围内的攻击者使用特制的帧触发缓冲区溢出。 资料显示，SY
继续阅读清华大学 | 通过攻击意图同步增强Web应用程序的漏洞检测效果
清华大学 | 通过攻击意图同步增强Web应用程序的漏洞检测效果 原创 谢国峰 安全学术圈 2023-08-14 00:02 原文标题：Scanner++: Enhanced Vulnerability Detection of Web Applications with Attack Intent Synchronization原文作者：Zijing Yin, Yiwen Xu, Fuchen M
继续阅读【安全圈】英特尔CPU被曝存在重大安全漏洞，可窃取加密秘钥和机密数据！
【安全圈】英特尔CPU被曝存在重大安全漏洞，可窃取加密秘钥和机密数据！ 安全圈 2023-08-12 19:00 关键词 安全漏洞 今日，谷歌的一位高级研究科学家利用一个漏洞设计了一种新的CPU攻击方法，该漏洞可影响多个英特尔微处理器系列，并允许窃取密码、加密密钥以及共享同一台计算机的用户的电子邮件、消息或银行信息等私人数据。 该漏洞被追踪为CVE-2022-40982，是一个瞬态执行侧通道问题，
继续阅读预售即将开班！系统0day安全-Windows平台漏洞挖掘
预售即将开班！系统0day安全-Windows平台漏洞挖掘 釉子 看雪学苑 2023-08-11 18:01 漏洞挖掘技能是一项非常重要的技能，它可以帮助企业发现并修复系统中的漏洞，从而提高系统的安全性，保护企业的重要数据和资产。同时，它也能帮助企业降低安全风险，避免因为漏洞被攻击而导致的数据泄露、系统瘫痪等问题。 此外，漏洞挖掘技能的学习和实践可以帮助企业员工提高安全意识，增强对安全问题的认识和
继续阅读严重的AMI MegaRAC漏洞让黑客可以瞬间使高危服务器成废砖
严重的AMI MegaRAC漏洞让黑客可以瞬间使高危服务器成废砖 关键基础设施安全应急响应中心 2023-08-11 15:31 近日，知名软硬件公司American Megatrends International（安迈，简称AMI）开发的MegaRAC基带管理控制器（BMC）软件曝出了两个新的严重漏洞。BMC是一种微型计算机，焊接到了服务器的主板上，使云中心及其客户可以简化远程管理大批计算机的
继续阅读基于风险的漏洞发现和补救措施
基于风险的漏洞发现和补救措施 网络安全应急技术国家工程中心 2023-08-11 15:30 当今时代，软件和系统中的漏洞对企业安全构成了相当大的威胁，因此构建一个高效的漏洞管理计划至关重要。为了在违规行为发生之前就采取主动措施来减少潜在的损失，关键就是要根据漏洞的危险程度来对漏洞查找以及修复过程进行自动化操作。数世咨询将讨论实施基于风险的漏洞管理以及将其自动化的基本方法和工具。为了简化该过程，建
继续阅读