标签： 漏洞

【安全圈】超微公司的 BMC 固件存在多个高危漏洞，目前并未发现被利用

发布于 作者:

【安全圈】超微公司的 BMC 固件存在多个高危漏洞，目前并未发现被利用 安全圈 2023-10-07 19:01 关键词 安全漏洞 超微（Supermicro ）底板管理控制器 (BMC) 的智能平台管理接口 (IPMI) 固件中存在多个安全漏洞，这些漏洞可能导致权限升级，并在受影响的系统上执行恶意代码。 据Binarly称，从CVE-2023-40284到CVE-2023-40290，这七个漏洞

继续阅读

苹果再次紧急修复两个0day漏洞

发布于 作者:

苹果再次紧急修复两个0day漏洞 Sergiu Gatlan 代码卫士 2023-10-07 15:02 聚焦源代码安全，网罗国内外最新资讯！**** 编译：代码卫士 苹果在上周三紧急修复了两个已遭利用的0day 漏洞（CVE-2023-42824和CVE-2023-5217）。 苹果公司发布安全公告指出，“苹果注意到报告称该漏洞被用于 iOS 16.6之前的版本。”第一个漏洞CVE-2023-4

继续阅读

CVE-2023-41064一个被严重低估的核弹漏洞

发布于 作者:

CVE-2023-41064一个被严重低估的核弹漏洞 原创 暗影安全 暗影安全 2023-10-07 15:00 最近开源软件又爆出一个十级漏洞，该漏洞冲击范围巨大，涉及数百万不同的应用程序，其中也包括 iOS、Android 应用程序以及使用 Electron 构建的跨平台应用程序。 这个漏洞两周前就已经被苹果和谷歌发现，但苹果和谷歌在披露漏洞时缺乏关键信息，造成了“巨大的盲点”，导致全球范围内

继续阅读

TorchServe 服务端请求伪造漏洞(CVE-2023-43654)安全风险通告

发布于 作者:

TorchServe 服务端请求伪造漏洞(CVE-2023-43654)安全风险通告 奇安信 CERT 2023-10-07 13:44 ●  点击↑蓝字关注我们，获取更多安全风险通告 漏洞概述 漏洞名称 TorchServe 服务端请求伪造漏洞 漏洞编号 QVD-2023-23201、CVE-2023-43654 公开时间 2023-09-28 影响对象数量级 万级 奇安信评级 高危 CVSS

继续阅读

【安全圈】Arm 发布安全公告：修复 Mali GPU 数据泄露漏洞

发布于 作者:

【安全圈】Arm 发布安全公告：修复 Mali GPU 数据泄露漏洞 安全圈 2023-10-06 19:00 关键词 数据泄露 漏洞 Arm 于 10 月 2 日发布安全公告，表示 Mali GPU 驱动程序中存在漏洞，现有证据表明已经有黑客利用该漏洞发起攻击。 该漏洞目前追踪编号为 CVE-2023-4211，由 Google 威胁分析小组（TAG）和 Project Zero 的研究人员发现

继续阅读

【安全圈】谷歌为 libwebp 漏洞分配新的 CVE 编号，CVSS 评分 10 分。

发布于 作者:

【安全圈】谷歌为 libwebp 漏洞分配新的 CVE 编号，CVSS 评分 10 分。 安全圈 2023-10-05 19:00 关键词 漏洞 谷歌为 libwebp 漏洞分配新的 CVE 编号，CVSS 评分 10 分。 Libwebp 是一个用于处理 WebP 格式图像编解码的开源库。9 月 6 日，苹果公司安全工程和架构（SEAR）部门和加拿大多伦多大学研究人员在 libwebp 库中发现

继续阅读

国庆充电不停！系统0day安全-Windows平台漏洞挖掘

发布于 作者:

国庆充电不停！系统0day安全-Windows平台漏洞挖掘 看雪课程 看雪学苑 2023-09-30 17:59 漏洞挖掘技能是一项非常重要的技能，它可以帮助企业发现并修复系统中的漏洞，从而提高系统的安全性，保护企业的重要数据和资产。同时，它也能帮助企业降低安全风险，避免因为漏洞被攻击而导致的数据泄露、系统瘫痪等问题。 此外，漏洞挖掘技能的学习和实践可以帮助企业员工提高安全意识，增强对安全问题的认

继续阅读

关于libwebp开源库存在远程代码执行漏洞的安全公告

发布于 作者:

关于libwebp开源库存在远程代码执行漏洞的安全公告 网络安全应急技术国家工程中心 2023-09-29 11:08 安全公告编号:CNTA-2023-0016 2023年9月27日，国家信息安全漏洞共享平台（CNVD）收录了libwebp开源库远程代码执行漏洞（ CNVD-2023-73247 ，对应CVE-2023-5129、CVE-2023-4863）。攻击者利用该漏洞可以在目标主机设备执

继续阅读

CNCERT：关于libwebp开源库存在远程代码执行漏洞的安全公告

发布于 作者:

CNCERT：关于libwebp开源库存在远程代码执行漏洞的安全公告 安全内参 2023-09-28 19:58 安全公告编号:CNTA-2023-0016 2023年9月27日，国家信息安全漏洞共享平台（CNVD）收录了libwebp开源库远程代码执行漏洞（ CNVD-2023-73247 ，对应CVE-2023-5129、CVE-2023-4863）。攻击者利用该漏洞可以在目标主机设备执行任意

继续阅读

风险提示｜JumpServer 密码重置漏洞（CVE-2023-42820）

发布于 作者:

风险提示｜JumpServer 密码重置漏洞（CVE-2023-42820） 长亭安全应急响应中心 2023-09-28 18:29 JumpServer 是广受欢迎的开源堡垒机，是符合 4A 规范的专业运维安全审计系统。近期，长亭科技监测到JumpServer官方发布了新版本修复了一处重置密码验证码被预测导致账号劫持漏洞（CVE-2023-42820）。长亭应急团队经过分析后发现该漏洞是利用相关

继续阅读

【已复现】Google libwebp 远程代码执行漏洞(CVE-2023-4863)安全风险通告第二次更新

发布于 作者:

【已复现】Google libwebp 远程代码执行漏洞(CVE-2023-4863)安全风险通告第二次更新 原创 QAX CERT 奇安信 CERT 2023-09-28 18:21 ●  点击↑蓝字关注我们，获取更多安全风险通告 漏洞概述 漏洞名称 Google libwebp 远程代码执行漏洞 漏洞编号 QVD-2023-21923、CVE-2023-4863 公开时间 2023-09-11

继续阅读

【已复现】Microsoft 流式处理服务特权提升漏洞(CVE-2023-29360)安全风险通告

发布于 作者:

【已复现】Microsoft 流式处理服务特权提升漏洞(CVE-2023-29360)安全风险通告 原创 QAX CERT 奇安信 CERT 2023-09-28 18:21 ●  点击↑蓝字关注我们，获取更多安全风险通告 漏洞概述 漏洞名称 Microsoft 流式处理服务特权提升漏洞 漏洞编号 QVD-2023-12180、CVE-2023-33246 公开时间 2023-06-13 影响对象

继续阅读

libwebp图像库漏洞已在攻击中被利用，CVSS评级满分

发布于 作者:

libwebp图像库漏洞已在攻击中被利用，CVSS评级满分 看雪学苑 看雪学苑 2023-09-28 17:59 近日，Google为libwebp安全漏洞分配了一个新的CVE ID（CVE-2023-5129），该漏洞获得了最高的10.0严重性评级,可能造成严重后果，如崩溃、任意代码执行以及未经授权访问敏感信息。 起初，谷歌将此漏洞披露为Chrome漏洞，编号为CVE-2023-4863，涉及W

继续阅读

MOVEit漏洞受害组织总数超过2000个

发布于 作者:

MOVEit漏洞受害组织总数超过2000个 网络安全应急技术国家工程中心 2023-09-28 16:12 根据Emsisoft本周发布的最新统计，勒索组织Cl0p利用MOVEit漏洞攻击的组织数量已超过2000个，受影响的人数超过6000万。该数据与IT市场研究公司KonBriefingResearch9月26日最新公布的数据（2040家受害组织）基本一致： Emsisoft的研究人员表示，受害

继续阅读

又一个基础组件满分漏洞曝光！曾因披露不当引发全球安全社区混乱

发布于 作者:

又一个基础组件满分漏洞曝光！曾因披露不当引发全球安全社区混乱 关键基础设施安全应急响应中心 2023-09-28 16:04 据不完全统计，使用libwebp组件的下游软件可能超过百万款，或将使其成为下一个Log4Shell漏洞。 9月27日消息，谷歌为近期热议的libwebp漏洞申请了独立漏洞编号CVE-2023-5129，终结了安全社区 的混乱讨论。 该漏洞此前曾被攻击者利用发动零日攻击，并在

继续阅读

谷歌紧急修复已遭活跃利用的新 0day

发布于 作者:

谷歌紧急修复已遭活跃利用的新 0day Sergiu Gatlan 代码卫士 2023-09-28 13:25 聚焦源代码安全，网罗国内外最新资讯！**** 编译：代码卫士 谷歌今天紧急修复了2023年以来第五个已遭利用的新 0day (CVE-2023-5217)。 谷歌发布安全公告指出，“谷歌发现CVE-2023-5217的一个利用已在野出现。”该漏洞已在Google Chrome 117.0

继续阅读

一次绕过防火墙获取RCE以及提权到root权限的渗透过程

发布于 作者:

一次绕过防火墙获取RCE以及提权到root权限的渗透过程 迪哥讲事 2023-09-28 12:23 本文是关于 Apache struts2 CVE-2013-2251是由于导致执行远程命令的影响而被高度利用的漏洞。简而言之，  通过操纵以“action:”/”redirect:”/”redirectAction:”为前缀的参数引入的漏洞，允许在使用<Struts 2.3.15作为框架的J

继续阅读

放假通知|360漏洞云祝您双节快乐！

发布于 作者:

放假通知|360漏洞云祝您双节快乐！ 360漏洞云 2023-09-28 12:00 花好月圆 家国团圆 数字安全的列车已驶上高速道 万物互联，安全为基 发展和安全，如一体之两翼 建设数字中国，必须筑牢数字安全屏障 新一代数字安全人才扬奋斗之志 与时代同向同行 守护山河锦绣，国泰民安 感谢大家长期以来的关注与支持，为数字安全稳中求进添砖加瓦，为数字中国全面发展保驾护航，我们始终不忘初心，砥砺前行！

继续阅读

G.O.S.S.I.P 阅读推荐 2023-09-27 Android 在野漏洞 Exploit 分析

发布于 作者:

G.O.S.S.I.P 阅读推荐 2023-09-27 Android 在野漏洞 Exploit 分析 @Shanghzi Xu 安全研究GoSSIP 2023-09-27 20:09 提醒一下大家，今天推荐的内容，部分是国内读者不应该看的——《中华人民共和国计算机信息网络国际联网管理暂行规定》第六条规定“计算机信息网络直接进行国际联网，必须使用邮电部国家公用电信网提供的国际出入口信道。任何单位和

继续阅读

CNNVD | 关于Linux kernel安全漏洞情况的通报

发布于 作者:

CNNVD | 关于Linux kernel安全漏洞情况的通报 中国信息安全 2023-09-27 18:12 扫码订阅《中国信息安全》 邮发代号 2-786 征订热线：010-82341063 近日，国家信息安全漏洞库（CNNVD）收到关于Linux kernel 安全漏洞（CNNVD-202309-2146、CVE-2023-42753）情况的报送。成功利用漏洞的攻击者可导致系统崩溃或提升本地

继续阅读

黑客利用高危 Openfire 漏洞加密服务器

发布于 作者:

黑客利用高危 Openfire 漏洞加密服务器 Bill Toulas 代码卫士 2023-09-27 18:04 聚焦源代码安全，网罗国内外最新资讯！**** 编译：代码卫士 黑客正在利用 Openfire 通讯服务器中的一个高危漏洞，以勒索软件加密服务器并部署密币挖矿机。 Openfire 是一款广泛使用的基于 Java 的开源聊天 (XMPP) 服务器，下载次数已达900多万次，广泛应用于多

继续阅读

连续上榜！360荣获国家信息安全漏洞共享平台多项荣誉

发布于 作者:

连续上榜！360荣获国家信息安全漏洞共享平台多项荣誉 360数字安全 2023-09-27 17:36 近日，国家信息安全漏洞共享平台（简称CNVD）启动2022年度技术组支撑单位的能力评价工作，360被授予“漏洞信息报送突出贡献单位”“CNVD协作特别贡献单位”两项殊荣，并凭借优秀的 漏洞信息收集能力在年度考核中获得三星评级（最高级），“漏洞技术分析”“集体任务协作”两项也获高星评级。作为最早与

继续阅读