标签： 漏洞

腾讯安全威胁情报中心推出2022年5月必修安全漏洞清单

发布于 作者:

腾讯安全威胁情报中心推出2022年5月必修安全漏洞清单 腾讯安全威胁情报中心 2022-06-17 17:31 长按二维码关注 腾讯安全威胁情报中心 腾讯安全攻防团队A&D Team 腾讯安全 企业安全运营团队 腾讯安全威胁情报中心推出2022年5月份必修安全漏洞清单，所谓必修漏洞，就是运维人员必须修复、不可拖延、影响范围较广的漏洞，不修复就意味着黑客攻击入侵后会造成十分严重的后果。 腾讯

继续阅读

如何制定一个可落地的漏洞补丁管理策略？

发布于 作者:

如何制定一个可落地的漏洞补丁管理策略？ 安全牛 2022-06-17 11:20 凡事难得尽善尽美，软件程序更是如此。安全厂商发布的众多软件和固件中不可避免地会存在各种安全漏洞和功能缺陷。但如果企业用户能够采取合适的策略和机制，就可以解决这些缺陷可能造成的安全问题。企业如果采取正确有效的补丁管理策略，不仅可确保业务软件和底层基础架构没有错误和漏洞，还可以通过这种循序渐进的策略降低大型的网络威胁风险

继续阅读

【已复现】Windows SMB拒绝服务漏洞(CVE-2022-32230)安全风险通告

发布于 作者:

【已复现】Windows SMB拒绝服务漏洞(CVE-2022-32230)安全风险通告 原创 QAX CERT 奇安信 CERT 2022-06-16 18:16 奇安信CERT 致力于 第一时间 为企业级用户提供安全风险 通告 和 有效 解决方案。 安全通告 近日，奇安信CERT监测到Windows SMB 拒绝服务漏洞细节及PoC在互联网公开，Windows SMB在处理请求的过程中存在空指

继续阅读

思科安全邮件设备现严重漏洞，认证机制可被绕过

发布于 作者:

思科安全邮件设备现严重漏洞，认证机制可被绕过 Sergiu Gatlan 代码卫士 2022-06-16 17:04 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 本周，思科通知客户修复一个严重漏洞（CVE-2022-20798），它可导致攻击者在非默认配置下，绕过认证并登录到思科邮件网关设备的web管理接口。 该漏洞存在于虚拟和硬件思科ESA和思科Secure Email 和 Web M

继续阅读

新型侧信道漏洞 Hertzbleed 影响所有AMD 和 Intel CPU

发布于 作者:

新型侧信道漏洞 Hertzbleed 影响所有AMD 和 Intel CPU Ravie Lakshmanan 代码卫士 2022-06-16 17:04 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 现代Intel 和AMD处理器中出现一个新漏洞，可导致远程攻击者通过功率侧信道攻击窃取加密密钥。该漏洞被研究员命名为 “Hertzbleed”。 研究人员指出，该漏洞根植于热功耗管理特性动态

继续阅读

【技术分享】Linux kernel 4.20 BPF 整数溢出-堆溢出漏洞及其利用

发布于 作者:

【技术分享】Linux kernel 4.20 BPF 整数溢出-堆溢出漏洞及其利用 原创 ww9210 安全客 2022-06-16 10:02 ****内容简介 我们可以100%稳定触发这个漏洞，并且可以利用它来进行本地提权获得root权限。这篇文章主要分析漏洞的成因以及基本漏洞利用方法。 漏洞板块 BPF(Berkeley Packet Filter)模块[1]是用于支持用户态自定义包过滤方

继续阅读

2021年路由器漏洞数量超过去十年总和

发布于 作者:

2021年路由器漏洞数量超过去十年总和 安全内参 2022-06-15 20:41 关注我们 带你读懂网络安全 卡巴斯基发布研究报告引用相关数据指出，在过去的2020年至2021年，路由器漏洞数量正在显著增加。根据cve.mitre.org的数据显示，在这一期间增加的漏洞数量为500多个，nvd.nist.gov则提供了不同的数据，2020年至2021年漏洞数量已经超过1000个，这一数量超过了过

继续阅读

CVE-2018-15664：符号链接替换漏洞

发布于 作者:

CVE-2018-15664：符号链接替换漏洞 ZxyNull 看雪学苑 2022-06-15 18:04 本文为看雪论坛优秀文章看雪论坛作者ID：ZxyNull 来自SUSE的安全专家Aleksa Sarai公布了编号为CVE-2018-15664的docker相关高危安全漏洞，该漏洞的CVSS评分为8.7，影响面涵盖所有docker 18.06.0-ce-rc2之前发行版本，该漏洞的根因是使用

继续阅读

Travis CI API 漏洞未修复，可暴露用户机密访问令牌引发供应链攻击

发布于 作者:

Travis CI API 漏洞未修复，可暴露用户机密访问令牌引发供应链攻击 Ravie Lakshmanan 代码卫士 2022-06-15 17:58 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 专栏·供应链安全 数字化时代，软件无处不在。软件如同社会中的“虚拟人”，已经成为支撑社会正常运转的最基本元素之一，软件的安全性问题也正在成为当今社会的根本性、基础性问题。 随着软件产业的快速

继续阅读

开源邮件平台Zimbra 出现新漏洞，用户登录凭据可被盗

发布于 作者:

开源邮件平台Zimbra 出现新漏洞，用户登录凭据可被盗 Ravie Lakshmanan 代码卫士 2022-06-15 17:58 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 研究人员发现 Zimbra 邮件套件中又出现一个高危漏洞 (CVE-2022-27924)，如遭成功利用可导致未认证攻击者窃取用户明文密码且无需任何用户交互。 研究员在报告中指出，“通过对受害者邮箱后续的访问权

继续阅读

2022-06 补丁日: 微软多个漏洞安全更新通告

发布于 作者:

2022-06 补丁日: 微软多个漏洞安全更新通告 原创 360CERT 三六零CERT 2022-06-15 17:03 赶紧点击上方话题进行订阅吧！ 报告编号：B6-2022-061501 报告来源：360CERT 报告作者：360CERT 更新日期：2022-06-15 1 漏洞简述 2022年06月14日，微软发布了2022年6月份安全更新，事件等级：严重，事件评分：8.8。 此次安全更新

继续阅读

【漏洞预警】Linux Kernel ebpf权限提升漏洞

发布于 作者:

【漏洞预警】Linux Kernel ebpf权限提升漏洞 SecPulse安全脉搏 2022-06-15 16:43 1. 通告信息 近日， 安识科技 A-Team团队 监测到一则 Linux Kernel 组件存在权限提升漏洞的信息，漏洞编号：CVE-2022-23222，漏洞威胁等级：高危。 该漏洞是由于 Linux 内核的 BPF 验证器存在一个空指针漏洞，没有对 *_OR_NULL 指针

继续阅读

2022-06微软漏洞通告

发布于 作者:

2022-06微软漏洞通告 火绒安全 2022-06-15 15:14 点击蓝字 关注我们 微软官方发布了2022年06月的安全更新。本月更新公布了61个漏洞，包含28个远程执行代码漏洞、12个特权提升漏洞、11个信息泄露漏洞、3个拒绝服务漏洞、1个功能绕过以及1个身份假冒漏洞，其中3个漏洞级别为“Critical”（高危），53个为“Important”（严重）。建议用户及时使用火绒安全软件（个

继续阅读

十年三倍！OT漏洞增长88%！

发布于 作者:

十年三倍！OT漏洞增长88%！ 威努特安全网络 2022-06-15 12:10 2021年业界共检测发布了20175个新漏洞，创下年度新增漏洞数量新高。过去十年业界发布的漏洞总数在2021年累计达到166938个，十年间增长了三倍。 但漏洞增长只是问题的冰山一角。 工控安全失控：OT漏洞增长88% 根据Skybox研究实验室的最新漏洞报告，2021年运营技术(OT)漏洞增加了88%，这些漏洞可用

继续阅读

微软六月补丁日：广泛关注的Follina漏洞（CVE-2022-30190）得以修复

发布于 作者:

微软六月补丁日：广泛关注的Follina漏洞（CVE-2022-30190）得以修复 腾讯安全威胁情报中心 2022-06-15 10:40 长按二维码关注 腾讯安全威胁情报中心 今天是微软2022年6月例行补丁日，微软修复了56个安全漏洞，最近被广泛跟踪报道的 Windows MSDT“Follina”0day漏洞（CVE-2022-30190）今天得以修复。 6月安全更新修复的 56 个漏洞中

继续阅读

万字长文详解CVE-2014-1767提权漏洞分析与利用（x86x64）

发布于 作者:

万字长文详解CVE-2014-1767提权漏洞分析与利用（x86x64） yumoqaq 看雪学苑 2022-06-14 18:11 本文为看雪论坛精华文章看雪论坛作者ID：yumoqaq 这是我第一个研究的漏洞，虽然已经有相当多的资料与文章对这个漏洞进行了分析，但是大部分都是（ctrlCV你懂的），参考了前人的资料，给出了还不如前人的分析文章，让我这个纯纯的新手感觉到困难重重。所以我想把我的分析

继续阅读

【漏洞预警】PHP远程代码执行

发布于 作者:

【漏洞预警】PHP远程代码执行 锦行科技 2022-06-14 16:30 前言 PHP（全称：PHP：Hypertext Preprocessor，即“PHP：超文本预处理器”）是一种开源的通用计算机脚本语言，尤其适用于网络开发并可嵌入HTML中使用。 2022年6月9日，PHP发布安全公告，修复了两个存在于PHP中的远程代码执行漏洞。 漏洞名称： PHP 多个远程执行代码漏洞 组件名称： PH

继续阅读

CISA公布新漏洞，可以远程解锁任意门锁

发布于 作者:

CISA公布新漏洞，可以远程解锁任意门锁 关键基础设施安全应急响应中心 2022-06-14 14:52 专家发现 HID Mercury Access Controller 中的漏洞可被攻击者利用来远程解锁门。 安全公司 Trellix 的研究人员在 HID Mercury Access Controller 中发现了一些严重漏洞，攻击者可以利用这些漏洞远程解锁门。 这些缺陷影响了 LenelS

继续阅读

【已复现】Linux Kernel eBPF权限提升漏洞 (CVE-2022-23222)安全风险通告

发布于 作者:

【已复现】Linux Kernel eBPF权限提升漏洞 (CVE-2022-23222)安全风险通告 原创 QAX CERT 奇安信 CERT 2022-06-13 19:52 奇安信CERT 致力于 第一时间 为企业级用户提供安全风险 通告 和 有效 解决方案。 安全通告 近日，奇安信CERT监测到Linux Kernel eBPF权限提升漏洞(CVE-2022-23222) 的POC 在互联

继续阅读

两个严重的富士通云存储漏洞可用于破坏虚拟备份

发布于 作者:

两个严重的富士通云存储漏洞可用于破坏虚拟备份 Jessica Haworth 代码卫士 2022-06-13 18:07 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 富士通 (Fujitsu) 云存储系统的 web 接口中存在两个“严重”级别的漏洞（CVSS 评分9.8，CVE编号尚未分配完成），可导致未认证攻击者读、写并破坏备份文件。 这两个漏洞位于企业级的富士通 Eternus CS

继续阅读

热门工业访问控制系统中存在8个严重0day

发布于 作者:

热门工业访问控制系统中存在8个严重0day Ravie Lakshmanan 代码卫士 2022-06-13 18:07 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 Carrier 的 LenelS2 HID Mercury 访问控制系统中存在多达8个0day 漏洞。该系统广泛应用于医疗、教育、交通和政府机构。 Trellix 公司的安全研究员 Steve Povolny 和 Sam Q

继续阅读

cgibin中与upnp协议有关的一些漏洞分析与复现

发布于 作者:

cgibin中与upnp协议有关的一些漏洞分析与复现 原创 winmt 看雪学苑 2022-06-13 18:01 本文为看雪论坛精华文章看雪论坛作者ID：winmt 一 前言 UPNP协议 UPNP，全称为：Universal Plug and Play，中文为：通用即插即用，是一套基于TCP/IP、UDP和HTTP的网络协议。 简单来说，就和它的名字一样，UPNP的目的就是为了在某个设备接入网

继续阅读

雷神众测漏洞周报2022.06.06-2022.06.12-4

发布于 作者:

雷神众测漏洞周报2022.06.06-2022.06.12-4 雷神众测 雷神众测 2022-06-13 15:30 声明 以下内容，均摘自于互联网，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，雷神众测以及文章作者不承担任何责任。雷神众测拥有该文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的副本，包括版权声明等全部内容。声明雷神众测允许，不得任意

继续阅读

MIT爆出苹果M1芯片重大漏洞：补丁无法修复

发布于 作者:

MIT爆出苹果M1芯片重大漏洞：补丁无法修复 安全内参 2022-06-13 12:14 关注我们 带你读懂网络安全 新漏洞突破了苹果 M1 芯片的最后一道安全线 。 2020 年 11 月，苹果 M1 处理器正式发布，凭借其优越性能和低功耗表现一度引发轰动。 自两年前推出以来，还没有发生过针对 M1 芯片的严重攻击，这表明其安全系统运行总体良好，其中指针身份验证机制（Pointer Authen

继续阅读