NIST抗量子密码算法被爆安全漏洞

发布于 作者:

NIST抗量子密码算法被爆安全漏洞 ang010ela 嘶吼专业版 2023-03-07 12:00 研究人员发现在NIST选定的抗量子密码算法中发现安全漏洞。 2022年7月，美国国家标准和技术研究所（NIST）宣布选定的4个抗量子加密算法，其中CRYSTALS-Kyber用于通用加密，CRYSTALS-Dilithium、FALCON和SPHINCS+用于数字签名。CRYSTALS-Kyber

继续阅读

雷神众测漏洞周报2023.02.27-2023.03.05

发布于 作者:

雷神众测漏洞周报2023.02.27-2023.03.05 原创 雷神众测 雷神众测 2023-03-06 16:00 以下内容，均摘自于互联网，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，雷神众测以及文章作者不承担任何责任。雷神众测拥有该文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的副本，包括版权声明等全部内容。声明雷神众测允许，不得任意修改

继续阅读

大疆无人机被曝16个安全漏洞：可破解禁飞限制、飞行中强制坠落

发布于 作者:

大疆无人机被曝16个安全漏洞：可破解禁飞限制、飞行中强制坠落 安全内参编译 安全内参 2023-03-06 11:30 关注我们 带你读懂网络安全 研究员针对大疆无人机进行多方面研究，如对其通信协议量身定制了一种模糊测试方法，共找到16个安全漏洞，并发现其设备跟踪协议存在隐私缺陷， 前情回顾·无人机网络攻防战 – 攻防最前线：用无人机监控WiFi网络中的设备和人员 黑客改装大疆无人机，

继续阅读

TPLink 中继器设备命令注入漏洞分析及复现

发布于 作者:

TPLink 中继器设备命令注入漏洞分析及复现 原创 Sezangel ChaMd5安全团队 2023-03-06 11:15 写在前面： 在分析TPlink中继器设备时（这里以TL-WPA8630为代表），发现了两处可以利用的命令注入和栈溢出漏洞，因此借这个机会，将TPlink此类设备的模拟方法也进行了研究，并在本地对漏洞进行了复现。相关漏洞已经提交至CVE官网。 漏洞介绍：在httpd文件处理

继续阅读

如何更高效的玩儿 nday 漏洞

发布于 作者:

如何更高效的玩儿 nday 漏洞 原创 myh0st 信安之路 2023-03-06 09:20 最近又重新收集了一波 src 的信息，整理了上百万的网站资产，主要步骤： 可能大家都知道互联网上存在的漏洞中，nday 漏洞占比很可观，那么针对上百万的网站如何更快，更有效的从中挖掘 nday 漏洞呢？ 有的人可能会说，poc 工具一把梭就可以了，比如 nuclei、xray、goby 等一键扫描，这

继续阅读

严重性评分差异干扰漏洞修复

发布于 作者:

严重性评分差异干扰漏洞修复 nana 数世咨询 2023-03-05 23:30 年初发布的一份研究报告无疑会让企业安全团队质疑仅凭美国国家漏洞数据库（NVD）中的漏洞评分来做出修复优先级决策是否明智。 VulnCheck对12万个CVE及其相关CVSS v3评分的分析显示，近2.5万个（大约20%）CVE都有两个严重性评分。一个评分出自维护NVD的美国国家标准与技术研究所（NIST），另一个出自

继续阅读

重大供应链威胁！这个 Java 开源框架存在严重漏洞

发布于 作者:

重大供应链威胁！这个 Java 开源框架存在严重漏洞 关键基础设施安全应急响应中心 2023-03-03 14:37 美国网络安全和基础设施安全局（CISA）的安全研究人员报告称，一个受广泛使用的开源Java框架中存在严重漏洞并被攻击者利用，以向未打补丁的服务器部署后门。专家表示，这种情况可能会对未打补丁的软件构成重大供应链威胁。 CISA已将CVE-2022-36537添加到其已知已开发漏洞（K

继续阅读

如何以一种意外的方式发现并找到 WinIO 内核驱动栈溢出漏洞

发布于 作者:

如何以一种意外的方式发现并找到 WinIO 内核驱动栈溢出漏洞 关键基础设施安全应急响应中心 2023-03-03 14:37 研究人员在OEM厂商的外围设备中发现了多个漏洞，这影响了这些OEM厂商（Razer、EVGA、MSI、AMI）的许多用户。这些漏洞源于一个众所周知的易受攻击的驱动程序，通常被称为WinIO/WinRing0。 本文会重点介绍一个有趣的TOCTOU漏洞案例（CVE-2022

继续阅读

1&2月份重点关注的API安全漏洞一览

发布于 作者:

1&2月份重点关注的API安全漏洞一览 星阑科技 2023-03-02 16:12 为了让大家的API更加安全 致力于守护数字世界每一次网络调用 小阑公司 PortalLab实验室的同事们 给大家整理了 1&2月份的一些API安全漏洞报告 希望大家查漏补缺 及时修复自己API可能出现的漏洞 No.1 一个允许远程控制现代和创世纪车辆的API关键漏洞 漏洞详情：近期，研究人员披露了现

继续阅读

漏洞风险提示 | Smartbi 远程命令执行漏洞

发布于 作者:

漏洞风险提示 | Smartbi 远程命令执行漏洞 长亭安全应急响应中心 2023-03-02 15:11 长亭漏洞风险提示        Smartbi 远程命令执行漏洞 Smartbi是广州思迈特软件有限公司旗下的商业智能BI和数据分析品牌，致力于为企业客户提供一站式商业智能解决方案。Smartbi三大产品包括企业报表平台、自助分析平台、数据挖掘平台，覆盖企业从传统BI到自助BI，再到智能BI

继续阅读

谷歌2022年发放了8200万元漏洞赏金，平均每个漏洞近3万元

发布于 作者:

谷歌2022年发放了8200万元漏洞赏金，平均每个漏洞近3万元 安全内参编译 安全内参 2023-03-02 11:19 关注我们 带你读懂网络安全 703名白帽子，2022年共提交2900个有效漏洞报告，斩获超8000万元奖金，平均每人可领取约18万元。 前情回顾·漏洞奖励计划动态 – 微软近一年发放了1亿元漏洞赏金：平均每个漏洞8.5万元 新加坡政府漏洞奖励计划年度总结：半数上报漏

继续阅读

【安全圈】iPhone 存在重大漏洞！ 歹徒靠“偷看”搬空银行存款

发布于 作者:

【安全圈】iPhone 存在重大漏洞！ 歹徒靠“偷看”搬空银行存款 安全圈 2023-03-01 19:00 关键词 漏洞 众所周知，iPhone 允许使用手机密码重置苹果帐户密码，然而这被用来方便健忘人士的贴心设计却被别有用心之人利用。 据媒体最新报道，近期，越来越多 iPhone 用户向警方报案时称，手机被盗或被抢后，很快就进不去自己的苹果帐户，银行里的钱立即被盗。 报道称，歹徒只需采用偷看等

继续阅读

Smartbi远程命令执行漏洞安全风险通告

发布于 作者:

Smartbi远程命令执行漏洞安全风险通告 奇安信 CERT 2023-03-01 16:50 奇安信CERT 致力于 第一时间 为企业级用户提供安全风险 通告 和 有效 解决方案。 安全通告 Smartbi是广州思迈特软件有限公司旗下的商业智能BI和数据分析品牌，为企业客户提供一站式商业智能解决方案。 Smartbi大数据分析产品融合BI定义的所有阶段，对接各种业务数据库、数据仓库和大数据分析平

继续阅读

0day 速修！Smartbi 远程命令执行漏洞

发布于 作者:

0day 速修！Smartbi 远程命令执行漏洞 原创 微步情报局 微步在线研究响应中心 2023-03-01 14:58 01 漏洞概况  近日，微步在线通过“X漏洞奖励计划”获取到Smartbi大数据分析平台远程命令执行漏洞的0day相关漏洞情报，攻击者可以通过此漏洞进行任意命令执行，导致系统被攻击与控制。Smartbi是思迈特软件推出的商业智能BI软件，满足BI产品的发展阶段。思迈特软件整合

继续阅读

明天开课！系统0day安全-二进制漏洞攻防

发布于 作者:

明天开课！系统0day安全-二进制漏洞攻防 看雪课程 看雪学苑 2023-02-28 18:00 二进制漏洞是可执行文件（PE、ELF文件等）因编码时考虑不周，造成软件执行了非预期的功能。由于二进制漏洞大都涉及到系统层面，所以危害程度比较高。 因此，二进制漏洞的挖掘和分析就显得尤为重要，不仅能帮助安全从业者强化解决实际问题能力，掌握高效防御技能，还能及时发现业务系统内潜在的问题，赋能企业安全！ 小

继续阅读

Windows 2000系统的一个0day漏洞发现过程

发布于 作者:

Windows 2000系统的一个0day漏洞发现过程 Qfwfq- 看雪学苑 2023-02-28 18:00 本文为看雪论坛优秀文章 看雪论坛作者ID：Qfwfq- 其实安装这个系统的本意是折腾老游戏，装点菠萝1之类的玩玩，结果找到了个漏洞。 这个漏洞位于cmd.exe，是一个缓冲区溢出漏洞，我在公开资料上没有查询到该漏洞的任何信息，也不知道是我没查到，还是确实没人公开它，如果有谁查到这个漏洞

继续阅读

QNAP推出新的漏洞奖励计划，覆盖应用、云服务和OS，最高赏金2万美元

发布于 作者:

QNAP推出新的漏洞奖励计划，覆盖应用、云服务和OS，最高赏金2万美元 Ionut Arghire 代码卫士 2023-02-28 17:55 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 位于中国台湾省的公司 QNAP Systems 宣布，通过新推出的漏洞奖励计划提交漏洞的研究员，最高可获得2万美元的奖励。 QNAP 因网络附加存储 (NAS) 和专业的网络视频录像机 (NVR) 解决

继续阅读

Chromium 漏洞可用于绕过安卓设备上的安全特性

发布于 作者:

Chromium 漏洞可用于绕过安卓设备上的安全特性 Ben Dickson 代码卫士 2023-02-28 17:55 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 最近，Chromium 项目中修复了一个漏洞，它本可导致恶意人员绕过保护安卓浏览器上敏感cookie的安全特性SameSite。 SameSite 设置可使开发人员限制对cookie的访问。例如，通过设置 SameSite=

继续阅读

针对痛点修复: 2023年有效的漏洞管理

发布于 作者:

针对痛点修复: 2023年有效的漏洞管理 网络安全应急技术国家工程中心 2023-02-28 14:36 最近发布的 Security Navigator 报告数据显示，企业仍需要大约215天来修复一个报告的漏洞。即便是关键漏洞，通常也需要6个月以上的时间来修复。 良好的漏洞管理，并不在于修复漏洞方面的速度。它更在于通过漏洞优先级来将重心放在真正要紧的漏洞上，从而减少公司的攻击面。公司的数据和威胁

继续阅读

山石网科获CVE漏洞编号颁发权限CNA

发布于 作者:

山石网科获CVE漏洞编号颁发权限CNA 安研院 山石网科安全技术研究院 2023-02-28 10:15 山石网科获CVE漏洞编号颁发权限 近日，山石网科通过 CNA 准入程序，正式成为 CVE 编号颁发机构CNA。 ‍ CVE全称是 Common Vulnerabilities & Exposures（通用漏洞 & 披露），是全球安全领域最知名的一个漏洞披露库，类似于中国的国家信

继续阅读

【火绒安全周报】谷歌支付1200万美元的漏洞赏金/动视暴雪疑似员工信息遭泄露

发布于 作者:

【火绒安全周报】谷歌支付1200万美元的漏洞赏金/动视暴雪疑似员工信息遭泄露 火绒安全 火绒安全 2023-02-24 18:00 01 谷歌向安全研究人员支付1200万美元的漏洞赏金 近期，谷歌发布了漏洞奖励计划 的统计数据，详细概述了安全研究人员如何发现安全漏洞以及获得的漏洞赏金数额。资料显示，2022年， 谷歌 为安全研究人员报告的2900多个漏洞，支付超1200万美元赏金 ，是其有 史以来

继续阅读

【漏洞预警】Joomla未授权访问漏洞

发布于 作者:

【漏洞预警】Joomla未授权访问漏洞 SecPulse安全脉搏 2023-02-23 11:30 1. 通告信息 近日，安识科技 A-Team团队监测到Joomla官方发布安全公告，修复了Joomla! CMS中的一个未授权访问漏洞（CVE-2023-23752），目前该漏洞的细节及PoC/EXP已公开。 对此，安识科技建议广大用户及时升级到安全版本，并做好资产自查以及预防工作，以免遭受黑客攻击

继续阅读

【漏洞通告】Joomla未授权访问漏洞(CVE-2023-23752)

发布于 作者:

【漏洞通告】Joomla未授权访问漏洞(CVE-2023-23752) 深瞳漏洞实验室 深信服千里目安全技术中心 2023-02-22 18:07 漏洞名称： Joomla未授权访问漏洞(CVE-2023-23752) 组件名称： Joomla 影响范围： 4.0.0 ≤ Joomla ≤ 4.2.7 漏洞类型： 未授权访问 利用条件： 1、用户认证：不需要2、前置条件：无3、触发方式：远程 综合

继续阅读

CVE-2016-7255提权漏洞学习笔记

发布于 作者:

CVE-2016-7255提权漏洞学习笔记 1900 看雪学苑 2023-02-22 17:59 本文为看雪论坛优秀文章 看雪论坛作者ID：1900 1.漏洞描述 该漏洞存在于win32k中的xxxNextWindow函数中，该函数没有对tagWND对象的spmenu成员的合法性进行验证，就直接将其作为合法地址进行读写，导致了BSOD的产生。通过将spmenu设置为特定的值，可以让tagWND对象

继续阅读

苹果更新安全公告，新增三个漏洞

发布于 作者:

苹果更新安全公告，新增三个漏洞 Eduard Kovacs 代码卫士 2023-02-22 17:19 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 本周一，苹果公司更新了多份安全公告，新增iOS 和macOS 漏洞，其中包括几个新型漏洞。 iOS 16.3和macOS Ventura 13.2 安全公告，最初在1月23日发布，最近新增了三个漏洞。其中一个新增漏洞是CVE-2023-235

继续阅读