郑州网络安全 | 郑州市网络安全协会

GitLab多个安全漏洞CVE-2022-2992,CVE-2022-2865,CVE-2022-2527

近日，我司监测到GitLab发布的安全公告，修复了三个存在于GitLab CE/EE中的安全漏洞。GitLab是美国GitLab公司的一款使用Ruby on Rails...

漏洞公告 3年前 (2022-08-31) 2,364 0
Log4Shell 遗产？大多数关键漏洞的修补时间直线下降报告

一份报告发现，对受标志性Log4Shell漏洞影响的系统进行修补的热潮恰逢最关键缺陷的修补率得到更广泛的提高。几乎无处不在的开源Java日志...

安全动态 3年前 (2022-08-31) 1,031 0
畅捷通 T+ 任意文件上传漏洞

近日，我司监测到畅捷通发布安全公告，修复了一个存在于畅捷通T+中的任意文件上传漏洞。在特定配置环境下，远程未经身份认证的攻击者可...

漏洞公告 3年前 (2022-08-31) 1,418 0
在Bitbucket Server和Data Center中发现的关键命令注入漏洞CVE-2022-36804

研究人员警告说，Bitbucket产品中的一个关键命令注入漏洞可能允许攻击者执行任意代码。Bitbucket是Atlassian拥有的基于Git的源代码存储...

安全动态 3年前 (2022-08-29) 1,435 0
攻击者窃取源代码和技术信息后，LastPass已提醒用户注意安全事件

在未经授权的一方访问公司内部网络后，LastPass已提醒用户注意安全事件。在8月25日发布的一份声明中，LastPass首席执行官Karim Toubba表...

安全动态 3年前 (2022-08-29) 957 0
Apache Hadoop YARN反序列化漏洞CVE-2021-25642

近日，我司监测到Apache发布安全公告，修复了一个存在于Apache Hadoop YARN中的反序列化漏洞。Apache Hadoop YARN的CapacityScheduler可...

漏洞公告 3年前 (2022-08-26) 2,190 0
Cisco修复多个安全漏洞CVE-2022-20823,CVE-2022-20824,CVE-2022-20921,CVE-2022-20865

近日，我司监测到Cisco发布安全公告，修复了四个存在于Cisco产品中的安全漏洞。美国思科公司(Cisco Systems,Inc)是全球领先的网络解决...

漏洞公告 3年前 (2022-08-26) 1,572 0
以太坊基金会通过权益证明迁移乘数提供100万美元的漏洞赏金

与网络过渡到股权证明有关的两周内，以太坊区块链的漏洞赏金奖励翻了两番。对支付应用四倍乘数意味着有道德的黑客可以通过提交有效的关...

安全动态 3年前 (2022-08-26) 921 0
分散的供应商生态系统使媒体行业越来越容易受到软件供应链威胁

全球媒体行业正面临着网络安全威胁的冲击，因为新的研究表明，与其他行业相比，为该行业服务的人更容易受到威胁。根据BlueVoyant本周发...

安全动态 3年前 (2022-08-25) 883 0
安全研究人员抨击“荒谬”的CrowdStrike漏洞披露做法

一家安全公司批评CrowdStrike在收到传感器缺陷报告后实施了一项“荒谬的”漏洞赏金披露计划。4月，瑞士安全分析服务机构Modzero AG的合作...

安全动态 3年前 (2022-08-24) 2,221 0

«97 98 99 100 101 102 103 »