郑州网络安全 | 郑州市网络安全协会

互联网扫描发现网站泄露的160万个秘密

安全研究人员显然已经发现了超过160万个由网站泄露的秘密，其中包括超过395000个由100万个最受欢迎的域公开的秘密。现代Web应用程序通常...

安全动态 3年前 (2022-06-21) 1,581 0
严重的Citrix ADM漏洞创建了重置管理员密码的方法CVE-2022-27511

Citrix已修补其应用程序交付管理(ADM)技术中的一个严重漏洞，如果该漏洞未得到解决，远程攻击者可以通过该漏洞重置管理员密码。不正确的...

安全动态 3年前 (2022-06-21) 1,695 0
Spring Data MongoDB SpEL表达式注入漏洞CVE-2022-22980

近日，我司监测到VMware发布的安全公告，修复了一个存在于Spring Data MongoDB中的SpEL表达式注入漏洞。当使用@Query或@Aggregation注解...

漏洞公告 3年前 (2022-06-21) 2,559 0
Reddit修补CSRF漏洞，迫使用户查看NSFW内容。

Reddit 中的跨站请求伪造(CSRF) 漏洞迫使用户查看成人内容。中等严重性的安全漏洞禁用了打开某些设置的选项，这意味着任何选择限制成人...

安全动态 3年前 (2022-06-18) 2,970 0
俄罗斯僵尸网络“RSOCKS”在入侵数百万台设备后被拆除

美国执法部门宣布拆除俄罗斯僵尸网络使用的基础设施，该僵尸网络负责破坏全球数百万台计算机和互联网连接设备。Cybercrooks之前已向“R...

安全动态 3年前 (2022-06-18) 1,377 0
RubyGems在代码仓库的最新安全工作中默认试用2FA

RubyGems已成为最新的代码存储库，要求对其一些最大的发布商进行多重身份验证(MFA)。包管理器已开始通过 RubyGems命令行工具和网站向下...

安全动态 3年前 (2022-06-18) 968 0
Apache NiFi命令注入漏洞CVE-2022-33140

近日，我司监测到Apache发布安全公告，修复了一个存在于Apache NiFi 中的命令注入漏洞。Apache NiFi 1.10.0 到 1.16.2 和 Apache NiFi R...

漏洞公告 3年前 (2022-06-17) 2,090 0
对Montrose Environmental Group的勒索软件攻击扰乱了实验室测试服务

总部位于美国的环境服务提供商Montrose Environmental Group透露，它上周末遭到勒索软件攻击，导致其实验室测试业务中断。在6月14日发...

安全动态 3年前 (2022-06-17) 798 0
商业电子邮件平台Zimbra修补了危及用户凭据的memcached注入漏洞

安全研究人员透露，商业网络邮件平台Zimbra中的一个memcached注入漏洞可能允许攻击者在没有用户交互的情况下窃取登录凭据。据其开发商...

安全动态 3年前 (2022-06-17) 1,845 0
根据Digital Shadows研究发现，暗网充斥着被泄露的凭据

根据Digital Shadows的一项新研究，暗网上有240亿个用户名和密码，令人瞠目结舌——在短短两年内增加了65%。一些组合在论坛上不止一次宣传...

安全动态 3年前 (2022-06-16) 1,313 0

«108 109 110 111 112 113 114 »