郑州网络安全 | 郑州市网络安全协会

芝加哥公立学校数据泄露归咎于其供应商的勒索软件攻击

Cybercrooks入侵了包含学生课程信息和评估数据的服务器。芝加哥公立学校(CPS)已警告家长，超过495,000名儿童的个人记录可能因第三方供...

安全动态 3年前 (2022-05-24) 975 0
Fastjson版本小于1.2.80的反序列化漏洞

我司监测到一则Fastjson Develop Team发布的安全公告，修复了一个存在于Fastjson 1.2.80 及之前版本中的反序列化漏洞。Fastjson已使用黑...

漏洞公告 3年前 (2022-05-23) 1,378 0
WordPress的Jupiter主题，修补了严重的权限提升漏洞CVE-2022-1657

Jupiter WordPress主题的90,000多个活动安装中存在一个严重漏洞，允许接管目标网站。尽管攻击者必须通过身份验证才能利用特权升级漏洞（...

漏洞公告 3年前 (2022-05-23) 1,458 0
VMware Workspace ONE Access等产品中存在多个安全漏洞CVE-2022-22972,CVE-2022-22973

近日，我司应急团队监测到VMware发布安全公告，修复了两个存在于VMware Workspace ONE Access (Access)、VMware Identity Manager (vIDM...

漏洞公告 3年前 (2022-05-20) 2,377 0
现在流行的网站将用户电子邮件数据泄露给网络跟踪域

计算机科学家的一项系统研究发现，输入在线表格的电子邮件地址在提交之前通常会在未经用户同意的情况下交给网络跟踪器。研究人员声称，...

安全动态 3年前 (2022-05-19) 1,838 0
脸书(Facebook)帐户接管漏洞，研究人员因链式攻击获得 4 万美元的漏洞赏金

Youssef Sammouda带着更多Facebook黑客回来了——这次是利用被盗的谷歌身份验证令牌来访问社交媒体账户,Meta修复了一系列错误，这些错误可...

安全动态 3年前 (2022-05-19) 1,091 0
Firefox 火狐浏览器首次推出改进的进程隔离以减少浏览器攻击面

Mozilla 的 Firefox 引入了改进的安全机制来减少浏览器的攻击面。目标是 Win32k Lockdown – Windows 安全性的重大提升。当用户...

安全动态 3年前 (2022-05-18) 1,361 0
来自 Killnet 集团的“俄罗斯黑客”已向全球十个国家宣战。

“今天我们正式向十个国家的政府宣布网络战。从现在开始，美国、英国、德国、意大利、拉脱维亚、罗马尼亚、立陶宛、爱沙尼亚、波兰和乌克...

安全动态 3年前 (2022-05-17) 1,947 0
英国政府搁置漏洞赏金热潮，但欢迎漏洞披露

英国政府对于漏洞赏金计划作为提高其网络应用程序的安全性和弹性的手段的效用仍然不冷不热。美国国防部一直是漏洞赏金计划的长期支持者...

安全动态 3年前 (2022-05-17) 1,209 0
SharePoint RCE 漏洞在被 Microsoft 修补三个月后重新出现

一位安全研究人员找到了一种新方法来利用Microsoft SharePoint 中最近修补的反序列化漏洞并发动远程代码执行 (RCE) 攻击。该漏洞是 2 ...

漏洞公告 3年前 (2022-05-17) 1,361 0

«113 114 115 116 117 118 119 »