郑州网络安全 | 郑州市网络安全协会

FileWave MDM身份验证绕过漏洞使托管设备面临劫持风险

安全研究人员警告说，FileWave的移动设备管理(MDM)平台中的漏洞可能使攻击者能够控制易受攻击的实例及其所有托管设备。FileWave MDM允许...

安全动态 3周前 (07-27) 106 0
云传真公司声称医疗保健专业人员正在放弃电子邮件以获得“更安全”的传真

一项新的研究表明，许多医疗保健专业人士认为，当今网络安全领域的缺陷正在促使人们回归被视为“极其”安全的媒介：传真。本月早些时候发...

安全动态 3周前 (07-27) 56 0
对抗性攻击可能导致拒绝服务并愚弄网络防御系统

近年来，人们越来越关注在网络安全中使用机器学习和深度学习，特别是在网络入侵检测和预防方面。然而，根据美国南卡罗来纳州军事学院Cit...

安全动态 4周前 (07-26) 55 0
Zyxel防火墙漏洞使商业网络容易被滥用CVE-2022-2030,CVE-2022-30525,CVE-2022-30526

Zyxel在发现两个使业务网络容易被利用的安全漏洞后，已为其多个防火墙产品发布了补丁。首先是CVE-2022-2030，这是一些Zyxel防火墙的通用...

安全动态 4周前 (07-24) 119 0
Grafana修补可能导致管理员帐户接管的漏洞CVE-2022-31107

研究人员警告说，由于其OAuth登录功能存在漏洞，恶意行为者可能会接管Grafana中的管理员帐户。该安全漏洞被跟踪为CVE-2022-31107，可能...

漏洞公告 4周前 (07-24) 165 0
SonicWall Analytics和GMS SQL注入漏洞CVE-2022-22280

近日，我司监测到SonicWall发布安全公告，修复了一个存在于 SonicWall Analytics 和GMS 中的SQL注入漏洞。该漏洞是由于用户提供的数据未...

漏洞公告 4周前 (07-24) 63 0
Superjson远程代码执行漏洞CVE-2022-23631

近日，我司监测到Blitz.js发布安全公告，修复了一个存在于Superjson中的远程代码执行漏洞。SuperJson 1.8.1之前的版本中存在原型污染漏...

漏洞公告 4周前 (07-24) 81 0
Cisco Nexus多个安全漏洞CVE-2022-20857,CVE-2022-20858,CVE-2022-20861

近日，我司监测到Cisco发布安全公告，修复了多个存在于Cisco Nexus的安全漏洞。Cisco是一间跨国际综合技术企业，主要开发、制作和售卖...

漏洞公告 4周前 (07-22) 87 0
WordPress插件安全审计发现了影响60000个网站的数十个漏洞

安全公司Cyllective的一名研究人员在数十个WordPress插件中发现了漏洞，影响了数以万计的安装。领导Cyllective渗透测试团队的Dave Mille...

安全动态 4周前 (07-22) 79 0
Drupal代码执行漏洞CVE-2022-25277

近日，我司监测到Drupal发布安全公告，修复了一个存在于Drupal中的代码执行漏洞。如果网站被配置为允许上传带有htaccess扩展名的文件，...

漏洞公告 4周前 (07-22) 84 0

«1 2 3 4 5 6 »