郑州网络安全 | 郑州市网络安全协会

微软安全研究人员发现macOS漏洞使恶意软件绕过安全检查CVE-2022-42821

苹果公司已经修复了一个漏洞，攻击者可以通过能够绕过Gatekeeper应用程序执行限制的不受信任的应用程序在脆弱的macOS设备上部署恶意软件...

安全动态 3年前 (2022-12-20) 966 0
Safeurl HTTP库为Go应用程序带来SSRF保护功能

据其架构师称，一个旨在阻止服务器端请求伪造(SSRF)攻击的新开源库填补了Go开发人员军械库中的一个重大缺口。Safeurl是Go原生net/http.C...

安全动态 3年前 (2022-12-20) 1,704 0
Apache Zeppelin任意文件删除漏洞CVE-2021-28655

近日，我司监测到Apache发布安全公告，修复了一个存在于Apache Zeppelin中的安全漏洞，该漏洞是由于“将文件夹移动到垃圾”功能中，没有验...

漏洞公告 3年前 (2022-12-19) 932 0
美国国税局再次泄露了112000名纳税人的私人数据

美国国税局周四披露，美国国税局在夏季无意中发布的约112000名纳税人的机密数据在11月下旬被错误地重新发布，并一直在线到12月初。周四...

安全动态 3年前 (2022-12-19) 1,020 0
反序列化网络安全综述——Fortinet、Citrix漏洞；另一个优步违规行为；在黑帽大会上破解NFT等。

我们的网络安全综述以Fortinet和Citrix产品中的一系列网络安全漏洞分别受到积极攻击的消息开始。这些攻击分别由FortiOS SSL-VPN中的内存...

安全动态 3年前 (2022-12-17) 1,320 0
Apache CXF最新漏洞CVE-2022-46364,CVE-2022-46363

近日，我司监测到Apache发布安全公告，修复了2个存在于Apache CXF中的安全漏洞。Apache CXF是一个开源服务框架。CXF帮助你使用前端编...

漏洞公告 3年前 (2022-12-17) 5,733 0
国际乓联泄露数百名运动员护照和疫苗接种证书，其中包括中国运动员马龙和樊振东的信息。

据荷兰媒体RTL Nieuws 当地时间12月12日报道，由于国际乒乓球联合会（ITTF）的服务器出现安全问题，数百名乒乓球运动员的护照细节和疫苗...

安全动态 3年前 (2022-12-16) 854 0
Cacti修复了严重的IP欺骗漏洞CVE-2022-46169

RRDTool前端和性能/故障管理框架Cacti中的一个危险错误可能允许攻击者在服务器上运行任意PHP命令。Cacti是一种流行的开源网络绘图、监控...

安全动态 3年前 (2022-12-16) 1,289 0
前Twitter员工因从事间谍活动被判处三年半监禁

一名被判为沙特阿拉伯从事间谍活动的前Twitter公司雇员被判处3年半监禁，为这起长达一年的案件画上了句号，该案件表明这家社交媒体巨头...

安全动态 3年前 (2022-12-16) 724 0
通过Spring Boot绕过Akamai WAF触发RCE

一名研究人员披露了一种绕过运行Spring Boot的Akamai Web应用程序防火墙(WAF)的技术，可能导致远程代码执行(RCE)。Akamai的WAF于数月前...

安全动态 3年前 (2022-12-15) 2,199 0

«85 86 87 88 89 90 91 »