郑州网络安全 | 郑州市网络安全协会

微软确认在“有限”攻击中针对Exchange Server的零日攻击

Microsoft正在为Microsoft Exchange Server中两个被积极利用的零日漏洞开发补丁。越南网络安全公司GTSC在微软的企业邮件服务器中发现了...

安全动态 3年前 (2022-10-12) 2,251 0
具有 Spring Cloud 功能的 Nepxion Discovery 软件无法修补RCE、信息泄漏错误

Nepxion Discovery是一个为Spring Cloud框架提供功能的开源项目，其中一个未修补的远程代码执行(RCE)漏洞已被公开。来自GitHub安全实...

安全动态 3年前 (2022-10-12) 1,077 0
Apache Shiro身份认证绕过漏洞CVE-2022-40664

近日，我司监测到Apache发布安全公告，修复了一个存在于Shiro组件中的安全漏洞，当通过 RequestDispatcher 进行转发或包含时存在身...

漏洞公告 3年前 (2022-10-12) 4,211 0
Microsoft Exchange远程代码执行漏洞ProxyNotShellCVE-2022-41040,CVE-2022-41082

近日，我司监测到Microsoft发布安全公告，确认了两个被在野利用的存在于Exchange Server中的安全漏洞，经过 Exchange Server身份验证并...

漏洞公告 3年前 (2022-09-30) 5,098 0
大规模修补常见漏洞：项目承诺批量拉取请求

研究人员正在尝试一些方法，以扩大在开源生态圈中为易受攻击的组件推出安全修复程序的能力。CodeQL（GitHub的代码查询语言）等工具可以...

安全动态 3年前 (2022-09-30) 957 0
Rancher以明文形式存储秘密，暴露Kubernetes集群以供接管

安全研究人员发现，开源Kubernetes管理工具Rancher的一个现已打补丁的版本以明文形式存储机密。该问题影响了各种Kubernetes对象，并可能...

安全动态 3年前 (2022-09-29) 1,628 0
攻击者滥用Sophos Firewall中的Web安全漏洞CVE-2022-3236

供应商警告说，最近解决的Sophos Firewall漏洞已被攻击者在针对性攻击中滥用。关键漏洞(CVE-2022-3236)构成远程代码执行(RCE)风险。Soph...

安全动态 3年前 (2022-09-27) 1,365 0
Sophos Firewall代码注入漏洞CVE-2022-3236

近日，我司监测到sophos发布安全公告，修复了1个存在Sophos Firewall中的安全漏洞，该代码注入漏洞存在于Sophos Firewall v19.0 MR1及之...

漏洞公告 3年前 (2022-09-26) 1,178 0
研究人员发现，滥用SCM webhook很容易破坏CI/CD服务器

基于云的源代码管理(SCM)平台支持通过webhook与自托管CI/CD解决方案集成，这非常适合DevOps自动化。然而，好处可能伴随着安全性的权衡。...

安全动态 3年前 (2022-09-26) 1,589 0
AttachMe Oracle云漏洞将卷暴露给数据盗窃、劫持

Oracle已修补其云基础设施中的一个严重漏洞，该漏洞可能允许攻击者窃取数据或篡改客户端文件。9月20日，Wiz安全研究员Elad Gabay公开披...

安全动态 3年前 (2022-09-26) 1,270 0

«94 95 96 97 98 99 100 »