业界快讯 第11页

    我向来喜欢直入主题。关于最近某服EDR的远程代码执行漏洞事件，通过漏洞能直接控制远程服务器，有些同学还通过安装包分析了其他一些漏洞，详细的描述我就不赘述了。整个事件在圈子里引发了不少的讨论。 针对这件事，我想发表...

赞(0)微慑管理员2020-08-20阅读(2943)去评论

日前，苏州园区警方通过缜密侦查，循线追踪，成功侦破苏州首起针对虚拟货币的黑客犯罪案件，抓获多名专门利用黑客手段盗取账户密码、窃取虚拟货币，通过暗网联系职业洗钱销赃团伙变现的犯罪嫌疑人，涉案金额高达 3000 余万元。 ” 警察同...

赞(0)微慑管理员2020-08-19阅读(2641)去评论

2020年8月18日，国家信息安全漏洞共享平台（CNVD）收录了深信服终端检测响应平台（EDR）远程命令执行漏洞（CNVD-2020-46552）。攻击者利用该漏洞可远程执行系统命令，获得目标服务器的权限。经验证，此问题在EDR v3.2....

赞(0)微慑管理员2020-08-18阅读(3864)去评论

2020年8月18日，奇安信CERT监测到Apache Shiro官方发布安全通告  Apache Shiro身份验证绕过漏洞（CVE-2020-13933），经过分析，攻击者可以通过构造特殊的HTTP请求实现身份验证绕过。鉴于该漏洞影响较...

赞(0)微慑管理员2020-08-18阅读(4855)去评论

2020年8月13日，阿里云应急响应中心监测到Apache Struts 官方发布安全公告，披露 S2-059 Struts 远程代码执行漏洞。 漏洞描述 Apache Struts2框架是一个用于开发Java EE网络应用程序的Web框架...

赞(0)微慑管理员2020-08-13阅读(3680)去评论

Jenkins官方发布公告，修复主框架及多款插件存在的安全漏洞。漏洞可能导致跨站脚本（XSS）攻击、跨站点请求伪造（CSRF）攻击，或密码泄露。腾讯安全专家建议用户参考通告内容，将存在风险的插件升级到安全版本。 Jenkins是一款由Jav...

赞(0)微慑管理员2020-08-13阅读(4594)去评论

近年来，北大毕业卖猪肉，女硕士转行做保姆等新闻层出不穷，引发社会关注。近日，马云更是在央视节目中表示，自己特别欣赏年轻人能放下架子，敢去做快递小哥，这能让中国的快递业变得更有意义。他还认为“敢于放下身段和改变自己，敢于从卖猪肉里学到东西，才...

赞(0)微慑管理员2020-08-13阅读(2790)去评论

报告编号：B6-2020-081301 报告来源：360CERT 报告作者：360CERT 更新日期：2020-08-13 0x01 事件简述 2020年08月13日， 360CERT监测发现 Citrix官方 发布了 Citrix End...

赞(0)微慑管理员2020-08-13阅读(3499)去评论

数字化转型中，“云大物移”等技术的业务应用加速落地。新技术、新场景的采用，在弹性计算、移动访问等方面提升业务效率。然而，从安全防护角度，新技术模糊了企业网络边界，传统的基于边界防护的安全架构受到了挑战。新技术本身，以及难以避免的Shadow...

赞(0)微慑管理员2020-08-13阅读(2776)去评论

  文章来源：安全学习那些事 2020年8月11日消息 据央视报道，不久前，何先生在某电商平台上购买了一款“清粉”软件，虽然成功“清粉”，但不久后便收到众多骚扰电话，能够说出他具体个人信息。     报道指出，专家介绍，“清粉”的...

赞(0)微慑管理员2020-08-13阅读(3048)去评论