业界快讯 第7页

文章来源丨四川新闻网 为切实加强互联网安全管理工作，消除网络安全隐患，落实网络安全措施，确保不发生重大网络安全事故，5月12日，四川省华蓥市公安局网安大队对辖区3家电信业务运营商开展网络安全监督检查工作。 在检查过程中，民警开展了网络安全实...

赞(0)微慑管理员2021-05-18阅读(2925)

    2021年4月8日19时许，银川市金凤区发生了一起黑客攻击事件，银川某科技有限公司报警称，公司的服务器被人恶意攻击导致无法正常使用。   接警后，金凤区公安分局网络安全大队迅速组织警力赶往了现场了解情况。   据...

赞(0)微慑管理员2021-04-20阅读(2590)

漏洞 1.weblogic T3 漏洞检测脚本 python2 .py url 7001 2.某天安全检测 越权访问漏洞 自取：链接: https://pan.baidu.com/s/1HE9xAjTRlizBxoaFNx6gYw 提取码:...

赞(0)微慑管理员2021-04-18阅读(4296)

2021年3月28日，有身份不明人士入侵了PHP编程语言的官方Git服务器http://git.php.net，并上传了未经授权的更新包，而包中源代码被插入了秘密后门代码。   这两个恶意提交被推送到git.php.net服务器上...

赞(0)微慑管理员2021-03-29阅读(3096)

文｜腾讯蓝军 Mark4z5（小五） 背景介绍 为了提高企业研发与办公效率，降低时间与人力成本，任何一家企业的服务器和办公电脑都离不开第三方的开源或商业软件。通常大多数企业会假设上游供应商安全有保障，或者说大多数情况下无法确认供应...

赞(0)微慑管理员2021-03-26阅读(3370)

本文作者  图南&Veraxy @ QAX CERT 好久不见，已经很久没有写文章了，但我还有一颗想写文章的心。漏洞的复现总是冲着最终的目标去不断尝试，但是其中肯定会遇到很多疑问。每次遇到疑问都会挖一些坑留着通过学习慢慢填，但因为工...

赞(0)微慑管理员2021-03-08阅读(3533)

近日，奇安信CERT监测到微软修复了Microsoft Exchange多个高危漏洞。通过组合利用这些漏洞能够在未经身份验证的情况下远程获取目标服务器权限。其中包括CVE-2021-26855: 服务端请求伪造漏洞、CVE-2021-268...

赞(0)微慑管理员2021-03-03阅读(3044)

互联网时代，密码的安全问题愈发受到重视。 出于安全考虑，在多个网络服务中使用相同的密码是很不明智的做法。 这样一来，往往要管理的密码数量会超出我们能记住密码的能力，而安全的复杂密码尤其难以记住。 于是，密码管理工具对于大多数用户来说都是必不...

赞(0)微慑管理员2021-03-02阅读(2639)

通告编号:NS-2021-0005 2021-01-27 TAG： Sudo、权限提升、CVE-2021-3156 漏洞等级： 攻击者利用此类漏洞，可实现本地权限提升。 版本： 1.0 1 漏洞概述 1月26日，Sudo发布安全通告，修复了...

赞(0)微慑管理员2021-01-27阅读(4327)

前言 近期CVE-2021-3156（sudo堆栈溢出漏洞） 国外的Qualys 研究团队在 sudo 发现了堆溢出漏洞，sudo是一种几乎无处不在的非常实用程序，可用于大型 Unix 类操作系统（类似与windows的UAC功能，但是功能...

赞(0)微慑管理员2021-01-27阅读(3452)