业界快讯 第8页

2021年1月20日，阿里云应急响应中心监测到 Drupal 官方发布安全更新，修复了 Drupal 目录遍历漏洞（CVE-2020-36193）。 01 漏洞描述 Drupal是使用PHP语言编写的开源内容管理框架。1月20日Drupal...

赞(0)微慑管理员2021-01-21阅读(3047)

△△△点击上方“蓝字”关注我们了解更多精彩 0x00 漏洞简介 Oracle官方发布了漏洞补丁，修了包括 CVE-2021-2109 Weblogic Server远程代码执行漏洞在内的多个高危严重漏洞。CVE-2021-2109 中，攻击...

赞(0)微慑管理员2021-01-21阅读(5043)

通告编号:NS-2021-0004 2021-01-20 TAG： CVE-2021-1994、CVE-2021-2047、CVE-2021-2064、CVE-2021-2108、CVE-2021-2075、CVE-2019-17195、C...

赞(0)微慑管理员2021-01-20阅读(3017)

01 漏洞简述 2020年11月19日，阿里云安全向Oracle官方报告了Weblogic Server远程代码执行漏洞，漏洞编号为CVE-2021-2109，漏洞等级：高危。 02 时间轴 ·  2020/11/19 阿里云安全...

赞(0)微慑管理员2021-01-20阅读(3492)

Infosec研究人员 Jonas爆出Windows 10的NTFS的一个Bug。 可以通过单行命令触发此bug，Windows会提示用户重新启动计算机以修复损坏的磁盘记录。 Windows 10 build 1803、1809、1903、...

赞(0)微慑管理员2021-01-16阅读(3325)

  2021年1月“中国交通银行”遭遇黑客攻击，以致于大量信息被泄露贩卖，总泄露数据16791320，贩卖价格为“8.8BTC”被挂在某网站，贩卖者并留下了联系方式 如下图： 数据样本： 没有网络安全，就没有公民安全。 作为网络安全爱好者，...

赞(0)微慑管理员2021-01-10阅读(4472)

报告编号：B6-2021-010801 报告来源：360CERT 报告作者：360CERT 更新日期：2021-01-08 0x01漏洞简述 2021年01月08日，360CERT监测发现致远OA发布了致远OA的风险通告，漏洞等级：严重，漏...

赞(0)微慑管理员2021-01-08阅读(4408)

据外媒 12 月 26 日报道，WordPress 团队于 2014 年发现并删除的 14 个 WordPress 恶意插件如今仍然被数百个网站使用。这些恶意插件可能允许攻击者远程执行代码，导致网站信息泄露。目前，WordPress 团队已...

赞(0)榆榆2020-12-27阅读(3043)

整理 | 王晓曼 出品 | 程序人生 （ID：coder _life） 11月19日，网络安全公司 NordPass 在对近2.757亿个密码进行审查后，统计公布了2020年最常用密码TOP200名单。 其中，“123456”位居榜首，有近...

赞(0)微慑管理员2020-11-20阅读(5068)

        长亭漏洞风险提示             WebLogic Console 权限认证绕过漏洞 CVE-2020-14750 Oracle 官方在 10 月 20 日发布了重要补丁更新 CPU（Critical Patch U...

赞(0)微慑管理员2020-11-02阅读(5180)