安全社区

黑盾云安全社区,与你一起分享安全领域的知识与智慧

关于微软Exchange多个高危漏洞的安全通告

2021年3月3日，微软公司披露Exchange系统存在多个高风险的漏洞，包括：CVE-2021-26855服务端请求伪造漏洞、CVE-2021-26857序列化漏洞、CVE-2021-26858和CVE-2021-27065任意文件写入漏洞。建议各用户做好系统资产安全自查以及防御工作，防止非法入侵事件的发生。【漏洞描述】1. CVE-2021-26855服务端请求伪造漏洞无需身份验证，攻击者可对Exchange Server的发起任意......

1589次围观2021-03-03 16:55:14

阅读全文

关于sudo本地提权漏洞(CVE-2021-3156)的安全通告

1月27日，Linux安全工具sudo被披露存在严重的堆溢出漏洞(CVE-2021-3156)，影响众多Linux的发行版本，请及时对漏洞进行修复。

2133次围观2021-01-28 09:07:49

阅读全文

关于防范Incaseformat蠕虫病毒攻击的安全通告

1月13日，一种在名为Incaseformat蠕虫病毒在医疗、政府等各行业的个人电脑上感染。被感染机器除系统盘以外的文件均被删除，仅留下名为incaseformat.txt的空文件。

1505次围观2021-01-14 10:09:06

阅读全文

关于CVE-2019-0230：struts2-059远程代码执行漏洞的安全通告

Apache Struts2框架是一个用于开发Java EE网络应用程序的Web框架。北京时间8月13日，其官方发出安全通告，其中包括对一个远程代码执行漏洞（S2-059，CVE-2019-0230）进行修复，漏洞等级：高危。漏洞评分：8.5。

1677次围观2020-08-14 15:58:55

阅读全文

关于Treck公司TCP/IP协议存在系列高危漏洞的安全通告

近期美国Treck公司和JSOF安全研究人员公告了Treck TCP/IP协议中存在远程代码执行、敏感信息泄露等系列高风险漏洞（命名Ripple20）。英特尔、思科、戴尔、惠普、施耐德电气、罗克韦尔自动化等公司以及医疗、运输、工业控制、能源、电信、零售等重要行业部门的物联网、打印机等设备都可能受到影响。

3254次围观2020-07-01 10:28:03

阅读全文

【紧急通告】通达OA远程代码执行漏洞

利用此漏洞，攻击者无需身份验证，可远程在目标系统上执行任意代码，获取目标系统的控制权限。进而攻击者可以利用此漏洞实现勒索病毒、挖矿木马、窃取敏感数据等各种攻击，此漏洞风险较大！

2097次围观2020-03-19 10:21:10

阅读全文

安全通告|针对Tomcat文件包含高危漏洞 | 黑盾云提供在线免费检测

2月20日，国家信息安全漏洞共享平台（CNVD）发布关于Apache Tomcat的安全公告，该漏洞综合评级为高危，漏洞 CVE 编号 CVE-2020-1938。 Tomcat是Apache软件基金会中的一个重要项目，性能稳定且免费，是目前较为流行的Web应用服务器。由于该漏洞影响面广，危害大。黑盾安全矩阵实验室开发了该漏洞的在线检测工具，方便网站管理员快速检测是否受到该漏洞的影响，请相关用户及时采取防护措施修复此漏洞。

2128次围观2020-03-06 16:54:09

阅读全文

安全通告|Struts2(S2-052)远程命令执行漏洞

Apache Struts 2近日被曝存在远程命令执行漏洞，漏洞编号S2-052，CVE编号为CVE-2017-9805。当web应用系统采用Struts REST插件的XStream handler去反序列处理XML请求时，可能造成RCE远程代码执行漏洞，攻击者可远程远程执行系统命令，导致系统被入侵。

2787次围观2017-09-08 02:16:49

阅读全文

安全通告|Apache Struts2远程代码执行漏洞(S2-053)

2017年9月7日，Apache Struts 2被曝存在远程命令执行漏洞，漏洞编号S2-053，CVE编号为CVE-2017-12611。当struts的Freemarker模板引擎页面标签中采用非预期表达式，可能造成远程代码执行漏洞，导致系统被控制

2249次围观2017-09-08 02:07:37

阅读全文

海峡信息——紧急通告2016年第08号

福建省海峡信息技术有限公司安全服务中心安全通告 [2016年第08号] 尊敬的海峡用户：近期，我公司安全服务中心研究团队关注并跟踪NSA（美国国家安全局）被入侵事件。该事件泄露大

2485次围观2016-09-02 16:57:16

阅读全文

«
1
2
»