研究人员在Systemd中发现一个严重漏洞。Systemd是Linux操作系统常用的初始化系统和服务管理器。这个漏洞可能会让远程攻击者触发缓冲区溢出，通过DNS响应在目标设备上执行恶意代码。 该漏洞编号...

新浪科技讯 北京时间9月30日上午消息，安全公司Duo Security周五披露称，自2015年以来，苹果一直想保护好Mac计算机产品，使之免受黑客的攻击，但是这种攻击极难侦测，苹果并没有完全成功，公司...

文章内容来源：斗象智能安全 第一节 各小伙伴们, 安全界一年一度的激动人心的攻防演练盛况即将来临:) 这里给大家准备些弹药, 主要是近些年的可以进后台/getshell的漏洞, 漏洞太多难免疏漏. 基本...

漏洞描述: SAP NеtWеаvеr是一款企业级应用平台,广泛用于企业资源规划、客户关系管理等业务领域,该漏洞存在于RMI－P4模块中,由于反序列化机制处理不当未经身份验证的攻击者可以通过向开放端...

简介 News module是TYPO3中20种最常用的模块之一，爆出存在SQL注入漏洞。尽管作者已经在4个月中多次联系厂商，然而至今没有发布修复方案。只有当模块参数overrideDemand设置为1时漏洞才可用，然...

9 月 19 日，腾讯云安全中心监测到 Apache Tomcat 修复了2个严重级别的漏洞， 分别为： 信息泄露漏洞（CVE-2017-12616）、远程代码执行漏洞（CVE-2017-12615），在某些场景下，攻击者将分别能通...

本周早些时候，360安全卫士发布预警文章《新一轮挂马攻击来袭，打开游戏就中招！》。文章称有攻击团伙向国内知名下载站点52pk.com页面中插入CVE-2018-4878漏洞的flash对象进行攻击。后续监控发...

【国际资讯】9年了，因特尔终于修复了这个远程执行漏洞 这个问题出现在因特尔的主动管理技术(AMT)、标准管理(ISM) 和小企业技术(SBT)固件版本6至11.6中。Chipzilla公司指出这个安全漏洞能让“非...

前言：       每周三天假，真的腻。回到学校一时恍惚，都不知道该干嘛了。。。想起自己之前有点事还没忙完，就开始忙起来了。 正文： ①、这个网络啊，经常duang掉。 ...

原文链接： https://ti.dbappsecurity.com.cn/informationDetail?id=947 近日，我们捕获一个新型nginx后门，该后门免杀效果非常好，截至目前VT上所有杀毒软件都不能对其进行查杀。 经过安恒威胁...

背景介绍 昨日，乌云漏洞平台公开了一个ESPCMS的注入漏洞，阿里云计算安全攻防对抗团队的小伙伴第一时间对漏洞做了一个影响评估。没想到需要登录到后台才可以注入，怪不得连厂商都主动忽略了该...