安全公告
【安全威胁通告】 Phpstudy后门事件
2019-09-24
-
Samsung SmartThings Hub多个漏洞 安全威胁通告
2018-08-01
综述 近日，Talos团队公布了多个关于Samsung SmartThings Hub的漏洞，包括命令注入、远程代码执行等高危漏洞，最高CVSS评分9 9。 详细信息可参考(搜索关键字 SmartThings)： https: www talosintelligence com vulnerability_reports disclosed 漏洞概述 漏洞名称 类别 CVE CVSS评分 Video-core相机更新代码执行漏洞 CVE-2018-3903 CVE-2018-3904 9 9 Video-core凭证代码执行漏洞 CVE-2018-3873
-
2018-06-13
综述近日，弹幕视频网站AcFun(A站)发布官方声明称其网站被黑客攻击，千万条用户信息泄露，包括用户名ID与密码等。这些泄露的用户信息在暗网上已被公开出售，同时出售的还包括其他商家的用户信息。官方通告链接（或见文末附录）：http: www acfun cn a ac4405547泄露详情A站官方称本次泄漏的信息包括用户名ID，昵称，加密存储的密码等，并承认根本原因是由于没有把AcFun做的足够安全。2017年7月7日后，A站升级改造了新的用户账
-
2018-06-13
综述 微软于周二发布了6月安全更新补丁，修复了52个从简单的欺骗攻击到远程执行代码的安全问题，产品涉及Adobe Flash Player、Device Guard、HID Parser Library、Internet Explorer、Microsoft Edge、Microsoft NTFS、Microsoft Office、Microsoft scripting Engine、Microsoft Windows、Windows Hyper-V、Windows Kernel以及Windows Shell。焦点漏洞 CVE-2018-8248 | Microsoft Excel 远程代码执行漏洞
-
Adobe Flash Player多个安全漏洞 安全威胁通告
2018-06-08
综述当地时间6月7日，Adobe官方发布了一则安全通告，修复了Adobe Flash Player的多个漏洞，包括信息泄露和任意代码执行等。漏洞概括如下：CVE编号漏洞影响严重程度CVE-2018-4945任意代码执行CriticalCVE-2018-5002CVE-2018-5000信息泄露ImportantCVE-2018-5001详细信息可参考：https: helpx adobe com security products flash-player apsb18-19 html受影响的版本Adobe Flash Player <= 29 0 0 171不受影响的版本Adobe
-
综述当地时间6月6日，Cisco官方发布一则安全通告称其产品中用于认证、授权和记录(AAA)的服务存在一个严重漏洞（CVE-2018-0315）。通过该漏洞，攻击者在未授权的情况下可以远程在受影响的设备上执行任意代码，或者造成设备的重加载导致拒绝服务条件。CVSS3 0 Base 9 8 AV:N AC:L PR:N UI:N S:U C:H I:H A:H E:X RL:X RC:X详细信息可参考：https: tools cisco com security center content CiscoSecurityAdvisory cisco-sa-2
-
2018-06-06
综述当地时间6月5日，Snyk的研究员公布了一个名为Zip Slip的漏洞。通过该漏洞，攻击者可以利用一个特制的ZIP压缩文件，通过路径遍历覆盖任意文件，从而导致潜在的命令执行。详细信息可参考：https: snyk io research zip-slip-vulnerability漏洞概述攻击者可以使用保存目录遍历文件名的特制档案文件（例如 evil sh）触发Zip Slip漏洞。 一旦易受攻击的代码库提取了归档文件的内容，攻击者就可以将它应该驻留的文件夹
