漏洞

近日，补天漏洞响应平台数据显示，自2014年4月至2015年3月的12个月间，统计到高校网站漏洞多达3495个，涉及高校网站1088个。其中，高危漏洞2611个，占74.7%;中危漏洞691个，占19.8%;低危漏洞193个，占5.5%。我国高校俨然成为信息安全泄漏的重灾区

近日，阿里云云盾应急响应中心监测到微软发布6月份的安全公告，本次安全公告显示微软修补了50个漏洞，包括11个严重漏洞，其中部分漏洞可被用来远程执行代码和本地提权。 NTFS未能正确检查访问权限，成功利用该漏洞的攻击者可以以提升的权限运行进程。利用该漏洞需要攻击者登录到系统并执行特殊构造的恶意程序

绿盟科技发布了本周安全通告，周报编号NSFOCUS-18-39， 绿盟科技漏洞库 本周新增76条，其中高危20条。本次周报建议大家关注Foxit Reader for Windows 任意代码执行安全漏洞等，在Foxit Reader 9.2.0.9297及之前版本中Mouse Exit对象的处理过程存在释放后重用漏洞，该漏洞源于程序在对对象执行操作前，没有检测该对象是否存在。远程攻击者可借助恶意的文件或页面，利用该漏洞在当前进程的上下文中执行任意代码

远程 Windows 主机受到多个漏洞的影响。 远程 Windows 主机缺少安全更新。因而会受到多个漏洞的影响：- 由于未正确处理内存对象，Windows 虚拟安全模式中存在信息泄露漏洞

近日struts2官方发布了一个远程代码执行漏洞（CVE-2016-3087），该漏洞主要影响Struts 2.3.20 – Struts 2.3.28 (除2.3.20.3、2.3.24.3、2.3.28.1外)版本，攻击者可利用该漏洞获取Struts程序的权限远程执行任意命令。 受影响版本： 漏洞描述： 使用到REST插件的Struts2应用，在开启动态方法调用（DMI）的情况下，会被攻击者实现远程代码执行攻击。 修复方案： 如果您使用了Struts2并在受影响版本内，我们建议您尽快按照如下方案进行修复： 2、目前官方已经推出了2.3.20.3、2.3.24.3和2.3.28.1修复这个问题，大家可以针对自己所使用的版本进行升级

此外，Nexus 固件映像档也已经发布到 Google Developers 网站上。详情请参阅常见问题与解答一节。 我们的合作伙伴在 2015 年 11 月 2 日当天或更早之前已收到有关这些问题的通知和更新资讯

泛微成立于2001年，总部设立于上海，专注于协同管理软件领域，并致力于以协同OA为核心帮助企业构建全员统一的移动办公平台。 登陆前直接获取服务器权限的漏洞，包括但不限于上传Webshell、远程命令执行等。 高危安全问题（¥2000-¥3000） 1.登陆后直接获取服务器权限的漏洞，包括但不限于上传Webshell、远程命令执行等； 2.登陆前可获取大量业务、敏感数据的SQL注入漏洞； 3.登陆前重要业务敏感数据信息泄露漏洞，包括但不限于重要用户信息、数据文件信息等； 4.重要业务的逻辑漏洞，包括但不限于核心功能越权等

本周，苹果发布多个安全更新，解决了影响iOS与macOS平台、Safari浏览器与各Windows应用程序上的数十个漏洞。 据悉，20个漏洞在新发布的iOS 12.1.1中得到修复，受这些漏洞影响的组件包括Airport、Disk Images、FaceTime、File Provider、Kernel、Profiles、Safari与WebKit。 WebKit中6个漏洞得到修复，位列所有组件修复漏洞数之首

OpenSSL于2022年3月15日发布安全公告，宣布修补了与凭证解析有相关的严重阻断服务攻击(Denial of Service DoS)资安漏洞，建议用户立即进行更新。 该漏洞的编号为CVE-2022-0778，由Google的研究人员Tavis Ormandy提报给OpenSSL。据OpenSSL官方公告，由于解析凭证时用到的BN_mod_sqrt()函数存在一个问题，在某些情况下骇客可以制作恶意凭证，利用该漏洞使目标系统无法提供服务

0day漏洞是啥？ 学习黑客技术，总是会听0day漏洞这个词，那么它是什么意思呢。0day漏洞，顾名思义就是指那些没有公开过的，也没有打过补丁的漏洞，也就是我们平常所说的“未公开的漏洞”。 0day漏洞最早并非出于盈利性的目的和商业化行为，主要由一些破解爱好者应用在共享软件和单机游戏的破解上

0x04 漏洞详情 CVE-2020-16875: 命令执行漏洞. 由于对cmdlet参数的验证不正确，Microsoft Exchange服务器中存在一个远程执行代码漏洞。成功利用此漏洞的攻击者可以在系统用户的上下文中运行任意代码。利用此漏洞需要拥有以某个Exchange角色进行身份验证的用户权限

据外媒报道，Trend Micro今日宣布，其Pwn2Own年度黑客大赛将于3月18日至20日在加拿大温哥华举行。Pwn2Own是CanSecWest大会的一部分，该活动将让安全研究人员发现存在于诸如macOS、Windows等操作系统、Safari、Chrome等web浏览器的漏洞。 今年，macOS上的Safari将提供两项奖励，其中一项是价值6万美元的沙盒逃脱，另一项则是价值7万美元的内核级特权升级

此外，Nexus 固件映像档也已经发布到 Google Developers 网站上。详情请参阅常见问题与解答一节。 我们的合作伙伴在 2015 年 11 月 2 日当天或更早之前已收到有关这些问题的通知和更新资讯

适用于 Cisco Catalyst 9000 系列 Cisco IOS XE 无线控制器软件的 Control and Provisioning of Wireless Access Points (CAPWAP) 移动消息处理中存在一个漏洞，允许未经身份验证的远程攻击者在受影响的设备上造成拒绝服务 (DoS)。此漏洞是由于与处理 CAPWAP 移动消息相关的逻辑错误和资源管理不当所致。攻击者可通过将特制 CAPWAP 移动数据包发送到受影响的设备来利用此漏洞

安全里面有一堆名词，在忽悠别人的时候不要把这些含义搞混了。 辨析如下： 漏洞（Vulnerability）：软件系统中可以被利用的缺陷。如果不能利用则只是一个bug

美国研究人员最近发现４Ｇ　ＬＴＥ网络的１０个新漏洞，可能被攻击者用来群发假消息，还可能致使服务器瘫痪。研究人员呼吁有关方面共同努力堵住这些漏洞。 ＬＴＥ是“长期演进”的简称，是４Ｇ网络技术的一种

Cisco发布公告修复了一个Cisco Common Service Platform Collector（CSPC）中存在的漏洞（CVE-2019-1723）。该漏洞源于系统中存在的一个具有固定密码的默认账户，攻击者可以通过该账户与密码直接远程登录受影响的设备，该账户不具备管理员权限。 当地时间6月20日，Cisco官方发布安全通告修复了多个不同程度的安全漏洞，其中包括5个严重漏洞

自2017年6月1日起《中华人民共和国网络安全法》已经正式施行。根据《中华人民共和国网络安全法》中的解释，现在较为普遍的漏洞提交行为有较大的法律风险，为了让58SRC的白帽子能更安全的向58SRC提交漏洞，我们将授权安全漏洞测试的范围和深度公布如下： 仅对不影响被测试或评估系统正常运行、不危害系统及平台用户隐私或数据安全、不对内网进行扫描或攻击、仅对网站进行测试的情况下，以测试和评估系统安全性为目的的收集漏洞的行为正式授权，并知会用户相关不规范行为的法律风险。所有访问58SRC网站提交相关漏洞的用户，需要同意相关协议([URL]后方可继续进行漏洞提交

微软已经针对最近的WMF漏洞可能引起的攻击问题发布了一份安全咨询公告，微软称在对此漏洞进行全面的研究并发布安全补丁之前REGSVR32是一个可行的解决方案。 反注册Windows Pic ture和Fax Viewer的DLL文件Shimgvw.dll步骤如下： 2. 一个对话框会显示出来确认反注册工作已经成功，点击OK关闭对话框即可。 安全网站F-Secure的安全专家认为这个方法比单纯的过滤掉WMF内容更加安全可靠，因为有太多类型的图形格式文件(.GIF .BMP .JPG .TIF etc...)也可能利用这个漏洞

1)OpenSSL爆出重大漏洞，攻击者可以利用memcpy不检查用户输入内容长度字段的漏洞获取用户的账号密码信息。例如攻击者可以通过这个漏洞获得用户支付宝账号和密码造成严重危害。 2)Bash软件被爆出一系列存在数十年的漏洞，该漏洞导致攻击者可以远程在系统上执行任意代码

根据其自我报告的版本，远程主机上安装的 Cisco Firepower 威胁防护 (FTD) 软件受到逻辑中漏洞的影响，该逻辑可处理 Cisco 专利安全启动实现中其中一个硬件组件的访问控制，经身份验证的本地攻击者可将修改过的固件图像写入组件。此漏洞会影响支持基于硬件的安全启动功能的多个 Cisco 产品。此漏洞存在原因是未正确检查管理安全启动硬件实现中现场可编程门阵列 (FPGA) 部分的本地更新的代码区域

据外媒报道，三星本周证实了影响到Galaxy S8、S9、S10、S10e、S10 Plus、S10 5G、Note 9、Note 10和Note 10 Plus用户的多个安全漏洞。其中有一个非常严重的漏洞和三个被评为“高危”的漏洞。总而言之，它涉及21个安全漏洞，其中17个与三星的One用户界面有关，4个与Android有关

根据其自我报告的版本，Cisco Identity Services Engine 受到多个漏洞影响。 - Cisco ISE 基于 Web 的管理界面中存在漏洞，经过身份验证的远程攻击者可以利用此漏洞在底层操作系统中注入任意命令。(CVE-2022-20964) - Cisco ISE 基于 Web 的管理界面中存在漏洞，经过身份验证的远程攻击者可以利用此漏洞，针对应用程序基于 Web 的管理界面的其他用户发动跨站脚本 (XSS) 攻击

Apple 最近针对 iPhone、iPad 与 Mac PC 等装置推出对应的操作系统更新，修复一个已遭黑客大规模利用的 0-day 漏洞 CVE-2022-32917，建议用户马上更新以免费入侵。 这个被修复的 0-day 漏洞 CVE 编号为 CVE-2022-32917，属于操作系统核心中的边界漏洞。黑客可利用漏洞触发内存崩溃，并取得更高的执行权限，以远端执行恶意程式码

漏洞扫描是进行安全评估的必要手段，尤其在对大范围IP进行漏洞检查的时候，进行扫描评估能对被评估目标进行覆盖面广泛的安全漏洞查找，并且评估环境与被评估对象在线运行的环境完全一致，能较真实地反映主机系统、网络设备所存在的网络安全问题和面临的网络安全威胁。 采用业界知名漏洞扫描软件两款及以上，在进行漏洞扫描之后，扫描工具可输出原始数据报告，经数据库统计归类和人工分析之后，形成最终扫描报告。 以入侵者的行为方式通过检查您的网络的设备、服务以及相互关系去发现、分析、验证及核实漏洞

随着微软在5月30日揭露修补Windows漏洞CVE-2022-30190后，网安从业者Proofpoint已发现多起企图开采该漏洞的网钓攻击行动，目标对象为欧洲各国及美国政府组织。 微软是在5月30日揭露此一位于Microsoft Support Diagnostic Tool（MSDT）的Windows漏洞CVE-2022-30190，该漏洞允许黑客取得用来呼叫MSDT的程式权限，以执行任意程式。当时微软已收到针对该漏洞的攻击报告，同时网安从业者也公布了锁定该漏洞的不同攻击行动

微软于2015年4月14日发布 HTTP.sys 远程执行代码漏洞 (CVE-2015-1635) 公告，该漏洞存在 于HTTP 协议堆栈 (HTTP.sys) 中，当 HTTP.sys 未正确分析经特殊设计的 HTTP 请求时会导致此漏洞。 成功利用此漏洞的攻击者可以在系统帐户的上下文中执行任意代码。漏洞 详情请见【1】，漏洞原理分析及重现方法见【2】

【预警通告】Microsoft Exchange Server远程代码执行漏洞CVE-2018-8302 微软官方于8月14日发布了63个漏洞的补丁程序，其中存在于Microsoft Exchange Server中的远程代码执行漏洞（CVE-2018-8302）需重点关注，该产品大部分版本受此漏洞影响。攻击者只需获得使用UM语音信箱功能的邮箱账户，并执行通过Exchange Web Services上传.Net反序列化payload的命令。在拨打此账户的语音邮箱后，即可触发payload，造成System级远程代码执行

为贯彻落实《中华人民共和国网络安全法》，加强网络安全漏洞管理，工业和信息化部会同有关部门起草了《网络安全漏洞管理规定（征求意见稿）》（见附件），拟以规范性文件形式印发，现面向社会公开征求意见。如有意见或建议，请于2019年7月18日前反馈。 地 址：北京市西城区西长安街13号工业和信息化部网络安全管理局（邮编：100804）

0day漏洞是指尚未公开发布补丁或尚未公开修复程序的软件漏洞。其中的“0day”是指软件厂商了解到该漏洞的天数（Libicki、Ablon和Webb，2015年）。攻击者使用0day漏洞攻击那些安装安全补丁较为频繁的公司团队；而某些安装安全补丁频率较低的公司可以通过一些已公开补丁的漏洞进行攻击尝试