攻击者
远程 Web 服务器包含受到多种漏洞影响的应用程序。 根据其版本号，远程 Web 服务器上托管的 Splunk Enterprise 版本为低于 5.0.11 的 5.0.x。因此，它受到以下漏洞的影响： - 对使用密码分组链接 (CBC) 模式下的分组密码进行加密的消息进行解密时，在 SSL 3.0 处理填充字节的方式中导致中间人 (MitM) 信息泄露漏洞（即 POODLE）
32位Redis远程代码执行漏洞（CVE-2021-32761） Redis是世界范围内应用广泛的内存型高速键值对数据库。2021年7月21日Redis官方发布公告，披露了CVE-2021-32761 32位Redis远程代码执行漏洞。在32位Redis中，攻击者在Redis存在未授权访问的情况下可利用*BIT*命令与proto-max-bulk-len配置参数可能造成整形溢出，最终导致远程代码执行
调查显示传统数据安全工具面对勒索软件攻击的失败率高达 60% 数据安全公司 Titaniam 于 6 月 30 日发布了《2022 年数据渗出和勒索状况报告》，该报告显示虽然超过 70% 的企业或组织拥有一套预防、检测和备份的数据保护方案，但近 40% 的企业或组织在过去一年中遭受过勒索软件攻击，超过 70% 的企业或组织在过去五年中经历过一次勒索软件攻击。 Titaniam 报告表明，传统的数据安全工具，如安全备份和恢复工具、提供静态和传输中加密的解决方案、标记化和数据屏蔽等，在 60% 的时间里未能保护企业的数据免受勒索软件威胁。Titaniam 公司的 CEO 兼创始人 Arti Raman 称，依赖传统数据安全工具多年来一直有效，但随着黑客技术不断提升，我们的技术也必须随之发展
该插件允许在线商店的网站销售礼品卡，这是一个在50000多个网站上使用的WordPress 插件。 据悉，YITH WooCommerce Gift Cards Premium 插件允许在线商店的网站销售礼品卡，而CVE-2022-45359漏洞是一个任意文件上传问题，允许未经身份验证的攻击者将文件上传到易受攻击的站点，包括提供对该站点的完全访问权限的Web shell。该问题于2022年11月22日被发现，并随着版本3.20.0的发布得到解决
溢出漏洞利用，是指在存在缓存溢出安全漏洞的计算机中，攻击者可以用超出常规长度的字符数来填满一个域，通常是内存区地址。在某些情况下，这些过量的字符能够作为“可执行”代码来运行。从而使得攻击者可以不受安全措施的约束进行攻击行为
攻击则可能会攻击第三方服务器，这些服务器可以在扫描目标时使用。使用服务器可以让攻击者策划、发动和执行行动。在攻击后的活动中，攻击者可以利用服务器执行各种任务，包括用于指挥和控制
远程主机正在运行的 SCADA 应用程序受到路径遍历漏洞的影响。 由于处理 DCERPC 请求时未能正确验证用户提供的输入，导致远程主机上运行的 Advantech WebAccess/SCADA Network Service (webvrpcs.exe) 受到路径遍历漏洞的影响。未经身份验证的远程攻击者可利用此问题通过一系列特制的请求执行任意代码
在企业网络安全威胁因素中，钓鱼邮件是最常见、影响最严重的攻击方式，攻击者只需要钓鱼邮件发送出去，就有成千上万的人将遭受威胁。近期，就有不少企业或个人受到钓鱼邮件的 随着全球经济一体化的加剧，国内企业与海外的联系越来越频繁，电话、传真、邮件都是必不可少的沟通工具。邮件承载着发送重要文件的关键作用，可是我国大多数的企业却面临着海 电子邮件作为互联网最广泛、最普及的应用，逐渐成为人们日常办公最常用的通讯工具之一，电子邮件可以使企业快速、高效的进行信息或数据的交换，提升员工的工作效率
ImageMagick Studio ImageMagick是美国ImageMagick Studio公司的一套开源的图像处理软件。该软件可读取、转换或写入多种格式的图片。 ImageMagick Studio ImageMagick 7.0.8-50 Q16版本中的MagickCore/fourier.c文件的‘ComplexImages’函数存在缓冲区错误漏洞
网络安全成为关注重点，视频会议系统替你守住“机密” 每个企业、每个行业都有专属的机密信息，它会影响企业的发展和市场竞争力，企业都非常关注公司信息安全，避免信息外露，尤其在互联网高速发展的今天，企业大量采购视频会议系统。 在3月的互联网安全大会上，全国政协委员、360集团董事长兼CEO周鸿祎说，360集团一年新发现的网络安全漏洞就超8万个，软硬件系统漏洞使得攻击者可以借此窃取信息或者控制、破坏目标系统，从而引发各种网络安全问题，而且目前网络安全人才有70万缺口，很难满足广大企业需求。 现在很多企业都采用网络设备进行企业会议，比如电脑视频、网页使用等，只要基于网络，就会有存在的安全隐患，可能导致大规模用户隐私泄露，但如果还采用传统会议方式，企业办公效率就会降低，如何才能让会议安全的进行？ GoToMeeting视频会议系统是基于云服务器的一款高性能视频会议工具，云服务器让信息更加安全，利用行业标准SSL和标准128位AES加密，可始终确保登录信息和会议会话的安全性，帮助企业保守秘密
