Apple WebKit跨站脚本漏洞(CVE-2021-1879)预警
一、 基本情况3月26日,Apple发布了针对iPhone,iPad和Apple Watch的安全更新,其中修复了WebKit存在一个零日漏洞。攻击者可通过构造恶意的web页面,利用该漏洞发起XSS攻击,从而获取敏感信息、如用户凭证、cookie会话等。目前该漏洞细节尚未披露,据称已被在野攻击利用,Apple官方强烈建议用户及时进行更新系统,做好资产自查以及预防工作,以免遭受黑客攻击。二、 漏洞描述WebKit是苹果开发的一个浏览器引擎,它主要为Safari...
Apache Shiro权限绕过漏洞(CVE-2020-17523)
【紧急漏洞通告】近日发现以下最新漏洞威胁:漏洞名称:Apache Shiro权限绕过漏洞(CVE-2020-17523)漏洞描述:近日监测到一则Apache Shiro组件存在权限绕过漏洞的信息,该漏洞是由于Apache Shiro与Spring结合使用时,攻击者可以发送特定的HTTP请求绕过验证,获取敏感权限。威胁等级:高危影响范围:Apache Shiro < 1.7.1官方解决方案:目前厂商已发布新版本修复漏洞,请受影响用户尽快进行升级加固。获取链接: https://github...
incaseformat蠕虫病毒事件
【紧急预警通告】近日,发现最新incaseformat蠕虫病毒事件:事件描述:近日发生多起incaseformat蠕虫事件,已有多个用户感染一种名为incaseformat(文件名可能为ttry.exe或tsay.exe)的蠕虫病毒,病毒在windows目录下运行时会删除C盘目录外的所有文件,当前已影响多个区域和行业用户,并具有爆发趋势。影响行业:多行业,已发现多个地区多个行业用户在同一天爆发检测与防御:1、务必对所有设备安装杀毒软件。2、及时对重要数据...
CNNVD关于微软多个安全漏洞的通报
近日,微软官方发布了多个安全漏洞的公告,包括Windows权限提升漏洞(CNNVD-202010-1673、CVE-2020-17087)、Windows NFS远程代码执行漏洞(CNNVD-202011-783、CVE-2020-17051)、Windows Exchange Server远程代码执行漏洞(CNNVD-202011-755、CVE-2020-17084)等多个漏洞。成功利用上述漏洞的攻击者可以在目标系统上执行任意代码、获取用户数据,提升权限等。微软多个产品和系统受漏洞影响。目前,微软官方已经发布漏洞修复补...
WebLogic远程代码执行漏洞(CVE-2020-14825)
【紧急漏洞通告】近日发现以下最新漏洞威胁:漏洞名称:WebLogic远程代码执行漏洞(CVE-2020-14825)漏洞描述:此漏洞在Oracle官方在2020年10月份发布的最新安全补丁中披露。该漏洞允许未经身份验证的攻击者通过IIOP,T3进行网络访问,未经身份验证的攻击者成功利用此漏洞可能接管Oracle WebLogic Server。威胁等级:高危影响范围:Oracle WebLogic Server 12.2.1.3.0Oracle WebLogic Server 12.2.1.4.0Oracle WebLogic Server 14....
Windows TCP/IP远程执行代码漏洞(CVE-2020-16898)
【紧急漏洞通告】近日发现以下最新漏洞威胁:漏洞名称:Windows TCP/IP远程执行代码漏洞(CVE-2020-16898)漏洞描述:微软官方于10月13日发布安全更新,其中修复了一个TCP/IP远程执行代码漏洞(CVE-2020-16898),攻击者通过构造并发送恶意的ICMPv6(路由通告)数据包,从而控制目标主机。威胁等级:高危影响范围:Windows 10 1709/1803/1809/1903/1909/2004;Windows Server 2019/2019(Server Core installation);Windows Ser...
MyBatis远程代码执行漏洞(CVE-2020-26945)
【紧急漏洞通告】近日发现以下最新漏洞威胁:漏洞名称:MyBatis远程代码执行漏洞(CVE-2020-26945)漏洞描述:2020年10月6日,MyBatis官方发布了MyBatis 3.5.6版本,修复了一个远程代码执行漏洞,该漏洞编号为CVE-2020-26945。3.5.6版本之前的MyBatis错误处理对象流的反序列化,攻击者通过此漏洞可以触发远程代码执行。威胁等级:高危影响范围:Mybatis < 3.5.6漏洞类型:远程代码执行解决方案:该漏洞的检测与利用细节暂未公开...
关于WordPress wp-file-manager任意文件上传漏洞的预警提示
2020-09-25 09:42:10一、漏洞详情WordPress是一套使用PHP语言开发的博客平台。WordPress wp-file-manager存在任意文件上传漏洞,远程攻击者可利用该漏洞提交特殊的请求,上传任意PHP文件,并执行任意代码。二、影响范围WordPress WordPress<6.9三、修复建议厂商已发布了漏洞修复程序,请及时关注更新:https://wordpress.org/plugins/wp-file-manager/#developers参考链接:https://wordfence.com/blog/2020/09/700000-wordpres...