安全社区

黑盾云安全社区,与你一起分享安全领域的知识与智慧

关于Treck公司TCP/IP协议存在系列高危漏洞的安全通告

近期美国Treck公司和JSOF安全研究人员公告了Treck TCP/IP协议中存在远程代码执行、敏感信息泄露等系列高风险漏洞（命名Ripple20）。英特尔、思科、戴尔、惠普、施耐德电气、罗克韦尔自动化等公司以及医疗、运输、工业控制、能源、电信、零售等重要行业部门的物联网、打印机等设备都可能受到影响。

744次围观2020-07-01 10:28:03

阅读全文

【紧急通告】通达OA远程代码执行漏洞

利用此漏洞，攻击者无需身份验证，可远程在目标系统上执行任意代码，获取目标系统的控制权限。进而攻击者可以利用此漏洞实现勒索病毒、挖矿木马、窃取敏感数据等各种攻击，此漏洞风险较大！

123次围观2020-03-19 10:21:10

阅读全文

安全通告|针对Tomcat文件包含高危漏洞 | 黑盾云提供在线免费检测

2月20日，国家信息安全漏洞共享平台（CNVD）发布关于Apache Tomcat的安全公告，该漏洞综合评级为高危，漏洞 CVE 编号 CVE-2020-1938。 Tomcat是Apache软件基金会中的一个重要项目，性能稳定且免费，是目前较为流行的Web应用服务器。由于该漏洞影响面广，危害大。黑盾安全矩阵实验室开发了该漏洞的在线检测工具，方便网站管理员快速检测是否受到该漏洞的影响，请相关用户及时采取防护措施修复此漏洞。

124次围观2020-03-06 16:54:09

阅读全文

安全通告|Struts2(S2-052)远程命令执行漏洞

Apache Struts 2近日被曝存在远程命令执行漏洞，漏洞编号S2-052，CVE编号为CVE-2017-9805。当web应用系统采用Struts REST插件的XStream handler去反序列处理XML请求时，可能造成RCE远程代码执行漏洞，攻击者可远程远程执行系统命令，导致系统被入侵。

1034次围观2017-09-08 02:16:49

阅读全文

安全通告|Apache Struts2远程代码执行漏洞(S2-053)

2017年9月7日，Apache Struts 2被曝存在远程命令执行漏洞，漏洞编号S2-053，CVE编号为CVE-2017-12611。当struts的Freemarker模板引擎页面标签中采用非预期表达式，可能造成远程代码执行漏洞，导致系统被控制

583次围观2017-09-08 02:07:37

阅读全文

海峡信息——紧急通告2016年第08号

福建省海峡信息技术有限公司安全服务中心安全通告 [2016年第08号] 尊敬的海峡用户：近期，我公司安全服务中心研究团队关注并跟踪NSA（美国国家安全局）被入侵事件。该事件泄露大

552次围观2016-09-02 16:57:16

阅读全文

【紧急通告】ImageMagick命令执行漏洞

福建省海峡信息技术有限公司安全服务部安全通告 [2016年第06号] 尊敬的海峡用户：于昨日(2016-5-5)我公司安全服务中心关注到ImageMagick图像处理软件存在高危漏洞远程命令执行（CVE-2

403次围观2016-05-06 14:48:06

阅读全文

海峡信息——紧急通告2016年第05号

福建省海峡信息技术有限公司安全服务部安全通告 [2016年第05号] 尊敬的海峡用户：近日我公司安全服务中心关注到Apache Struts 2爆出远程执行代码高危漏洞(CVE-2016-3081, S02-32),远程攻击者

380次围观2016-04-27 09:51:11

阅读全文

紧急通告2015年第7号(java反序列化漏洞)

福建省海峡信息技术有限公司安全服务部安全通告 [2015年第07号] 尊敬的海峡用户：最近几年，不断的有java反序列化漏洞被曝光，至2015年11月6日，FoxGlove Security安全团队的@breenmachine

350次围观2015-11-24 10:55:23

阅读全文

海峡信息-紧急通告2015年第6号

福建省海峡信息技术有限公司安全服务部安全通告 [2015年第06号] 尊敬的海峡用户： MS14-058本地提权漏洞是去年公布的严重漏洞，而近日在知名的漏洞发布平台expoit-db.com网站上却发布了

391次围观2015-05-21 09:48:37

阅读全文

«
1
2
3
4
»