安全客 - 安全资讯平台

苹果发布了 macOS Ventura 13.2.1、iPadOS 16.3.1和iOS 16.3.1更新。

安全客
2023-02-14 14:00:30

58781次阅读

安全漏洞

多个文档管理系统被发现存在未修补安全漏洞

安全漏洞

LogicalDOC、Mayan、ONLYOFFICE和OpenKM的开源和免费文档管理系统（DMS）产品中披露了八个未修补的安全漏洞。

安全客
2023-02-13 10:15:42

36427次阅读

安全漏洞

安全研究员披露Facebook、Instagram双因素身份验证漏洞

安全漏洞

双因素认证

meta

安全研究员Gtm Mänôz，披露了一个影响Instagram和Facebook的双因素身份验证漏洞。在向Meta报告此漏洞后，其将一笔27200美元的赏金收入了囊中。

安全客
2023-02-03 10:30:43

88378次阅读

安全漏洞

开源jsonwebtoken库曝严重安全漏洞

安全漏洞

开源库

开源 jsonwebtoken (JWT) 库中披露了一个高危安全漏洞，如果被成功利用，可能会导致在目标服务器上远程执行代码。

安全客
2023-01-11 10:15:36

68238次阅读

陈年老“洞”击穿底线，未知风险几时休

网络空间是有记忆的，它一笔一笔记录着所有的错误，永远不会消失，也就意味着威胁如同悬在头上的达摩克利斯之剑。

安全客
2022-12-30 09:00:50

92350次阅读

恶意软件

Zerobot恶意软件盯上BIG-IP、Zyxel、D-Link等设备漏洞

恶意软件

安全漏洞

有安全团队发现一种名为“Zerobot”的新型基于Go语言的恶意软件，该恶意软件利用了各种设备中的21个漏洞，具体包括F5 BIG-IP、Zyxel防火墙、Totolink和D-Link路由器以及Hikvision相机等。

安全客
2022-12-08 14:00:12

279453次阅读

微软

Microsoft Exchange爆高危安全漏洞ProxyNotShell

微软

安全漏洞

微软Microsoft Exchange爆出两个高危的安全漏洞ProxyNotShell，目前已经有相关证据表明这两个漏洞已经被黑客利用发起攻击。

安全客
2022-11-21 12:00:46

242868次阅读

安全工具

Scalpel：解构API复杂参数Fuzz的「手术刀」

安全工具

安全漏洞

Scalpel

Scalpel是一款自动化Web/API漏洞Fuzz引擎，该工具采用被动扫描的方式，通过流量中解析Web/API参数结构，对参数编码进行自动识别与解码，并基于树结构灵活控制注入位点，让漏洞Fuzz向量能够应对复杂的编码与数据结构，实现深度漏洞挖掘。

星阑科技
2022-11-09 10:30:54

217498次阅读

安全漏洞

关于畅捷通T+软件严重安全漏洞造成勒索攻击隐患的网络安全风险提示

安全漏洞

目前，该漏洞已被攻击者利用进行勒索病毒攻击，导致多起服务器因遭受攻击造成数据被加密的事件。

安全客
2022-08-31 10:30:19

82308次阅读

漏洞分析

CVE-2022-33891 Apache Spark shell命令注入漏洞分析

漏洞分析

安全漏洞

Apache Spark shell命令注入

7月18号，Apache发布安全公告，修复了一个Apache Spark中存在的命令注入漏洞。

星阑科技
2022-07-28 10:30:44

185695次阅读