Apache OFBiz 命令执行漏洞分析（CVE-2024-45195、CVE-2024-45507） 1. 环境搭建   下载地址：https://archive.apache.org/dist/ofbiz/解压后用 IDEA 打开，点击右侧栏 Gradle 中的 build 之后会生成一个 biul... 2024-11-13 17:31:0 | 阅读: 0 | 收藏 | 中孚安全技术研究 - mp.weixin.qq.com 数据 ofbiz datafile groovy

微软补丁日安全通告 | 11月份 2024年11月13日（北京时间），微软发布了2024 年 11月安全更新，共发布了92个CVE的补丁程序，同比上月增加了29个。在漏洞安全等级方面，存在4个标记等级为“Critical”的漏洞，87... 2024-11-13 17:13:0 | 阅读: 7 | 收藏 | 深信服千里目安全技术中心 - mp.weixin.qq.com 漏洞 windows 安全 补丁

深信服漏洞治理综合技术能力获认可！CNVD给予12星好评 近日，CNVD发布了本年度的技术组支撑单位能力评价结果，深信服科技凭借强大的漏洞治理综合技术能力，在各项评分中均获得优质评价，专业实力得到了权威认可。CNVD（中国国家信息安全漏洞共享平台）是由国家计... 2024-11-13 17:13:0 | 阅读: 2 | 收藏 | 深信服千里目安全技术中心 - mp.weixin.qq.com 漏洞 安全 网络 cnvd

信息安全漏洞周报（2024年第46期） 点击蓝字 关注我们漏洞情况根据国家信息安全漏洞库（CNNVD）统计，本周2024年11月4日至2024年11月10日）安全漏洞情况如下：公开漏洞情况本周CNNVD采集安全漏洞907个。接报漏洞情况本周... 2024-11-13 16:24:0 | 阅读: 0 | 收藏 | CNNVD安全动态 - mp.weixin.qq.com 漏洞 信息 安全

当所有杀毒软件放在同一台电脑.jpg 2024-11-13 16:17:0 | 阅读: 1 | 收藏 | 二道情报贩子 - mp.weixin.qq.com 贩子 二道

小米疑似“收买”百度，“红米”已变百家号敏感词 兄弟们，这个事我真是不吐不快。熟悉我的朋友都知道，除了公号之外，我还在头条、百度、搜狐这些自媒体平台有号。一般我写了文章，都会先发公众号，过个几小时、半天，就会同步到其他平台。今天，我把前几天写的《真... 2024-11-13 16:11:0 | 阅读: 3 | 收藏 | 黑奇士 - mp.weixin.qq.com turbo3 小米 言论 百家 祖宗

【风险提示】天融信关于微软2024年11月安全更新的风险提示 0x00 背景介绍2024年11月13日，天融信阿尔法实验室监测到微软官方发布了11月安全更新。此次更新共修复89个漏洞，其中4个严重漏洞(Critical)、84个重要漏洞(Important)、1... 2024-11-13 16:2:0 | 阅读: 0 | 收藏 | 天融信阿尔法实验室 - mp.weixin.qq.com 漏洞 windows 攻击 攻击者 远程

社工诈骗席卷北美金融机构，深伪与AI加剧安全威胁 NEWSBioCatch最新的研究报告显示：2024年北美金融机构收到的社会工程诈骗举报数量是去年同期的十倍。数据显示，这类诈骗目前已占所有数字银行欺诈案件的23%。1威胁深伪技术与生成式AI诈骗日益... 2024-11-13 15:53:0 | 阅读: 3 | 收藏 | 安全客 - mp.weixin.qq.com 欺诈 诈骗者 安全 信任 biocatch

原创 Paper | Vigor3900 固件仿真及漏洞分析(CVE-2024-44844、CVE-2024-44845) 作者：fan@知道创宇404实验室时间：2024年11月13日 1.前言参考资料我在日常跟踪漏洞情报的过程中，看到 Vigor3900 最新版本固件 1.5.1.6 存在多处后台命令注入漏洞(CVE-... 2024-11-13 15:36:0 | 阅读: 0 | 收藏 | 知道创宇404实验室 - mp.weixin.qq.com 漏洞 lighttpd 固件 ubi passwd

每日安全动态推送(24/11/13) 环境异常 当前环境异常，完成验证后即可继续访问。 去验证... 2024-11-13 15:1:0 | 阅读: 1 | 收藏 | 腾讯玄武实验室 - mp.weixin.qq.com

网络安全信息与动态周报2024年第45期（11月4日-11月10日） 本周网络安全基本态势本周，互联网网络安全态势整体评价为良。我国互联网基础设施运行整体平稳，全国范围或省级行政区域内未发生造成重大影响的基础设施运行安全事件。针对政府、企业以及广大互联网用户的主要安全威... 2024-11-13 14:45:0 | 阅读: 0 | 收藏 | 国家互联网应急中心CNCERT - mp.weixin.qq.com 安全 网络 信息

为何1/3企业安全事件源头没法追溯，审视网络安全管理的6大漏洞 环境异常 当前环境异常，完成验证后即可继续访问。 去验证... 2024-11-13 13:23:0 | 阅读: 1 | 收藏 | 安全牛 - mp.weixin.qq.com

首届“数证杯”电子数据取证分析大赛报名启动；Epson打印机设备曝严重安全漏洞，攻击者可创建恶意管理员账户 | 牛览 新闻速览•工信部：发展低空产业 安全是重要前提•首届“数证杯”电子数据取证分析大赛报名启动•新型勒索软件Ymir现身，与RustyStealer组成危险攻击联盟•Remcos  RAT新型变种出现，可... 2024-11-13 13:23:0 | 阅读: 3 | 收藏 | 安全牛 - mp.weixin.qq.com 安全 攻击 漏洞 数据 窃取

安全攻防对抗专场深圳站倒计时3天！ 2024-11-13 12:3:0 | 阅读: 2 | 收藏 | vivo千镜 - mp.weixin.qq.com vivo 即刻

俄乌冲突如何影响互联网对等连接 工作来源TMA2024工作背景乌克兰和俄罗斯的大部分网络流量都是在西欧进行交换的，但乌克兰东部地区的网络流量都是在俄罗斯交换的。俄乌冲突后，研究发现乌克兰的 BGP 路由频繁变更且延迟显著增加。RI... 2024-11-13 12:0:0 | 阅读: 3 | 收藏 | 威胁棱镜 - mp.weixin.qq.com 自治 数据 ixp 断开

【补丁日速递】2024年11月微软补丁日安全风险通告 -赛博昆仑漏洞安全风险通告-2024年11月微软补丁日安全风险通告漏洞描述近日，赛博昆仑CERT监测到微软发布了2024年11月安全更新，涉及以下应用：总共修复了90个漏洞，高危漏洞84个，严重漏洞4... 2024-11-13 10:37:0 | 阅读: 0 | 收藏 | 赛博昆仑CERT - mp.weixin.qq.com 漏洞 microsoft 安全 攻击 windows

微软11月补丁日多个产品安全漏洞风险通告：2个在野利用、4个紧急漏洞 ● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称微软2024年11月补丁日多个产品安全漏洞影响产品Windows Kerberos、Windows DWM、Microsoft Exchan... 2024-11-13 09:2:0 | 阅读: 0 | 收藏 | 奇安信 CERT - mp.weixin.qq.com 漏洞 windows microsoft 未公开 远程

抓 Windows 密码，这 7 种技术够不够用！ 内网渗透中，获取到 Windows 系统权限之后，抓取本地哈希是必不可少的操作，今天分享一款工具，集成了 7 种转储 LSASS 内存的方法，工具地址：https://github.com/Offen... 2024-11-13 09:2:0 | 阅读: 11 | 收藏 | 信安之路 - mp.weixin.qq.com 二进制 解除 注入 挂钩

QCon演讲实录|徐广治：边缘云原生操作系统的设计与思考 10月18日，在 QCon 全球软件开发大会 2024（上海站），火山引擎边缘云资深架构师徐广治围绕火山引擎边缘计算产品背后的算力底座 - 边缘云原生操作系统，探讨如何实现算力服务的混合部署和跨区域弹... 2024-11-13 09:1:0 | 阅读: 0 | 收藏 | 字节跳动技术团队 - mp.weixin.qq.com 网络 数据 火山 轻量化 虚拟

2025 假期出炉，取消超长调休；李子柒消失 3 年正式复出；奇瑞首次年内出口 100 万辆车 | 极客早知道 环境异常 当前环境异常，完成验证后即可继续访问。 去验证... 2024-11-13 08:27:0 | 阅读: 0 | 收藏 | 极客公园 - mp.weixin.qq.com