资讯
【组件攻击链】ThinkCMF 高危漏洞分析与利用
ThinkCMF X2.x系列最大的风险存在于ThinkCMF框架中Controller中的两个模板操作函数。ThinkCMF 5系列近两年比较出名的就是CVE-2019-6713、CVE-2019-7580两个后台任意代码执行漏洞。
资讯
Fastjson 1.2.24远程代码执行漏洞（com.sun.rowset.JdbcRowSetImpl）
漏洞是利用fastjson autotype在处理json对象的时候，未对@type字段进行完全的安全性验证，攻击者可以传入危险类，并调用危险类连接远程rmi主机，通过其中的恶意类执行代码。
资讯
Emotet查杀难度高，深信服SAVE引擎以AI对抗高危宏病毒
Emotet病毒是著名的银行木马病毒，2014年源于俄罗斯，几经迭代升级，已经成为全球最广泛和致命的计算机病毒之一。
资讯
CVE-2020-1472 Netlogon权限提升漏洞分析
该漏洞主要是由于在使用Netlogon安全通道与域控进行连接时，由于认证协议加密部分的缺陷，导致攻击者可以将域控管理员用户的密码置为空，从而进一步实现密码hash获取并最终获得管理员权限。成功的利用可以实现以管理员权限登录域控设备，并进一步控制整个域。
资讯
Weblogic漏洞最新情报：H2Miner双杀操作系统挖矿
近日，深信服安全云脑捕获到一起H2Miner黑产组织的最新攻击事件。该组织使用新的C2服务器，通过Weblogic 远程执行漏洞，同时向主机植入Linux和Windows恶意脚本，最终执行门罗币挖矿程序。