41yf1sh

这个人很懒,什么也没留下

发私信
  • 他的文章(171)
  • 他的评论(0)
  • 业务安全

    导致数据库凭据泄露:详细分析Jenkins Swarm、Ansible、GitLab插件信息泄露漏洞(CVE-2019-10309/10300/10310)

    Jenkins是一个用Java编写的开源自动化服务器。借助一些插件,可以将Jenkins与其他软件集成,例如GitLab。5月7日,Cisco Talos团队公开了其中三个插件的漏洞,这三个插件分别是Swarm、Ansible和GitLab。

    2019年05月08日

    44,400
    0
  • 业务安全

    最新WebLogic远程代码执行漏洞在野利用分析:传播勒索软件、挖矿和发动DDoS攻击(CVE-2019-2725)

    2019年4月26日,Oracle发布官方公告,修复CVE-2019-2725漏洞。该漏洞属于Oracle WebLogic Server中的反序列化漏洞,可导致远程代码执行。

    2019年05月07日

    47,722
    0
  • 观察

    卡巴斯基实验室:2019Q1高级持续威胁(APT)趋势报告

    在短短两年时间内,卡巴斯基实验室的全球研究与分析团队(GReAT)一直在发布高级持续威胁(APT)活动的季度摘要。这些摘要基于我们的威胁情报研究,并提供了我们在具体的APT研究中具有代表性的典型案例。

    2019年05月06日

    29,933
    0
  • 漏洞

    允许攻击者访问视频流:D-Link摄像头漏洞分析

    对于许多人来说,都希望通过安装“智能”摄像头,来提高家庭或办公室的安全性。一旦这些设备直接连接到互联网,只需点击几下,用户就可以轻松查看他们的监控视频流。然而,如果摄像头受到安全漏洞的影响,那么这种“便利性”将很快变成薄弱点

    2019年05月05日

    22,017
    0
  • 无线安全

    知名IoT公司Sierra 4G网关产品Wireless AirLink ES450多个漏洞详细分析

    近期,我们发现Sierra Wireless AirLink ES450中存在一些可被利用的漏洞,这是一个专门为分布式企业设计的LTE网关,例如零售销售点或工业控制系统。

    2019年05月03日

    39,084
    0
  • 漏洞

    利用Chromium漏洞夺取CTF胜利:VitualBox虚拟机逃逸漏洞分析(CVE-2019-2446)

    我们所面临的挑战,是在64位Xubuntu上尝试针对VirtualBox v5.2.22实现虚拟机逃逸。

    2019年04月30日

    40,856
    0
  • 漏洞

    Symantec终端防护内核内存信息泄漏漏洞分析(CVE-2018-18366)

    Cisco Talos在赛门铁克终端防护(Symantec Endpoint Protection)小型企业版的ccSetx86.sys内核驱动中发现了一个信息泄漏漏洞。

    2019年04月28日

    38,700
    2
  • 该用户还没有参与过评论。