文章列表
产学研用强强联合，中国信通院、清华大学、腾讯安全共建云原生安全实验室
6月15日，由中国信息通信研究院主办、云计算标准和开源推进委员会承办的第四届云原生产业大会顺利召开。会上，中国信通院牵头发起并联合清华大学、腾讯安全云鼎实验室共同组建了“云原生安全实验室”，实验室旨在联结产、学、研、用各方力量，共同推进云原生安全生态建设。会上，中国信通院还联合腾讯
韵达（yundaex.com） 某小程序存在 阿里云 key 泄露
韵达（yundaex.com） 某小程序存在 阿里云 key 泄露
掌阅(zhangyue.com) 掌阅校园系统远程文件包含xss漏洞
掌阅(zhangyue.com) 掌阅校园系统远程文件包含xss漏洞
老板电器(robam.com) 某分站弱口令
老板电器(robam.com) 某分站弱口令
俄罗斯有关APT组织利用 Follina RCE 漏洞瞄准乌克兰
乌克兰的计算机应急响应小组 (CERT) 警告说，与俄罗斯有关的 Sandworm APT 组织可能会利用 Follina RCE 漏洞。乌克兰的计算机应急响应小组 (CERT) 警告说，与俄罗斯有关的Sandworm APT 可能正在利用最近发现的Follina RCE。该问题跟踪为 CVE-2022-30190，影响 Microsoft Windows 支持诊断工具 (MSDT)。
网安协会举办未成年人网络保护研讨会
6 月 1 日，由中国网络空间安全协会、光明网、天津市网络空间安全协会、北京网络空间安全协会、北京师范大学新闻传播学院未成年人网络素养研究中心共同主办的未成年人网络保护研讨会在线上举办。中国网络空间安全协会副秘书长赵宏志主持会议，天津市网络空间安全协会理事长、中国网络空间安全协会副秘
危险的先例：勒索软件团伙居然在“明网”上泄露数据
勒索软件通常会搭建一个数据泄露站点，迫使受害企业支付赎金，但这些站点通常架设在暗网上，对于普通网民来说是不可见的。但是近日一个名为 Alphv（又名 BlackCat）的勒索软件组织居然打破 “行规”，在公共互联网（明网）上架设数据泄露网站（下图），公开泄露从受害企业窃取的员工和客户敏感数据。Em
康师傅(masterkong.com.cn) 某分站存在弱口令
康师傅(masterkong.com.cn) 某分站存在弱口令
海尔集团(haier.net) 某分站存在弱口令漏洞
海尔集团(haier.net) 某分站存在弱口令漏洞
奥克斯集团(auxgroup.com) 某分站存在命令执行漏洞
奥克斯集团(auxgroup.com) 某分站存在命令执行漏洞
