文章列表
海康威视(hikvision.com) H2控制台未授权访问漏洞
海康威视(hikvision.com) H2控制台未授权访问漏洞
dedecms最新5.7.88后台注入
dedecms最新5.7.88后台注入
福建省人力资源和社会保障厅职业能力建设处(zypx.fjrst.cn) 存在接口控制不当
福建省人力资源和社会保障厅职业能力建设处(zypx.fjrst.cn) 存在接口控制不当
伊利(yili.com) 某分站存在弱口令漏洞
伊利(yili.com) 某分站存在弱口令漏洞
武汉理工大学(whut.edu.cn) 某分站sql注入漏洞
武汉理工大学(whut.edu.cn) 某分站sql注入漏洞
伊利(yili.com) 某分站存在SQL注入漏洞
伊利(yili.com) 某分站存在SQL注入漏洞
通达oa(tongda2000.com) 产品存在逻辑漏洞
通达oa(tongda2000.com) 产品存在逻辑漏洞
FBI透露BlackByte勒索软件组织入侵美国关键基础设施
截至 2021 年 11 月，BlackByte 勒索软件已经危害了多家美国和外国企业，包括至少三个美国关键基础设施部门 (政府设施、金融、食品和农业) 的实体。联邦执法机构说。完整报告可在 https://www.bleepingcomputer.com/ 下载。国家计算机病毒应急处理中心建议广大计算机用户加强安全防范意识，做好日常备
红十字国际委员会称“国家支持的”黑客利用未修复的漏洞发起攻击
在周三发布的更新中，红十字国际委员会证实，最初的入侵可以追溯到2021年11月9日，即在1月18日攻击被披露之前的两个月，并补充说，其分析表明，入侵是对其系统的“高度复杂的”有针对性的攻击–而不是像红十字国际委员会最初所说的对第三方承包商系统的攻击。红十字国际委员会表示，它知道这次攻击是有
攻击者可以通过发送恶意电子邮件使思科电子邮件安全设备崩溃
思科已发布安全更新，其中包含影响其产品的三个漏洞，包括其电子邮件安全设备（ESA）中的一个高严重性漏洞，该漏洞可能导致受影响设备上出现拒绝服务（DoS）情况。该漏洞被分配了标识符 CVE-2022-20653（CVSS 分数：7.5），源于 DNS 名称解析中错误处理不充分的情况，未经身份验证的远程攻击者可能滥用
