文章列表
安徽信息工程学院（aiit.edu.cn） 存在验证码绕过漏洞
安徽信息工程学院（aiit.edu.cn） 存在验证码绕过漏洞
csdn(csdn.net) 某分站远程代码执行漏洞
csdn(csdn.net) 某分站远程代码执行漏洞
某APT于去年利用11个0day横扫三大操作系统
2020年10月，Google Project Zero团队发现了七个在野外被积极使用的零日漏洞。这些漏洞是通过少数网站上的“水坑”攻击来利用实现的，这些网站都有一个共同特征， 那便是指向两个托管了Android，Windows和iOS设备漏洞利用链的攻击服务器。在今年三月中旬新发表的一篇博客文章中，谷歌Project Zero团队
青岛大学(qdu.edu.cn) 某分站存在DruidMonitor未授权访问
青岛大学(qdu.edu.cn) 某分站存在DruidMonitor未授权访问
中国联通(10010.com) 金华某站点存在任意用户密码修改漏洞
中国联通(10010.com) 金华某站点存在任意用户密码修改漏洞
西南交通大学(swjtu.edu.cn) 某分站存在弱口令漏洞
西南交通大学(swjtu.edu.cn) 某分站存在弱口令漏洞
四川师范大学(http://sicnu.edu.cn/) 某分站存在sql注入漏洞
四川师范大学(http://sicnu.edu.cn/) 某分站存在sql注入漏洞
湖北医药学院(hbmu.edu.cn) 某分站弱口令漏洞
湖北医药学院(hbmu.edu.cn) 某分站弱口令漏洞
百度(baidu.com) 某分站CORS漏洞
百度(baidu.com) 某分站CORS漏洞
37 多万台 Exchange 服务器已部署补丁
本月对于 IT 管理员来说是非常忙碌的，因为他们不得不尽快对内部的 Exchange Server 实例部署补丁。不过在政府的高度重视、微软的积极引导下，现在情况有所好转。微软今天宣布，92% 易受攻击的 Exchange IP 均已部署补丁或者得到缓解。 微软安全响应中心(MSRC)今天发布推文，表示 Exchange Server
