文章列表
CISA命令美国政府机构紧急修补PrintNightmare漏洞
本月早些时候，安全研究人员意外地发布了一个零日漏洞和概念验证代码，证明了Windows 10 Print Spool中的一个漏洞可用于远程代码执行攻击。微软迅速地发布了一个带外修复程序，现在网络安全和基础设施安全局（CISA）已经命令政府机构紧急对联邦计算机应用这个补丁。CISA说："已经验证了各种概念证明的
京东(jd.com) 宿迁智慧园区管理系统存在弱口令
京东(jd.com) 宿迁智慧园区管理系统存在弱口令
东方亿盟(emto.com.cn) 统易保护卡管理员口令可绕过
东方亿盟(emto.com.cn) 统易保护卡管理员口令可绕过
上海博达数据通信有限公司(bdcom.com.cn) 某防火墙设备存在任意下载漏洞
上海博达数据通信有限公司(bdcom.com.cn) 某防火墙设备存在任意下载漏洞
江西省盐业集团（jxsalt.com） 某OA系统存在SQL注入漏洞
江西省盐业集团（jxsalt.com） 某OA系统存在SQL注入漏洞
中国网+国家互联网服务平台(cnlive.com) 存在远程命令执行漏洞
中国网+国家互联网服务平台(cnlive.com) 存在远程命令执行漏洞
联通(10010.com) 某管理平台弱口令
联通(10010.com) 某管理平台弱口令
成都飞鱼星科技股份有限公司(adslr.com) 飞鱼星某路由存在登录绕过逻辑漏洞
成都飞鱼星科技股份有限公司(adslr.com) 飞鱼星某路由存在登录绕过逻辑漏洞
国内首个零信任技术标准发布 腾讯安全牵头编制
7月7日，中国电子工业标准化技术协会发布了国内首个零信任技术实现标准——T/CESA 1165-2021《零信任系统技术规范》团体标准，填补了国内零信任领域的技术标准空白。（《零信任系统技术规范》）据悉，该标准由腾讯安全牵头起草，联合公安部第三研究所、国家计算机网络应急技术处理协调中心、中国移动设
盼盼集团(panpan-group.com) OA系统存在管理员密码配置文件读取
盼盼集团(panpan-group.com) OA系统存在管理员密码配置文件读取
