安全公告
【安全威胁通告】 Phpstudy后门事件
2019-09-24
-
2019-06-19
综述近日，Red Hat官方发布了一份安全公告，公告中指出了Linux内核中存在的多个基于TCP的远程拒绝服务漏洞。其中包括一个名为“SACK Panic”的高危漏洞和其他两个中危漏洞。参考链接：http: access redhat com security vulnerabilities tcpsack漏洞概述CVE-2019-11477 SACK PanicCVE-2019-11477称为“SACK Panic”，是一个整型溢出漏洞，可由远程攻击者向易受攻击的系统发送一系列TCP选择性确认（SACK）包触发，这可能
-
综述 近日，来自 IBM X-Force的安全专家在TP-Link Wi-Fi扩展器中发现远程代码执行漏洞（CVE-2019-7406）。该漏洞可能被未经身份验证的远程攻击者利用，通过发送一个格式错误的HTTP请求被触发，从而允许攻击者在目标Wi-Fi扩展器上执行任意shell命令。攻击不需要权限升级，因为易受攻击设备上的所有进程都是以root权限运行。 该漏洞影响的TP-Link Wi-Fi扩展器型号有RE365，RE650，RE350和RE500。 参考链接： http: s
-
综述 近日，bbin宝盈集团科技安全团队发现针对OracleWeblogic的在野漏洞利用，攻击特征与CVE-2019-2725类似。此攻击可以绕过Oracle官方在4月份发布的最新安全补丁。由于在处理反序列化信息时没有合理进行过滤，攻击者可以通过发送精心构造的恶意HTTP请求来利用该漏洞，从而获取服务器权限并在未授权情况下远程执行任意代码。 预警通告级别：【蓝色】 受影响的版本 l Weblogic 10 3 6 0 l Weblogic 12 1 3 解决方案 目前Or
-
2019-06-12
当地时间6月11日，Adobe官方发布了6月安全更新，修复了Adobe 多款产品的多个漏洞，包括Adobe Flash player、Adobe Campaign以及Adobe ColdFusion。 http: helpx adobe com security html 漏洞概述： Adobe已发布Adobe Flash Player安全更新，修复了1个安全漏洞。漏洞影响 严重程度 CVE编号 Arbitrary Code ExecutionCriticalCVE-2019-7845Adobe Flash player version <= 32 0 0 192Adobe Flash player
-
2019-06-12
综述 相关信息如下：微软官方已经发布更新补丁，请及时进行补丁更新。 全文下载 本安全公告仅用来描述可能存在的安全问题，bbin宝盈集团科技不为此安全公告提供任何保证或承诺。由于传播、利用此安全公告所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，bbin宝盈集团科技以及安全公告作者不为此承担任何责任。bbin宝盈集团科技拥有对此安全公告的修改和解释权。如欲转载或传播此安全公告，必须保证此安全公告的完整性，
-
2019-06-05
1起因 近日，《关于Absolute公司防盗追踪软件安全风险的提示》的文章在互联网上广为流传，引起了大众对该软件的讨论，其中文章所指就是由Absolute公司开发的防盗追踪软件LoJack for Laptops也称作Computrace，该软件包括远程锁定，删除文件以及在地图上找到被盗笔记本电脑的功能。其实早在2009年开始Computrace的安全问题就已经暴露在大众的视野之中，现在让我们来回顾一下整个事件。 图1事件时间线 从上图可以看出
