安全公告
-
「漏洞通告」Type1 字体解析远程代码执行漏洞（0-day）
2020-03-24
当地时间3月23日，微软发布ADV200006号通告，称其发现目前有在野攻击利用Adobe Type Manager Library中的2个0-day漏洞。由于该Library在处理multi-master字体（Adobe Type 1 PostScript格式）时存在缺陷，攻击者可以精心构造一个恶意的文档并诱使用户使用Windows Preview pane预览，从而利用该漏洞来远程执行代码。目前Microsoft已经在准备相关的补丁，预计于下个月的补丁日发出。同时建议用户现在可以采取相应的缓解措
更多 -
bbin宝盈集团科技威胁周报（2020.03.16~2020.0322）
2020-03-23
一、威胁通告VMware权限提升漏洞【发布时间】2020-03-18 20:00:00 GMT【概述】3月17日，VMware官方发布编号为VMSA-2020-0005的安全公告，修复了存在于VMware Fusion，VMRCforMac和HorizonClientforMac中的权限提升漏洞（CVE-2020-3950），由于VMware错误的使用了setuid，攻击者利用此漏洞可将目标系统中的普通用户权限提升至管理员权限。【链接】http: blog nsfocus net vmware-cve-2020-3950-0318 二、热点资讯NetWire木马
更多 -
「漏洞通告」VMware权限提升漏洞（CVE-2020-3950）
2020-03-18
一、漏洞概述3月17日，VMware官方发布编号为VMSA-2020-0005的安全公告，修复了存在于VMware Fusion，VMRCforMac和HorizonClientforMac中的权限提升漏洞（CVE-2020-3950），由于VMware错误的使用了setuid，攻击者利用此漏洞可将目标系统中的普通用户权限提升至管理员权限。目前PoC已公开，建议相关用户升级版本进行防护。漏洞复现成功的截图如下：参考链接：http: www vmware com security advisories VMSA-2020-0005 html二
更多 -
2020-03-18
伏影实验室发现，最早2012年出现的远控木马 NetWire，近期在其文档中加入了nCoV-19疫情相关的社工内容。随着新冠肺炎病毒（nCoV-19）在世界范围内的传播，多个国际黑客组织开始注意到疫情话题在社会工程学方面的易用性，将疫情相关的信息融入到攻击过程当中。bbin宝盈集团科技伏影实验室早前发布的信息（http: blog nsfocus net watch-out-for-hackers-attacked-by-new-crown-virus-pneumonia ）显示，已有Emotet、FormBook等知名木马
更多 -
防护方案来了！Windows SMBv3远程代码执行漏洞 (CVE-2020-0796)
2020-03-11
一、综述北京时间3月11日，微软发布了3月安全补丁更新，其中包含一条安全通告称其已经了解到在Microsoft Server Message Block 3 1 1(SMBv3)中存在一个远程代码执行漏洞，成功利用该漏洞的攻击者可以在目标SMB服务器或SMB客户端上执行代码。该漏洞源于SMBv3协议对于特定请求的处理方式存在错误，攻击者可以在未经身份验证的情况下利用该漏洞。若要针对SMBv3服务器，攻击者可以将特制的数据包发送到SMB服务器来触发。若要针
更多 -
一、漏洞概述Apache ShardingSphere是京东开源的分布式数据库中间件项目，于2018年11月登录Apache基金会孵化器。可提供数据分片（分库分表）、分布式事务、数据库治理三大功能。3月10日，Apache ShardingSphere官方库发布了新版本4 0 1，修复了远程代码执行漏洞（CVE-2020-1947）。攻击者在登录管理后台后，通过提交恶意YAML代码，可实现远程代码执行。请相关用户尽快升级至最新版本，修复此漏洞。漏洞复现成功截图如下：参考
更多
