记录黑客技术中优秀的内容,传播黑客文化,分享黑客技术精华

绿盟威胁情报月报-202109

阅读:159月,绿盟科技威胁情报中心(NTI)发布了多个漏洞和威胁事件通告,其中,MicrosoftMSHTML远程代码执行漏洞通告(CVE-2021-40444)和VMwarevCenterServer和ApacheShiro身份验证绕过漏洞通告((CVE-2021-41303)影响范围较大,前者攻击者可通过制作恶意的ActiveX控件供托管浏览器呈现引擎的MicrosoftOffice文档使用,成功诱导用户打开恶意文档后,可在目标系统上以该用户权限执行任意代码。
发布时间:2021-09-30 16:10 | 阅读:12358 | 评论:0 | 标签:威胁通告 NSFOCUS NTI 威胁情报 月报 情报

绿盟威胁情报月报-202108

阅读:158月,绿盟科技威胁情报中心(NTI)发布了多个漏洞和威胁事件通告,其中,NicheStack TCP/IP 堆栈高危漏洞通告(CVE-2020-25928)和Linux Kernel任意代码执行漏洞通告(CVE-2021-3490)影响范围较大,前者可导致远程代码执行、拒绝服务、信息泄漏、TCP欺骗或DNS缓存中毒。
发布时间:2021-09-01 14:43 | 阅读:24181 | 评论:0 | 标签:威胁通告 NSFOCUS NTI 威胁情报 月报 情报

绿盟威胁情报周报(20210308-20210314)

阅读: 1一、威胁通告微软2021年3月安全更新多个产品高危漏洞【发布时间】2021-03-10 16:00:00 GMT【概述】北京时间3月10日,微软发布3月安全更新补丁,修复了89个安全问题,涉及Microsoft Windows、MicrosoftOffice、MicrosoftExchange Server、InternetExplorer、VisualStudio 等广泛使用的产品,其中包括远程代码执行和权限提升等高危漏洞类型。 本月微软月度更新修复的漏洞中,严重程度为关键(Critical)的漏洞有14个,重要(Important)漏洞有75个。
发布时间:2021-03-15 19:07 | 阅读:69539 | 评论:0 | 标签:威胁通告 NTI 威胁情报 安全 漏洞 情报

绿盟威胁情报周报(2021.02.22-2021.02.28)

阅读: 1一、威胁通告VMware多个高危漏洞(CVE-2021-21972、CVE-2021-21974)【发布时间】2021-02-25 10:00:00 GMT【概述】2021年2月23日,VMware官方发布安全通告,披露了vSphere Client、ESXi的两个高危漏洞。CVE-2021-21972:vSphere Client(HTML5)在vCenter Server插件vRealize Operations中包含一个远程执行代码漏洞,CVSSv3评分9.8。受影响的vRealize Operations插件为默认安装。
发布时间:2021-03-02 16:42 | 阅读:73987 | 评论:0 | 标签:威胁通告 NTI 周报 威胁情报 情报

Analysis on Exposed IoT Assets in China

阅读: 102With the maturity of sensing, computing, and communication technologies, the Internet of Things (IoT) will be more and more widely used in various industries. Gartner, a market research a
发布时间:2017-05-22 11:15 | 阅读:197423 | 评论:0 | 标签:安全报告 Analysis on Exposed IoT Assets in China Chinese territo

OpenSSH Remote Denial-of-Service Vulnerability Technical Analysis and Solution

阅读: 3OpenSSH contains a memory exhaustion issue during key exchange. An unauthenticated client can increase the memory allocated to each connection on the server to 384 MB, by repeating the KEXI
发布时间:2016-10-28 01:20 | 阅读:223132 | 评论:0 | 标签:漏洞分析 About NSFOCUS Affected Versions Denial-of-Service Vulne

公告

永久免费持续更新精选优质黑客技术文章Hackdig,帮你成为掌握黑客技术的英雄

求赞助求支持💖

标签云