漏洞通告归档 - 湖北等级保护测评,湖北等保测评,湖北省公安厅推荐资质测评机构|武汉明嘉信技术有限公司,数据安全,安全运营

高危预警！Mirai变种僵尸网络大规模传播

2022/06/09 1406

一、Mirai：互联网帝国的衰落，物联网帝国的兴起 Mirai僵尸网络的出现已经有多年的历史了, 它是基于一个被浪漫地命名为Mirai（从日语翻译而来, 意为”未来”）的恶意软件。Mirai僵尸网络出现以后不断发展壮大，并...

查看全文

FASTJSON反序列化远程代码执行漏洞通告

2022/06/09 1117

一、漏洞概述 5月23日，武汉明嘉信安全实验室“阿努纳奇”团队研究成员关注到Fastjson官方发布公告称在1.2.80及以下版本中存在新的反序列化风险，在特定条件下可绕过默认autoType关闭限制，从而反序列化有安全风险...

查看全文

Active Directory Domain Services权限提升漏洞 (CVE-2022-26923) 风险通告

2022/05/19 1072

近日，武汉明嘉信安全研究团队关注到Active Directory Domain Services权限提升漏洞 (CVE-2022-26923)，当Active Directory证书服务在域上运行时，经过身份验证的攻击者可以在证书请求中包含特制的数据，然后从...

查看全文

VMware Workspace ONE Access RCE 远程代码执行漏洞CVE-2022-22954

2022/04/29 1440

VMware Workspace ONE Access RCE 远程代码执行漏洞CVE-2022-22954 漏洞信息 VMware Workspace ONE Access（以前称为VMware Identity Manager）旨在通过多因素身份验证、条件访问和单点登录，让您的员工更快地访...

查看全文

【漏洞通告】Apache Struts2远程代码执行漏洞（CVE-2021-31805）

2022/04/15 792

【漏洞通告】Apache Struts2远程代码执行漏洞（CVE-2021-31805） 0x00 漏洞概述 CVE   ID CVE-2021-31805 时    间 2022-04-12 类    型 RCE 等    级 高危 远程利用 是 影响范围 Apache Struts 2.0.0-2.5...

查看全文

Spring4Shell漏洞攻击进入爆发期

2022/04/12 748

3月底，安全人员公开了Spring Core Java框架中的一个0 day安全漏洞——Spring4Shell。该漏洞是由于传递的参数的不安全反序列化引发的，攻击者利用该漏洞可以在应用中实现远程代码执行，从而使攻击者能够完全控制受...

查看全文