【威胁通告】内容管理系统Joomla! 3.7.0 SQL注入漏洞

当地时间5月17日(北京时间5月18日),内容管理系统(CMS)Joomla! 发布通告称修复了一个SQL注入漏洞(CVE-2017-8917)。该漏洞源于3.7.0版本新引入的“com_fields”组件,该组件无需验证,任何人均可访问使用。这意味着,攻击者可以通过直接访问受影响的网站来进行SQL注入攻击,获取密码哈希或者劫持用户的session从而有可能全面控制该网站。 阅读全文 “【威胁通告】内容管理系统Joomla! 3.7.0 SQL注入漏洞” »

【预警通告】全球爆发勒索软件“Wannacry”

北京时间5月12日晚间,全球爆发了一系列勒索软件(Wannacry)的感染事件。国内大量企业遭到感染,多个高校的教育网受到感染,导致系统瘫痪。同时据英国广播电视台BBC报道,全球同一时间也爆发了多起勒索软件感染的事件,英国多家医院被感染,该勒索软件会加密被感染系统上的资料和数据,要求支付相应的赎金才会解密和恢复。包括俄罗斯,意大利,大部分欧洲国家,以及国内多所高校均被感染。 阅读全文 “【预警通告】全球爆发勒索软件“Wannacry”” »

【威胁通告】Microsoft恶意软件防护引擎远程执行代码漏洞

当地时间5月8日,北京时间5月9日,微软(Microsoft)官方发布了一条安全更新称修复了一个存在于微软恶意软件防护引擎(Microsoft Malware Protection Engine)中的漏洞(CVE-2017-0290)。该更新解决了Microsoft恶意软件防护引擎在扫描特制文件时可能导致的远程执行代码的漏洞。 阅读全文 “【威胁通告】Microsoft恶意软件防护引擎远程执行代码漏洞” »

【预警通告】WordPress 远程代码执行/非授权重置密码

当地时间5月3日(北京时间5月4日凌晨),WordPress被曝出存在严重的安全隐患。

一则关于漏洞CVE-2016-10033的新POC被爆出。这是一个PHPMailer的漏洞,WordPress 4.6使用了存在该漏洞的PHPMailer,出于安全考虑,WordPress官方在4.7.1中更新了PHPMailer,解决了这个问题。但PHPMailer漏洞的原作者,又发现了一个针对PHPMailer在使用exim4 MTA时的利用方法。新POC的曝出也表示着WordPress 4.6版本均受影响。 阅读全文 “【预警通告】WordPress 远程代码执行/非授权重置密码” »

【威胁通告】GE Multilin SR获取密码访问攻击

近日,来自美国纽约大学的一组研究人员发现GE Multilin SR继电保护装置存在严重的安全漏洞。利用该漏洞,攻击者可以获取密码,并通过自己编写的软件,随意操作与该继电保护设备连接的一次设备。成功利用此漏洞会导致攻击者获得授权,即可通过网络对一次设备进行任意操作。 阅读全文 “【威胁通告】GE Multilin SR获取密码访问攻击” »

【威胁通告】ZABBIX服务器主动代码追踪器远程代码执行漏洞

近日,Zabbix Server 2.4.X的trapper命令功能中被曝出存在可利用的代码执行漏洞(CVE-2017-2824)。 一组特制的数据包可能导致命令注入,导致远程执行代码。 攻击者可以从活动的Zabbix Proxy发出请求以触发此漏洞。该漏洞位于Zabbix代码的“Trapper”部分,这是允许代理和服务器通信的网络服务(TCP端口10051)。 阅读全文 “【威胁通告】ZABBIX服务器主动代码追踪器远程代码执行漏洞” »