威胁通告 – 第 19 页 – 绿盟科技技术博客

Microsoft Exchange Server 权限提升漏洞（CVE-2024-21410）通告

近日，绿盟科技CERT监测到微软发布了2024年2月安全更新，其中包括一个Microsoft Exchange Server 权限提升漏洞（CVE-2024-21410）。

绿盟科技威胁周报2024年第5期。

1月，绿盟科技威胁情报中心（NTI）发布了多个漏洞和威胁事件通告。

绿盟科技威胁周报2024年第4期。

近日，绿盟科技CERT监测到runc官方发布安全通告，修复了一个容器逃逸漏洞（CVE-2024-21626）。

近日，绿盟科技CERT监测到Jenkins发布安全公告，修复了Jenkins CLI中的一个任意文件读取漏洞（CVE-2024-23897）。

近日，绿盟科技CERT监测到GitLab官方发布安全公告，修复了GitLab社区版（CE）和企业版（EE）中的一个任意文件写入漏洞（CVE-2024-0402）。

绿盟科技威胁周报2024年第3期。

近日，绿盟科技CERT监测发现Oracle官方发布了1月关键补丁更新公告CPU（Critical Patch Update）。

1月16日，绿盟科技CERT监测到Atlassian官方发布安全公告修复了Confluence Data Center与Confluence Server中的远程代码执行漏洞（CVE-2023-22522）。

绿盟科技威胁周报2024年第2期。

近日，绿盟科技CERT监测到GitLab官方发布安全公告，修复了GitLab社区版(CE)和企业版(EE)中的多个安全漏洞。