微软更新多个产品高危漏洞威胁通告
北京时间2月12日，微软发布2月安全更新补丁，修复了100个安全问题，涉及Internet Explorer、Microsoft Edge、Microsoft Exchange Server、Microsoft Office等广泛使用的产品，其中包括提权和远程代码执行等高危漏洞。
Django SQL注入漏洞（CVE-2020-7471）威胁通告
2月3日，Django 官方发布安全通告公布了一个通过StringAgg（分隔符）实现利用的潜在SQL注入漏洞（CVE-2020-7471）。攻击者可通过构造分隔符传递给聚合函数contrib.postgres.aggregates.StringAgg，从而绕过转义并注入恶意SQL语句。
【威胁通告】Django SQL注入漏洞(CVE-2020-7471)
阅读： 1,568 近日，Django 官方发布安全通告公布了一个通过StringAgg（分隔符）的潜在SQL... » 阅读全文
【威胁通告】《Adobe 2月安全更新安全威胁通告》
当地时间2月11日，Adobe官方发布了2月安全更新，修复了Adobe 多款产品的多个漏洞，包括Adobe Experience Manager、Adobe Digital Editions、Adobe Flash Playe、Adobe Acrobat and Reader以及Adobe Framemaker等。
【威胁通告】《微软发布2月补丁修复100个安全问题》
微软于周二发布了2月安全更新补丁，修复了100个从简单的欺骗攻击到远程执行代码的安全问题。
恶意MySQL Server读取MySQL Client端文件
恶意MySQL Server读取MySQL Client端文件，该漏洞最早2013年在俄国论坛出现。大意是，MySQL Server有机会指示MySQL Client主动上传指定文件。
绿盟威胁情报月报（202001）
阅读： 2,971
【威胁通告】安卓蓝牙组件高危漏洞（CVE-2020-0022）
阅读： 2,818 该漏洞无需用户的交互操作，在设备打开蓝牙时即可被攻击，攻击者成功利用该漏洞即可在目标系统上... » 阅读全文
【威胁通告】Cisco（思科）发现协议漏洞（CDP）
阅读： 2,309 北京时间2月6日，思科（Cisco）官方修复了存在于CDP协议中的5个高危漏洞，该协议可允... » 阅读全文
绿盟科技威胁情报周报-2020年第5周（2020.1.27-2020.2.02）
阅读： 1,097
【威胁通告】FusionAuth远程命令执行（CVE-2020-7799）漏洞
阅读： 2,079 在FusionAuth中经过身份验证的用户可以编辑电子邮件模板或主题，从而通过处理自定义模... » 阅读全文