【漏洞分析】SA-CORE-2019-008 Drupal访问绕过漏洞（CVE-2019-6342）
阅读： 2,139 此次漏洞出现在设计过程的一个疏忽，在默认没有分配权限的情况下用户可以绕过权限检查进行发布/... » 阅读全文
【威胁通告】Drupal访问绕过漏洞（CVE-2019-6342）
阅读： 1,749 当地时间7月17日，Drupal官方发布安全通告修复了一个访问绕过漏洞（CVE-2019-... » 阅读全文
Graph Mining：审视世界的眼睛
阅读： 3,663 人类总是在不停的审视自我和认知世界，计算机科学作为人类思维方式和行为能力的延伸，也是从深度... » 阅读全文
【技术分析】Atlassian Jira未授权模板注入漏洞（CVE-2019-11581）
阅读： 4,223 危害等级高，攻击者利用此漏洞，可实现远程代码执行，PoC已公开。
【威胁通告】Oracle全系产品2019年7月关键补丁更新
阅读： 1,416 当地时间2019年7月16日，Oracle官方发布了2019年7月关键补丁更新公告CPU（... » 阅读全文
绿盟科技互联网安全威胁周报NSFOCUS -2019-28
阅读： 1,522 截止到2019年7月12日，绿盟科技漏洞库已收录总条目达到43709条。本周新增漏洞记录4... » 阅读全文
【威胁通告】JIRA服务器模板注入漏洞 （CVE-2019-11581）
阅读： 2,527 JIRA官方发布安全通告修复了一个服务器端的模板注入漏洞（CVE-2019-11581），... » 阅读全文
2019上半年网络安全观察（2019.01.01-2019.06.30）
阅读： 4,021 本报告数据来源于国内用户数据的抽样调查，仅供读者参考。
Fastjson<=1.2.47远程代码执行漏洞处置手册及技术分析
阅读： 5,198 危害等级：高，攻击者利用此漏洞，可实现远程代码执行，PoC已公开。
【威胁通告】Fastjson远程代码执行漏洞
阅读： 4,679 近日，有安全人员发现Fastjson的多个版本补丁修复存在问题。攻击者仍然可以通过发送精心... » 阅读全文
美国能源部网络安全战略-第一部分
阅读： 1,340 能源部作为联邦政府部门，主持能源部门的网络安全活动，避免网络安全攻击对能源部门产生灾难性影... » 阅读全文
【威胁通告】Redis主从同步代码执行漏洞预警通告
阅读： 2,504 危害等级：高，Redis应用广泛，攻击者可利用此漏洞Getshell，此漏洞的利用方式已公... » 阅读全文