【漏洞分析】SA-CORE-2019-008 Drupal访问绕过漏洞（CVE-2019-6342）
此次漏洞出现在设计过程的一个疏忽，在默认没有分配权限的情况下用户可以绕过权限检查进行发布/删除/修改文章操作，... » 阅读全文
【威胁通告】Drupal访问绕过漏洞（CVE-2019-6342）
当地时间7月17日，Drupal官方发布安全通告修复了一个访问绕过漏洞（CVE-2019-6342）。在Dru... » 阅读全文
Graph Mining：审视世界的眼睛
人类总是在不停的审视自我和认知世界，计算机科学作为人类思维方式和行为能力的延伸，也是从深度和广度两个方面去求真... » 阅读全文
【威胁通告】Oracle全系产品2019年7月关键补丁更新
当地时间2019年7月16日，Oracle官方发布了2019年7月关键补丁更新公告CPU（Critical P... » 阅读全文
【威胁通告】JIRA服务器模板注入漏洞 （CVE-2019-11581）
JIRA官方发布安全通告修复了一个服务器端的模板注入漏洞（CVE-2019-11581），影响Jira Ser... » 阅读全文
2019上半年网络安全观察（2019.01.01-2019.06.30）
本报告数据来源于国内用户数据的抽样调查，仅供读者参考。
【威胁通告】Fastjson远程代码执行漏洞
近日，有安全人员发现Fastjson的多个版本补丁修复存在问题。攻击者仍然可以通过发送精心制造的请求包， 在使... » 阅读全文
美国能源部网络安全战略-第一部分
能源部作为联邦政府部门，主持能源部门的网络安全活动，避免网络安全攻击对能源部门产生灾难性影响，确保能源部基础设... » 阅读全文
【威胁通告】Redis主从同步代码执行漏洞预警通告
危害等级：高，Redis应用广泛，攻击者可利用此漏洞Getshell，此漏洞的利用方式已公开。
【威胁通告】微软发布7月补丁修复79个安全问题
微软于周二发布了7月安全更新补丁，修复了79个从简单的欺骗攻击到远程执行代码的安全问题
【威胁通告】Adobe 7月安全更新
当地时间7月9日，Adobe官方发布了7月安全更新，修复了Adobe 多款产品的多个漏洞，包括Adobe Br... » 阅读全文
绿盟科技互联网安全威胁周报NSFOCUS -2019-27
截止到2019年7月5日，绿盟科技漏洞库已收录总条目达到43663条。本周新增漏洞记录46条，其中高危漏洞数量... » 阅读全文