Linux Polkit权限提升漏洞（CVE-2021-4034）
一、漏洞概述 1月26日，绿盟科技CERT监测到Qualys研究团队公开披露了在Polkit的pkexec 中... » 阅读全文
攻击技术研判｜载荷隐匿与在野权限提升新手法分析
一、情报背景 近日Malwarebytes发现了一起针对俄罗斯的鱼叉式钓鱼攻击，使用了Konni RAT的新变... » 阅读全文
Windows权限提升漏洞（CVE-2021-36934）通告
一、漏洞概述 近日，绿盟科技CERT监测到微软发布紧急通告，披露了Windows 权限提升漏洞（CV... » 阅读全文
Linux sudo权限提升漏洞（CVE-2021-3156）通告
一. 漏洞概述 1月26日，Sudo发布安全通告，修复了一个类Unix操作系统在命令参数中转义反斜杠时存在基... » 阅读全文
「漏洞通告」WebSphere Application Server 权限提升漏洞（CVE-2020-4362）
当WebSphere在管理请求中通过SOAP connector使用基于令牌的身份验证时，攻击者通过向WebSphere SOAP Connector发送恶意构造的请求，可能在受影响服务器上进行权限提升。
「漏洞通告」VMware权限提升漏洞（CVE-2020-3950）
VMware官方发布安全公告，修复了存在于VMware Fusion，VMRC for Mac 和Horizon Client for Mac中的权限提升漏洞（CVE-2020-3950）。
【威胁通告】艾默生DeltaV DCS Workstations多个安全漏洞
近日，艾默生（Emerson）DeltaV DCS Workstations修复了多个安全漏洞，涉及目录穿越，权限提升和栈溢出等，CVSS 3.0评分最高9.6分。目前艾默生官方已经发布了相应补丁进行了修复。