JumpServer远程命令执行漏洞安全通告
北京时间1月15日，JumpServer发布紧急通知，称其堡垒机中存在一个远程命令执行漏洞，建议用户尽快修复，尤其是可以通过公网直接访问JumpServer堡垒机的用户。
【防护方案】Yii2 反序列化远程命令执行漏洞 (CVE-2020-15148)
目前，官方已发布修复了漏洞的新版本。绿盟科技检测防护产品已针对该漏洞提供能力，建议相关用户尽快采取防护措施。
「威胁通告」用友NC远程命令执行漏洞
用友NC全版本受影响
「漏洞通告」Apache Kylin 远程命令执行漏洞
目前漏洞PoC已公开，请相关用户及时采取措施进行防护。
【威胁通告】OpenSMTPD远程命令执行漏洞(CVE-2020-8794)
当地时间2月24日，来自安全公司Qualys的研究人员在公开邮件组中公布了OpenSMTPD 中存在的一个远程... » 阅读全文
跟时间赛跑——1Day、NDay漏洞防护
防护网络安全事件是一个跟黑客赛跑的过程只要抢占先机，在攻击者利用漏洞攻击前修复漏洞，就可以有效防止此类攻击。... » 阅读全文
【威胁通告】WordPress Plainview Activity Monitor插件远程命令执行漏洞CVE-2018-15877
近日，WordPress 插件Plainview Activity Monitor被曝出存在一个远程命令执行漏洞。Plainview Activity Monitor 是一款网站用户活动监控插件。