漏洞描述
Apache官方发布安全通告修复了Apache Tomcat Session 反序列化远程代码执行漏洞（CVE-2020-9484），如果使用了Tomcat的session持久化功能，不安全的配置将导致攻击者可以发送恶意请求执行任意代码，建议相关用户采取措施进行防护。
成功利用此漏洞需要同 ...
阅读全文
漏洞描述
Juniper官方发布安全公告修复Juniper Networks Junos OS中J-Web和基于Web的（HTTP / HTTPS）服务中的漏洞（CVE-2020-1631），Junos OS设备的J-Web服务、Web身份验证模块、动态VPN（DVPN）、带有Web重定向的防火墙身 ...
阅读全文
描述
近日勒索病毒在高校频发，主要以邮件、程序木马、网页挂马、弱口令的形式进行传播。该病毒性质恶劣、危害极大，一旦感染将给用户带来无法估量的损失。病毒利用各种加密算法对文件进行加密，被感染者一般无法解密，必须拿到解密的私钥才有可能破解。
危害
该类型病毒可以导致重要文件无法读取，关键数据被损坏，给用 ...
阅读全文
漏洞描述
2020年04月15日，监测发现 Oracle官方 发布了多个高危漏洞 的风险通告，漏洞编号为 CVE-2020-2915，CVE-2020-2801，CVE-2020-2883，CVE-2020-2884。
Weblogic是Oracle出品的用于构建和部署企业Java EE应用程序的中 ...
阅读全文
漏洞描述
4月9日，IBM 官方更新安全公告，修复了WebSphere Application Server 中的权限提升漏洞（CVE-2020-4362）。当WebSphere在管理请求中通过SOAP connector使用基于令牌的身份验证时，攻击者通过向WebSphere SOAP Conne ...
阅读全文
漏洞描述
近日，微软官方发布了一个非例行的预警通告。通告描述有两个漏洞存在于Windows Adobe Type Manager库处理Adobe Type 1 PostScript字体模块中，可能导致代码执行。从通告中可知该漏洞已经被用于有限的在野攻击中，攻击者可以通过多种方式利用此漏洞：例如诱导用 ...
阅读全文
漏洞描述
3月10日，微软发布安全通告称Microsoft Server Message Block 3.1.1(SMBv3)协议在处理某些请求的方式中存在代码执行漏洞，未经身份验证的攻击者发送精心构造的数据包进行攻击，可在目标SMB服务器上执行任意代码。
3月12日微软发布了相应的安全补丁，强烈建 ...
阅读全文
漏洞描述
3月10日，微软发布安全通告称Microsoft Server Message Block 3.1.1(SMBv3)协议在处理某些请求的方式中存在代码执行漏洞，未经身份验证的攻击者发送精心构造的数据包进行攻击，可在目标SMB服务器上执行任意代码。
微软官方暂未发布修复补丁，请相关用户关注并 ...
阅读全文
漏洞描述
2月25日，谷歌Chrome浏览器与微软Edge浏览器发布了安全更新，在Google Chrome浏览器80.0.3987.122以下与Microsoft Edge浏览器80.0.361.62以下的版本中，开源JavaScript和WebAssembly引擎V8中存在一个类型混淆漏洞（CV ...
阅读全文
漏洞描述
北京时间2月12日，微软发布2月安全更新补丁，修复了100个安全问题，涉及Internet Explorer、Microsoft Edge、Microsoft Exchange Server、Microsoft Office等广泛使用的产品，其中包括提权和远程代码执行等高危漏洞。
此次安全 ...
阅读全文
