【漏洞通告】 Apache Spark远程代码执行漏洞（CVE-2020-9480）
漏洞描述
Apache Spark 是专为大规模数据处理而设计的快速通用的计算引擎。Apache Spark 是一种与 Hadoop 相似的开源集群计算环境，启用了内存分布数据集，除了能够提供交互式查询外，它还可以优化迭代工作负载。Apache Spark 是在 Scala 语言中实现的，它将 Sc ...
阅读全文
【漏洞通告】Apache Tomcat Session 反序列化远程代码执行漏洞（CVE-2020-9484）
漏洞描述
Apache官方发布安全通告修复了Apache Tomcat Session 反序列化远程代码执行漏洞（CVE-2020-9484），如果使用了Tomcat的session持久化功能，不安全的配置将导致攻击者可以发送恶意请求执行任意代码，建议相关用户采取措施进行防护。
成功利用此漏洞需要同 ...
阅读全文
【漏洞通告】Junos OS HTTP HTTPS 服务高危漏洞(CVE-2020-1631)
漏洞描述
Juniper官方发布安全公告修复Juniper Networks Junos OS中J-Web和基于Web的（HTTP / HTTPS）服务中的漏洞（CVE-2020-1631），Junos OS设备的J-Web服务、Web身份验证模块、动态VPN（DVPN）、带有Web重定向的防火墙身 ...
阅读全文
【漏洞通告】关于勒索病毒频发的预警通告
描述
近日勒索病毒在高校频发，主要以邮件、程序木马、网页挂马、弱口令的形式进行传播。该病毒性质恶劣、危害极大，一旦感染将给用户带来无法估量的损失。病毒利用各种加密算法对文件进行加密，被感染者一般无法解密，必须拿到解密的私钥才有可能破解。
危害
该类型病毒可以导致重要文件无法读取，关键数据被损坏，给用 ...
阅读全文
【漏洞通告】Oracle多个产品高危漏洞（CVE-2020-2915，CVE-2020-2801，CVE-2020-2883，CVE-2020-2884）
漏洞描述
2020年04月15日，监测发现 Oracle官方 发布了多个高危漏洞 的风险通告，漏洞编号为 CVE-2020-2915，CVE-2020-2801，CVE-2020-2883，CVE-2020-2884。
Weblogic是Oracle出品的用于构建和部署企业Java EE应用程序的中 ...
阅读全文
【漏洞通告】WebSphere Application Server权限提升漏洞（CVE-2020-4362）
漏洞描述
4月9日，IBM 官方更新安全公告，修复了WebSphere Application Server 中的权限提升漏洞（CVE-2020-4362）。当WebSphere在管理请求中通过SOAP connector使用基于令牌的身份验证时，攻击者通过向WebSphere SOAP Conne ...
阅读全文
【漏洞通告】 Microsoft WindowsType 1字体处理远程代码执行漏洞（ADV200006）
漏洞描述
近日，微软官方发布了一个非例行的预警通告。通告描述有两个漏洞存在于Windows Adobe Type Manager库处理Adobe Type 1 PostScript字体模块中，可能导致代码执行。从通告中可知该漏洞已经被用于有限的在野攻击中，攻击者可以通过多种方式利用此漏洞：例如诱导用 ...
阅读全文
【漏洞通告】 补丁发布|微软SMBv3协议远程代码执行漏洞(CVE-2020-0796）
漏洞描述
3月10日，微软发布安全通告称Microsoft Server Message Block 3.1.1(SMBv3)协议在处理某些请求的方式中存在代码执行漏洞，未经身份验证的攻击者发送精心构造的数据包进行攻击，可在目标SMB服务器上执行任意代码。
3月12日微软发布了相应的安全补丁，强烈建 ...
阅读全文
【漏洞通告】 微软SMBv3协议远程代码执行漏洞（CVE-2020-0796）
漏洞描述
3月10日，微软发布安全通告称Microsoft Server Message Block 3.1.1(SMBv3)协议在处理某些请求的方式中存在代码执行漏洞，未经身份验证的攻击者发送精心构造的数据包进行攻击，可在目标SMB服务器上执行任意代码。
微软官方暂未发布修复补丁，请相关用户关注并 ...
阅读全文
【漏洞通告】 V8类型混淆漏洞（CVE-2020-6418）
漏洞描述
2月25日，谷歌Chrome浏览器与微软Edge浏览器发布了安全更新，在Google Chrome浏览器80.0.3987.122以下与Microsoft Edge浏览器80.0.361.62以下的版本中，开源JavaScript和WebAssembly引擎V8中存在一个类型混淆漏洞（CV ...
阅读全文