安全公告
-
2018-08-17
微软于周二发布了8月安全更新补丁，修复了63个从简单的欺骗攻击到远程执行代码的安全问题。产品涉及 NET Framework、Adobe Flash Player、Device Guard、Internet Explorer、Microsoft Browsers、Microsoft Edge、Microsoft Exchange Server、Microsoft Graphics Component、Microsoft Office、Microsoft scripting Engine、Microsoft Windows、Microsoft Windows PDF、SQL Server、Windows Authentication
更多 -
Oracle Database产品漏洞 CVE-2018-3110
2018-08-17
近日，Oracle官方独立发送了一封“安全警告”邮件给所有Oracle用户，并告知用户一个Oracle Database高危漏洞CVE-2018-3110。该漏洞存在于Oracle数据库服务器的Java VM组件中，经过身份验证的远程攻击者可以利用来控制产品并建立对底层服务器的shell访问权限。 该漏洞影响Windows，Unix以及Linux的用户。CVSS 3 0评分：9 9CVSS:3 0 AV:N AC:L PR:L UI:N S:C C:H I:H A:H受影响的版本 lOracle Database Server versions
更多 -
综述 当地时间7月31日，NCCIC发布一则通告称WECON LeviStudioU存在2个漏洞：栈溢出漏洞（CVE-2018-10602）和堆溢出漏洞（CVE-2018-10606）。NSFOCUS安全团队和Ghirmay Desta与趋势科技Zero Day Initiative的Mat Powell合作，向NCCIC报告这些漏洞。攻击者可以利用上述漏洞在受影响的设备上执行任意代码。 CVSS 3 0 评分：8 8 相关链接： https: ics-cert us-cert gov advisories ICSA-18-212-03 受影响的版
更多 -
Davolink DVW-3200N路由器漏洞CVE-2018-10618 安全威胁通告
2018-08-01
综述 当地时间7月31日，DavolinkDVW-3200N 路由器被曝出1个高危漏洞（CVE-2018-10618）。该路由器生成容易被破解的弱密码，允许远程攻击者获取设备的密码。 CVSS 3 0 评分：9 8 相关链接： https: ics-cert us-cert gov advisories ICSA-18-212-01 受影响的版本l DVW-3200N version < 1 00 06 不受影响的版本 l DVW-3200N version 1 00 06 解决方案 Davolink官方为该设备提供了一个新的固件版本
更多 -
Samsung SmartThings Hub多个漏洞 安全威胁通告
2018-08-01
综述 近日，Talos团队公布了多个关于Samsung SmartThings Hub的漏洞，包括命令注入、远程代码执行等高危漏洞，最高CVSS评分9 9。 详细信息可参考(搜索关键字 SmartThings)： https: www talosintelligence com vulnerability_reports disclosed 漏洞概述 漏洞名称 类别 CVE CVSS评分 Video-core相机更新代码执行漏洞 CVE-2018-3903 CVE-2018-3904 9 9 Video-core凭证代码执行漏洞 CVE-2018-3873
更多 -
2018-06-13
综述近日，弹幕视频网站AcFun(A站)发布官方声明称其网站被黑客攻击，千万条用户信息泄露，包括用户名ID与密码等。这些泄露的用户信息在暗网上已被公开出售，同时出售的还包括其他商家的用户信息。官方通告链接（或见文末附录）：http: www acfun cn a ac4405547泄露详情A站官方称本次泄漏的信息包括用户名ID，昵称，加密存储的密码等，并承认根本原因是由于没有把AcFun做的足够安全。2017年7月7日后，A站升级改造了新的用户账
更多
