安全公告
-
2017-05-13
北京时间5月12日晚间，全球爆发了一系列勒索软件（Wannacry）的感染事件。国内大量企业遭到感染，多个高校的教育网受到感染，导致系统瘫痪。同时据英国广播电视台BBC报道，全球同一时间也爆发了多起勒索软件感染的事件，英国多家医院被感染，该勒索软件会加密被感染系统上的资料和数据，要求支付相应的赎金才会解密和恢复。包括俄罗斯，意大利，大部分欧洲国家，以及国内多所高校均被感染。 相关地址： https: securelist
更多 -
2017-05-10
当地时间5月8日，北京时间5月9日，微软（Microsoft）官方发布了一条安全更新称修复了一个存在于微软恶意软件防护引擎（Microsoft Malware Protection Engine）中的漏洞（CVE-2017-0290）。该更新解决了Microsoft恶意软件防护引擎在扫描特制文件时可能导致的远程执行代码的漏洞。 成功利用此漏洞的攻击者可以在LocalSystem帐户中执行任意代码，并控制系统。微软已经发布了补丁修复了该漏洞。 相关链接： https: technet
更多 -
2017-05-04
近日，来自美国纽约大学的一组研究人员发现GE Multilin SR继电保护装置存在严重的安全漏洞。利用该漏洞，攻击者可以获取密码，并通过自己编写的软件，随意操作与该继电保护设备连接的一次设备。成功利用此漏洞会导致攻击者获得授权，即可通过网络对一次设备进行任意操作。 参考链接： http: www cnblogs com HacTF p 6790782 html http: hackernews cc archives 9435 概要 当电力系统中的电力元件（如发电机、线路
更多 -
2017-05-04
当地时间5月3日（北京时间5月4日凌晨），WordPress被曝出存在严重的安全隐患。 一则关于漏洞CVE-2016-10033的新POC被爆出。这是一个PHPMailer的漏洞，WordPress 4 6使用了存在该漏洞的PHPMailer，出于安全考虑，WordPress官方在4 7 1中更新了PHPMailer，解决了这个问题。但PHPMailer漏洞的原作者，又发现了一个针对PHPMailer在使用exim4 MTA时的利用方法。新POC的曝出也表示着WordPress 4 6版本均受影响。 一个新的漏洞（
更多 -
2017-05-03
近日，Zabbix Server 2 4 X的trapper命令功能中被曝出存在可利用的代码执行漏洞（CVE-2017-2824）。 一组特制的数据包可能导致命令注入，导致远程执行代码。 攻击者可以从活动的Zabbix Proxy发出请求以触发此漏洞。该漏洞位于Zabbix代码的“Trapper”部分，这是允许代理和服务器通信的网络服务（TCP端口10051）。 CVSSV3 SCORE： 9 0 – CVSS:3 0 AV:N AC:H PR:N UI:N S:C C:H I:H A:H 参考链接： http: www talo
更多 -
2017-05-02
近日，HP官方发布安全通告，在HPE智能管理中心（iMC）PLAT中已经发现了潜在的安全漏洞。这些漏洞可以远程利用，以允许代码执行。 CVE编号为CVE-2017-5804，CVE-2017-5805，CVE-2017-5806，CVSS评分如下： 针对本次安全问题，HP官方已经发布新版本。 参考链接： https: h20564 www2 hpe com hpsc doc public display?docId=emr_na-hpesbhf03738en_us http: www securityfocus com bid 98088 info 受影响的版本 官
更多
