2020年01月_奇安信代码卫士

转载 AMD ATI Radeon 显卡被曝多个漏洞

聚焦源代码安全，网罗国内外最新资讯！编译：奇安信代码卫士团队思科 Talos 警告称，某些 AMD ATI Radeon 显卡中存在多个漏洞，可导致攻击者远程执行代码或引发拒绝服务条件。...

2020-01-23 11:19:22 567

转载苹果发布2019年上半年透明度报告，收到数万条政府请求

聚焦源代码安全，网罗国内外最新资讯！编译：奇安信代码卫士团队苹果公司发布最新透明度报告，详细说明了该公司在2019年上半年收到的政府请求数量。2019年1月1日至6月30日，苹果公司收到...

2020-01-23 11:19:22 1024

转载看我如何发现开源 WAF引擎ModSecurity 中的DoS 漏洞

聚焦源代码安全，网罗国内外最新资讯！编译：奇安信代码卫士团队ModSecurity 是由 Trustwave 维护的开源 WAF 引擎。安全研究员 Ervin Hegedüs 在 Mod...

2020-01-22 13:26:15 380

转载 Fortinet SIEM 设备被曝存在硬编码 SSH 公钥

聚焦源代码安全，网罗国内外最新资讯！编译：奇安信代码卫士团队Fortinet 安全信息和事件管理器 FortiSIEM 中的硬编码 SSH 公钥可被滥用于访问 FortiSIEM Sup...

2020-01-21 15:18:41 339

转载黑客泄露50多万服务器、路由器和物联网设备的密码

聚焦源代码安全，网罗国内外最新资讯！编译：奇安信代码卫士团队本周，黑客发布了51.5万多台服务器、家庭路由器和物联网“智能”设备的 Telnet 凭证列表。该列表发布在流行黑客论坛上，包...

2020-01-21 15:18:41 773

原创 CVE-2020-0601漏洞详细分析

聚焦源代码安全，网罗国内外最新资讯！0x00 漏洞描述2020年1月15日，微软公布了1月份的补丁更新列表，其中存在一个位于 CryptoAPI 椭圆曲线密码(ECC)证书检测绕过相关的...

2020-01-20 10:29:59 3466 1

转载新型 JhoneRAT 恶意软件攻击中东地区

聚焦源代码安全，网罗国内外最新资讯！编译：奇安信代码卫士团队作者：Lindsey O'Donnell研究人员表示，JhoneRAT 具有多种反检测技术，包括使用 Google D...

2020-01-19 16:47:55 294

转载刚刚，微软发出警告：这个 IE 0day 影响所有 Windows 版本，已遭用且无补丁！

聚焦源代码安全，网罗国内外最新资讯！编译：奇安信代码卫士团队微软刚刚发布安全公告(ADV200001)称，一个 IE 0day (CVE-2020-0674) 已遭利用，而且暂无补丁，仅...

2020-01-18 09:37:24 359

转载 MITRE 发布工控系统的 ATT&CK 框架

聚焦源代码安全，网罗国内外最新资讯！编译：奇安信代码卫士团队本周二，MITRE宣布发布第一版 ATT&CK 知识库，涵盖恶意行动者在攻击工业控制系统时使用的战术和技术。MITRE...

2020-01-09 17:40:19 882

转载谷歌更新漏洞披露规则：不管补丁打没打，够90天才披露

聚焦源代码安全，网罗国内外最新资讯！编译：奇安信代码卫士团队谷歌Project Zero 团队更新了漏洞披露规则，即不管漏洞是否修复，都会在漏洞发现之日起90天后公开详情。这意味着不管漏...

2020-01-09 17:40:19 447

转载开源计算机视觉库 OpenCV 被曝两个严重的任意代码执行漏洞（详情）

聚焦源代码安全，网罗国内外最新资讯！编译：奇安信代码卫士团队开源计算机视觉库 OpenCV中修复了两个高危的缓冲区溢出漏洞，它们本可导致任意代码执行的后果。OpenCV是一款开源库，它由...

2020-01-06 15:05:44 1458

转载多款 D-Link 路由器受多个 RCE 漏洞影响

聚焦源代码安全，网罗国内外最新资讯！编译：奇安信代码卫士团队智利Telefónica公司的两名研究员 Miguel Méndez Zúñiga 和 Pablo Pollanco 最近...

2020-01-03 19:51:42 277

转载 Ruckus 无线路由器被曝多个严重漏洞

聚焦源代码安全，网罗国内外最新资讯！编译：奇安信代码卫士团队在2019年12月27日至30日举行的德国36C3大会上，HCL AppScan 旗下Aleph Research 组织的研究...

2020-01-03 19:51:42 1297

转载这个漏洞能换几杯星巴克？在线等，挺急的

聚焦源代码安全，网罗国内外最新资讯！编译：奇安信代码卫士团队我在搜素 GitHub 时，意外发现一个包含星巴克 Jumbcloud API 密钥的一个公开库。公开库：https://gi...

2020-01-02 21:36:12 241

smellycat000的专栏