2022年04月06日
据外国媒体报道，美国白宫国家安全委员会发布了一条推特，称微软广泛应用于企业Exchange电子邮件服务已成为黑客攻击的目标，服务中的一些漏洞仍然活跃。据报道，成千上万的机构在美国使用该服务，微软的一位高管在一篇博客文章中给出了漏洞的细节。例如，微软解释了受影响的组织类型，包括涉及法律的企业、传染病研究人员、教育机构和国防承包商。尽管该报告集中在美国，但一些人担心更多的机构可能会受到全球影响。与此同时，微软还发布了下载补丁，并部署了缓解措施，包括帮助组织确定是否受到影响的工具。美国国家安全委员会对
2022年04月06日
本文转载自微信公众号「小姐姐味道」，小妹妹养的狗 。转载本文请联系小妹妹味道微信官方账号。长期以来，我认为后端开发在安全性方面最容易出现问题SQL注入。通过 where 1=1这种魔幻的SQL写作方法可以很容易地攻击一个有问题的系统，以便最终进化sqlmap这种神器存在。后来的fastjson刷新了我的认知，这个框架是对互联网安全概念的一种推动。连不懂技术的老板都知道fastjson作为程序员，快速致命的安全理念得到了提升。为什么对sql因为开发人员和注入情有独钟SQL处理的地方太多了。甚至有
2022年04月06日
转载自微信微信官方账号“数世咨询”（dwconcn）。如今，漏洞管理团队有大量的数据可以处理，但分析这些数据需要和修复一样长的时间。原因是不同的工具只提供一小部分数据来解决隐患。当安全团队开始考虑云安全时，漏洞管理团队仍在努力加快流水化的修复过程——但如果他们仍然需要手动整理几十个工具中的数据，那显然是不可能的。另一方面，修复团队需要高质量的数据，而不是大量的数据。▶ 数据问题今天的漏洞管理工具将收集一些基本数据，如检测到的漏洞数量、受
2022年04月06日
厄巴纳，伊利诺伊大学-香槟分校研究人员的最新研究表明，Intel最新Intel Coffee Lake 和Skylake处理器可能受到微架构侧信道攻击的影响，研究人员通过攻击实验成功地从漏洞中走出来EdDSA 和RSA密钥位在实现中提取。之前关于CPU微架构的信息泄露攻击证明可以打破用户应用和操作系统的隔离，恶意应用可以访问其他程序的内存空间，如Meltdown 和Spectre攻击。在最新的研究中使用ring interconnect的连接。SoC Ring interconnect(片上
2022年04月06日
最近，微软在其 Microsoft Exchange 支持工程师GitHub 仓库上发布了一个名为 Test-ProxyLogon.ps1 的 PowerShell 脚本，用于检查 Microsoft Exchange 服务器是否因最近披露的 ProxyLogon 入侵漏洞。31月2日，微软发布了紧急安全更新，修复了四次攻击 Microsoft Exchange 零日漏洞。这些漏洞包括 CVE-2021-26855、CVE-2021-26857、CVE-2021-26858、CVE-2021
2022年04月06日
现在，数字签名PDF该文件广泛应用于电子合同和电子发票（如京东、亚马逊等电子商务平台），以确保其内容的真实性和完整性。通常，当用户试图签名数字时PDF修改时，会看到警告，防止篡改。但在2019年，Mladenov等人揭示了PDF阅读器实现中的各种分析漏洞可以修改PDF文档不会使签名无效。最后，受影响的PDF所有检查器供应商都实施了防止此类攻击的安全对策。最近，研究人员发现了一种新型PDF攻击技术——影子攻击。影子攻击避免了目前的一切PDF安全对策破坏了数字签名PDF完整性
2022年04月06日
在短短两个月内，俄罗斯四大网络犯罪黑客论坛被列入“连根拔起”。据安全博客Krebsonsecurity报过去的几周里，有成千上万的报道“资深”网络犯罪分子服务的四个老俄罗斯黑客论坛被黑客入侵。在两次入侵中，攻击者获得了论坛用户数据库，包括电子邮件IP其中一个论坛的加密货币钱包密钥，如地址、哈希密码等。“公积金”)，另一个论坛遭遇转账欺诈。让这些犯罪论坛成员担心的是，多个论坛的泄露数据可能会成为“罗塞塔石碑&rdq
2022年04月06日
昨天，GitHub 通过使 GitHub.com 网站会话无效的方式自动发布多个用户账户，以保护用户账户免受潜在的严重安全漏洞。本月早些时候，GitHub 收到外部异常行为报告。异常行为源于罕见的竞争条件(race condition)漏洞，即 GitHub 用户的登录会话会被误传到另一个已登录用户的 Web 在浏览器上，后者获得了前一个用户账户的认证 cookie 并获得访问权限。GitHub 因 bug 用户用户账号从昨天起，GitHub 发布了所有 UTC 时间 3 月8日 12:03
2022年04月06日
Mozilla正式发布Firefox 86火狐浏览器，支持Linux、Windows和MacOS操作系统已提供Linux 64位系统firefox-86.0.tar.bz2下载软件包，使用旧版本的用户可以帮助Firefox自动更新选项。Total Cookie Protection是Firefox在ETP严格模式下的主要隐私改进，Total Cookie Protection将Cookie限制他们的网站，防止跟踪公司使用这些网站Cookie跟踪你在网站之间的浏览情况。Cookie这是一个保存
2022年04月06日
3微软于10日发布安全公告，通知.NET架构组件System.Text.Encodings.Web远程执行漏洞。影响范围包括NET 5.0，.NET Core 3.1和.NET Core 2.1。由于文本编码的执行，.NET 5和.NET Core远程执行代码存在漏洞。缓解方法Microsoft这个漏洞还没有发现任何缓解因素。影响范围影响漏洞的程序包是System.Text.Encodings.Web。升级软件包并重新部署应用程序以解决问题。 目前相应的安全版本是4.5.1,4.7.7和5.0