Cacti命令注入漏洞（CVE-2022-46169）通告
阅读： 8一、漏洞概述近日，绿盟科技CERT监测到Cacti官方修复了一个命令注入漏洞（CVE-2022-46169）。由于“remote_agent.php”文件存在验证缺陷，未经身份验证的攻击者通...
admin
Citrix ADC和Citrix Gateway远程代码执行漏洞（CVE-2022-27518）
阅读： 9一、漏洞概述12月14日，绿盟科技CERT监测到Citrix官方发布了一个存在于Citrix ADC 和 Gateway的远程代码执行漏洞（CVE-2022-27518）。由于系统在资源的生...
Fortinet FortiOS sslvpnd远程代码执行漏洞(CVE-2022-42475)
阅读： 7一、漏洞概述近日，绿盟科技CERT监测到Fortinet官方修复了一个FortiOS sslvpnd中的远程代码执行漏洞(CVE-2022-42475)。由于sslvpnd对用户输入的内容验...
Thinkphp远程代码执行漏洞通告
阅读： 11近日，绿盟科技CERT监测到网上公开披露了Thinkphp远程代码执行漏洞的利用细节。由于Thinkphp 程序中存在传入参数检查缺陷，当Thinkphp开启了多语言功能，未经身份验证的攻...
筑牢数据安全底座 我国高标准星基增强技术实现“零的突破”
作为我国首个具备自主知识产权、高标准高可用的星基增强服务，千寻位置星基增强服务（XStar）从 2021 年 5 月商用以来，通过地球同步轨道卫星 7×24 小时向亚太地区播发稳定的厘米级定位服务，有...
腾讯人脸数据加密专利公布，可提高人脸数据安全性
IT之家 12 月 21 日消息，据国家知识产权局中国专利公布公告（申请公布号：CN115495720A）显示腾讯科技（深圳）有限公司申请的“人脸数据签名方法、装置、电子设备和存储介质”专利获授权公布...
热文v2board v.1.6.1 机场面板管理接口越权漏洞分析
前几天爆发的v2board机场面板漏洞，泄露了大量机场用户的数据。简单看了下，原理挺简单的，就是authorization使用redis缓存后没有对普通用户和管理员做鉴权。以普通用户登录成功后可以直接...
活动 | 长亭科技2023第五届 Real World CTF 战火已燃，等你来战！
比赛官网：https://realworldctf.cn/#/ 活动简介Real World CTF 是长亭科技主办的国际级CTF 大赛，采用CTF 夺旗赛和 Pwn 赛结合的全新赛制，赛题全部基于现...