zoxide 0.9 发布，更智能的 cd 命令
zoxide 是一个更智能的 cd 命令，支持所有主要的 Shell，灵感来自于 z 和 autojump。它能记住你最常使用的目录，所以你只需敲几下键盘就能 "跳转" 到它们。 新增 edit 子...
admin
Citrix ADC和Citrix Gateway远程代码执行漏洞（CVE-2022-27518）
阅读： 9一、漏洞概述12月14日，绿盟科技CERT监测到Citrix官方发布了一个存在于Citrix ADC 和 Gateway的远程代码执行漏洞（CVE-2022-27518）。由于系统在资源的生...
Fortinet FortiOS sslvpnd远程代码执行漏洞(CVE-2022-42475)
阅读： 7一、漏洞概述近日，绿盟科技CERT监测到Fortinet官方修复了一个FortiOS sslvpnd中的远程代码执行漏洞(CVE-2022-42475)。由于sslvpnd对用户输入的内容验...
Thinkphp远程代码执行漏洞通告
阅读： 11近日，绿盟科技CERT监测到网上公开披露了Thinkphp远程代码执行漏洞的利用细节。由于Thinkphp 程序中存在传入参数检查缺陷，当Thinkphp开启了多语言功能，未经身份验证的攻...
白宫发布《太空服务、组装与制造执行计划》
【据美国执行政府网站12月19日报道】 该计划发布于12月16日，旨在推进美4月发布的《太空服务、组装与制造国家战略》，落实美2021年提出的《太空优先事项框架》。根据ISAM，太空运营商将获得延长卫...
Splunk Enterprise 远程代码执行漏洞（CVE-2022-43571）通告
阅读： 30一、漏洞概述12月22日，绿盟科技CERT监测到网上公开披露了Splunk Enterprise远程代码执行漏洞（CVE-2022-43571）的PoC。由于Splunk Enterpri...
Foxit PDF Reader远程代码执行漏洞（CVE-2022-28672）通告
阅读： 32一、漏洞概述12月22日，绿盟科技CERT监测到网上公开披露了一个Foxit PDF Reader远程代码执行漏洞（CVE-2022-28672）的PoC。由于Foxit PDF Read...
再接再厉，蝉联两届ISC数字安全创新能力百强！
12月21日，ISC2022数字安全创新能力百强（以下简称“创新百强”）颁奖典礼在京顺利举办，并现场正式公布评审结果。安全玻璃盒凭借软件供应链安全领域的综合创新力获得行业专家、咨询机构人士、业界厂商代...
关于冰蝎V3.0 Beta 7
冰蝎，如其名，大多网安人碰上它都会怕三分。尤其是在去年的攻防演习中，冰蝎3.0让很多蓝队千里防线功亏一篑，时至今年仍是后怕。在今年攻防演习的第一天，冰蝎再次更新升级，功能又增强了不少，尤其是新增了内存...
