admin
pgadmin4 远程代码执行漏洞(CVE-2022-4223)
这次，这篇文章不会对安全代码审查技术进行深入讨论。我们将简单地让第三方完成所有艰苦的工作：CodeQL。我们的目标？管理员。或者更准确地说，如果您在服务器模式下运行 pgAdmin，则为Web 界面。...
印度外交部泄露外籍人士护照详细信息
Cybernews 研究团队12月12日报告称，印度外交部专门负责对外联络海外印度侨民的平台Global Pravasi Rishta Portal 泄露了敏感数据，包括用户个人姓名和护照详细信息...
印度Global Pravasi Rishta门户网站泄露外籍人士护照信息
Cybernews 研究团队报告称，印度政府平台Global Pravasi Rishta Portal正在泄露敏感的用户数据。日前，有安全研究团队披露称，印度政府与海外人口联系的平台 Globa...
Citrix ADC和Citrix Gateway远程代码执行漏洞安全风险通告
Citrix ADC和Citrix Gateway 是美国思杰（Citrix）公司的两款产品。Citrix ADC主要用于将用户对Web页面和其他受保护应用程序的请求分配到所有托管（或镜像）相同内容的...
发现可远程执行任意代码后，微软重新标记 SPNEGO NEGOEX 漏洞为“关键”
IT之家 12 月 15 日消息，微软在今年 9 月发布的安全更新中，披露并修复了 SPNEGO NEGOEX（CVE-2022-37958）漏洞。在安全专家发现该漏洞还可以用于远程代码执行（RCE）...
通过窃取Cookie发起的攻击越来越多
随着越来越多的企业转向使用云服务和多因素身份验证，与身份和身份验证相关的 cookie 就为攻击者提供了一条新的攻击途径。凭据窃取恶意软件是各类攻击者经常使用的工具包的一部分。虽然用户帐户名和密码是凭...
不亚于 WannaCry，安全专家发现微软 Win10 / Win11 上的蠕虫漏洞
IT之家 12 月 21 日消息，网络安全专家近日在 Windows 平台上发现了一个代码执行漏洞，其危险程度不亚于 2017 年肆虐全球的 EternalBlue / WannaCry 漏洞。该漏洞...