叮～你有新的速递！CVE-2024-22024 漏洞（附EXP）
0x01 前言 Ivanti Pulse Connect Secure VPN 存在XXE 漏洞，攻击者可构造恶意请求进而触发XXE，通过该漏洞可以获取服务器权限。0x02 ...
admin
创宇安全智脑 | 堡塔云WAF get_site_status SQL注入等25个漏洞可检测
创宇安全智脑是基于知道创宇16年来AI+安全大数据在真实攻防场景中的经验积累构建的下一代全场景安全智能算力平台。平台拥有海量真实攻防数据和安全大数据持续生产能力；结合面向多个实战场...
13000 多个 Ivanti 终端易受安全漏洞的影响
Bleepingcomputer网站消息，数千个Ivanti Connect Secure和Policy Secure终端仍然易受到一个多月前首次披露的多个安全漏洞的影响。目前，这...
创宇安全智脑 | Ivanti 多产品 SAML 组件服务端请求伪造（CVE-2024-21893）等62个漏洞可检测
创宇安全智脑是基于知道创宇16年来AI+安全大数据在真实攻防场景中的经验积累构建的下一代全场景安全智能算力平台。平台拥有海量真实攻防数据和安全大数据持续生产能力；结合面向多个实战场...
一周全球重大网络安全事件速递（第十期）
据称 NoName 勒索软件攻击在一天内针对多个组织✦1月29日✦NoName勒索软件组织声称对一系列针对乌克兰、芬兰和美国多个网站的网络攻击负责。威胁行为者在暗网频道上发布了这一...
烽火狼烟丨暗网数据及攻击威胁情报分析周报（01/29-02/02）
WebRAY安全服务团队定期针对敏感数据泄露、热点资讯、热点技术、热点漏洞、威胁攻击等情况进行跟踪整理与监测分析，本周总体情况如下：本周内共发现暗网数据贩卖事件127起，同比上周增...
Ivanti Connect Secure 曝两大零日漏洞，已被大规模利用
威胁情报公司Volexity发现，影响 Ivanti 的 Connect Secure VPN 和 Policy Secure 网络访问控制 (NAC) 设备的两个零日漏洞正在被大...
每日安全动态推送(1-24)
Tencent Security Xuanwu Lab Daily News• Unpacking the Latest macOS Backdoor Unleashed by C...
国外网络安全一周汇编回顾
VMware vCenter Server 漏洞被广泛利用 VMware 警告客户，CVE-2023-34048（2023 年 10 月修补的一个关键 vCenter Server...
安全简讯（2024.01.12）
每日头条1. 巴西某公开的Elasticsearch实例包含2.23亿条公民信息据媒体1月11日报道，这次数据泄露暴露了超过 2.23 亿条信息，表明巴西全体人口可能都受到了影响。...