赛欧思一周资讯分类汇总(2024-10-21 ~ 2024-10-26)
一周资讯分类汇总：1、勒索事件：假冒 LockBit，勒索软件滥用 AWS S3窃取数据据 The Hacker News 消息，有攻击者正滥用 Amazon S3 Transfe...
admin
美国官员：预计外国势力将在大选前加大对选民的影响力度
...更多情报...Styra 公司的开放策略代理中存在安全漏洞 CVE-2024-8260，可能导致 NTLM 哈希值泄露Styra 公司的开放策略代理（OPA）中存在一个已打补...
紧急修复：Apache RocketMQ 曝远程代码执行漏洞，攻击门槛低！
01 漏洞概况Apache RocketMQ 是一款低延迟、高并发、高可用、高可靠的分布式消息中间件。近日，微步漏洞团队监测到 Apache RocketMQ 修复了一处远程命令执...
漏洞通告 | Smartbi 权限绕过漏洞
01 漏洞概况Smartbi是一款商业智能应用，提供了数据集成、分析、可视化等功能，帮助用户理解和使用他们的数据进行决策。近日，微步漏洞团队监测到Smartbi官方修复了一处权限绕...
复现&教学：最近的WPS-0day漏洞
近期有小伙伴反馈没有图文，不够详细； 好吧~那就满足大家的需求；不过需要补充的是个别文章是需要有基础才能看得懂，不懂的可以后台私信+V；Kingsoft WPS office...
【情报】企业微信爆出0day漏洞！
企业微信XXX.com/cgi-bin/gateway/agentinfo接口未授权情况下可直接获取企业微信secret等敏感信息，可导致企业微信全量数据被获取，文件获取、使用企业...
企业微信爆出0day漏洞！
据路边社最新消息，企业微信XXX.com/cgi-bin/gateway/agentinfo接口未授权情况下可直接获取企业微信secret等敏感信息，可导致企业微信全量数据被获取，...
工信部五所与深信服联合发布《2024上半年网络安全漏洞态势报告》
9月26日，“2024中国数字经济创新发展大会”在汕头成功召开，大会汇聚业界精英，旨在全面探讨在新形势新挑战下，如何“健全数据安全体系 构建可信流通环境”。在「数据安全与合规发展专...
【8/28特辑】今日再爆6个0day漏洞，看恒脑如何提供强力支撑？
漏洞导览· 广联达OA存在任意文件读取漏洞· 锐明Crocus系统存在SQL注入漏洞· 锐明Crocus系统存在SQL注入漏洞· 锐明Crocus系统存在任意文件上传漏洞· 锐明C...
Hvv 日记 威胁情报 8.23 （0day漏洞、IP、样本、画像）
0day漏洞通天星 CMSV6 车载定位监控平台 远程代码执行漏洞漏洞奥威亚-教学视频应用云平台-任意文件上传华夏-ERP-InformationLeakage九思-OA-XXET...