云安全风险情报（08.28-09.03）
当前各行业基础设施和服务向云逐渐迁移，随之而来针对云上资产的攻击也不断出现，掌握云上风险态势成为企业安全的重要环节。腾讯安全基于云原生安全体系，通过实时监测各类针对云上资产的攻击行...
admin
关于企业移动办公场景下如何管控数据安全的杂谈暨近期漏洞情报共享｜总第202周
0x1本周话题TOP1话题：有了移动办公、im办公，信息安全人员真的能管理控制企业的数据安全吗？监守自盗、违规操作，信息安全能防住吗？要为此承担责任吗？A1：安全只能提高操作门...
没day了RT就早点回家睡觉
（狗头保命）网御 ACM上网行为管理系统 bottomframe.cgi SQL注入漏洞前年的，编号：CNVD-2021-67310绿盟 NF下一代防火墙 任意文件上传漏洞去年的，...
Hvv进行时 | 0810漏洞情报+隐侠工具输出计划
0810漏洞情报收集泛微 E-Cology 某版本 SQL注入漏洞 金和OA C6-GetSqlData.aspx SQL注入漏洞 大华智慧园区综合管理平台 searchJson...
![[AOH 021]登陆联合国安全名人堂](https://zhousa.com/zb_users/cache/thumbs/67ccf9ff9592befb95f6e66ced371f3c-265-200-1.jpg "详细阅读：[AOH 021]登陆联合国安全名人堂")
[AOH 021]登陆联合国安全名人堂
非常荣幸，我的漏洞报告得到联合国认可，成为其信息安全的一名贡献者，这一成就也让我有幸进入联合国名人堂。名人堂榜单: https://unite.un.org/content/hal...
上周关注度较高的产品安全漏洞(20230220-20230226)
一、境外厂商产品漏洞1、Siemens Tecnomatix Plant Simulation越界写入漏洞（CNVD-2023-10619）Siemens Tecnomatix P...
CICD管道中的代码注入漏洞影响Google、Apache开源GitHub项目
CI/CD管道中存在安全漏洞，攻击者可以利用这些漏洞来破坏开发过程并在部署时推出恶意代码。近日，研究人员在Apache和Google的两个非常流行的开源项目的GitHub环境中发现...
20230131第27期｜安全漏洞一周播报
本期漏洞情况态势▼本周漏洞态势国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞531个，其中高危漏洞255个、中危漏洞242个、低危漏洞34个。漏洞平均分值...
CVE-2022-43452：台达电子工业能源管理系统SQL注入漏洞分析
Delta Electronics DIAEnergie是中国台湾台达电子（Delta Electronics）公司推出的一款工业能源管理系统。DIAEnergie v1.9.02.001及更早版本中...
Zoho修复ManageEngine中SQL注入漏洞
近日，Zoho已修复影响了多个ManageEngine产品的安全漏洞，漏洞追踪为CVE-2022-47523，是Password Manager Pro、PAM360和Access Manager P...