山石网科安研院第二季度原创技术文章合辑
一、软件与二进制安全Typora LicenseManager过期限制分析实践调试Ghidra代码和Ghidra脚本Ghidra 9.0远程代码执行漏洞分析二进制安全之自控制流劫持...
admin
警惕风险突出的100个高危漏洞
高危漏洞是网络系统可能被黑客利用以进行非法访问、数据窃取或系统破坏的严重安全缺陷。每一个操作系统、网络应用都可能存在这样的漏洞。这些漏洞一旦被恶意利用，将给网络系统带来极大的安全风...
【两高一弱】两高一弱之高危漏洞
“两高一弱”之高危漏洞高危漏洞：指在软件、操作系统、网络设备等信息技术产品中存在的严重安全缺陷。高危漏洞极易被黑客利用导致信息泄露、系统崩溃、权限被非法获取等严重后果。常见的高危漏...
2024高危漏洞合集.pdf
亚信安全网络安全研究院结合自身的“外部攻击面管理”服务能力和专业的攻防经验，更新发布《2024实网攻防演练必修高危漏洞合集》。合集主要介绍了2024年攻防演练中必须掌握的118个高...
【漏洞通告】Microsoft Windows Update远程代码执行漏洞(CVE-2024-43491)
01 漏洞概况Microsoft Windows Update是大多数Windows操作系统都带有的一种自动更新工具，一般用来为漏洞、驱动和软件提供升级和更新。Microsoft...
【漏洞通告】Microsoft Power Automate for Desktop远程代码执行(CVE-2024-43479)
01 漏洞概况Microsoft Power Automate for Desktop是微软推出的一款针对Windows桌面端的免费RPA（机器人流程自动化）工具。Microsof...
【漏洞通告】Adobe ColdFusion远程代码执行漏洞安全风险通告
漏洞背景近日，嘉诚安全监测到Adobe发布安全公告，修复了Adobe ColdFusion远程代码执行漏洞，漏洞编号为：CVE-2024-41874。Adobe ColdFusio...
防范间谍！使用这类【交友软件】需谨慎！
安小圈第497期交友软件 防间谍近年来，境外间谍情报机关利用职场交友软件，物建我国重点行业领域“消息源”，企图套取行业政策、科研进展等关键敏感信息甚至涉密信息，手法隐蔽、行动狡猾，...
CVE-2024-38077 远程代码执行漏洞
影响组件Windows 远程桌面授权服务（RDL）是一个用于管理远程桌面服务许可证的组件，确保对远程桌面连接的合法性。该服务被广泛部署于开启了Windows远程桌面服务（338...
Apache OFBiz 远程代码执行漏洞来袭，启明星辰提供解决方案
Apache OFBiz是一个电子商务平台，用于构建大中型企业级、跨平台、跨数据库、跨应用服务器的多层、分布式电子商务类应用系统。2024年9月，官方发布新版本修复了CVE-202...