2022年04月02日
据the hacker news美国网络安全和基础设施安全局 (CISA) 警告称，飞利浦的电子病例系统Tasy EMR攻击者可以远程利用这些漏洞从患者数据库中提取敏感的个人数据。主要是受影响Tasy EMR HTML5 3.06.1803以及之前的两个版本SQL注入缺陷——CVE-2021-39375和CVE-2021-39376攻击者可以修改SQL未经授权访问数据库命令，泄露敏感信息，甚至执行任何系统命令：
2022年04月02日
随着影响 Exchange Server CVE-2021-42321微软还敦促管理员尽快修复 安全漏洞报告的正式披露。据报道，该漏洞允许身份验证的攻击者远程在易受攻击的服务器上执行代码(RCE)。不过 CVE-2021-42321 的影响相对有限，只影响当地 Microsoft Exchange 服务器，除了混合模式Exchange Online 服务无此顾虑。微软解释说，它已经知道使用漏洞(CVE-2021-42321)具体来说，实施有限的针对性攻击是 Exchange Server
2022年04月02日
20212011年11月9日，微软发布了一系列安全更新，修复了55个漏洞，包括两个被黑客积极利用的漏洞0Day漏洞。其中，增权漏洞最多，有20个，远程代码执行漏洞15个，信息泄露漏洞10个，其余拒绝服务漏洞、欺骗漏洞和安全功能绕过漏洞。本安全更新补丁主要涉及以下产品和服务：Microsoft Windows and Windows Components,Azure,Azure RTOS,Azure Sphere, Microsoft Dynamics,Microsoft Edge (Chromi
2022年04月02日
F12这是一个神奇的按钮。一些网站默认禁用键盘，无法复制网站内容。有些网站总是弹出窗口注册，可以使用F12解决方案。开发人员，F12更是神器。使用F12这是一个正常的操作，但最近在密苏里州发生了一件讽刺的事情，一名记者使用了它F12发现了一个网站的漏洞，并提交给维护该网站的政府教育部门，被起诉并指控其黑客行为。根据 Ars Technica 报道称，《圣路易斯邮报》的一名记者在密苏里州中小学教育部维修的网站上查询教师资格证书时，心血来潮按下F12查看网站的html源代码意外发现了一个社会安全号
2022年04月02日
研究人员发现，攻击者成功接管了包含漏洞的服务器，并使用勒索软件攻击了公司的网络。本月早些时候Huntress实验室发现了这一事件，大量攻击者正在使用它BillQuick在网络套件中SQL攻击注入漏洞。安全研究员在一篇文章中说，黑客可以成功利用它CVE-2021-42258该漏洞获得了美国工程公司的初步访问权，并在受害者的网络上部署了勒索软件。SQL注入是一种允许网络攻击者干扰应用程序查询数据库的攻击类型。这些攻击通常是恶意的SQL将语句插入网站使用的字段(如评论字段)进行攻击。攻击者可以远程执行
2022年04月02日
据bleepingcomputer研究人员于11月9日公布了西门子 Nucleus 实时操作系统 (RTOS) 中 13 有一个漏洞，支持医疗、工业、汽车和航空航天领域使用的设备。这13个漏洞统称为“NUCLEUS:13”，由专注于医疗保健设备安全的网络安全公司 Forescout和Medigate发现。这些漏洞受到影响。Nucleus TCP/IP 堆栈允许攻击者获得远程执行代码，创建拒绝服务条件或获取数据信息。这些漏洞至少得到了中等风险评级，部分是高风险，其中最
2022年04月02日
长期以来，企业打印机一直是IT事后考虑安全，但今年早些时候发生了PrintNightmare事件改变了这一切。PrintNightmare是微软Windows Print Spooler服务中的漏洞，当Windows Print Spooler当服务错误执行特权文件，会出现远程代码执行漏洞。攻击者可以利用这个漏洞将普通用户的权限提升到System权限，进行一系列破坏活动。为此，微软发布了一系列安全补丁，企业安全团队也开始评估其在线打印机的安全性。鉴于大多数公司将长期采用混合办公模式&mdas
2022年04月02日
AMD公司公布了一长串安全漏洞清单，其Windows 10图形驱动容易被黑客攻击。该公司表示，这些漏洞使其驱动程序容易受到以下恶意攻击，包括： 特权升级 拒绝服务 信息泄
2022年04月02日
ARSTechnica 报道称，约有数万台 Palo Alto Networks 的 GlobalProtect 企业虚拟专用网络服务器CVE-2021-3064 安全漏洞的影响。然而，为了修复这个评级 9.8 / 10 高危漏洞，Randori 也在等待 12。安全公司指出，在最初发现后的大部分时间里，他们一直在私下努力帮助客户应对现实世界的威胁。(图自：Palo Alto Networks)根据一般漏洞披露流程，安全专家希望厂家尽快修复安全漏洞。CVE-2021-3064 这个缓冲区溢出漏
2022年04月02日
关于JSPandaJSPanda它是一种强大的客户端原型污染漏洞扫描工具，可以污染源代码中收集的所有单词，并在屏幕上显示。因此，它可能会产生虚假的阳性结果。这些输出信息只为研究人员提供额外的安全分析信息，其目的不是实现完全的自动化操作。注：当前版本JSPanda不具备检测先进原型污染漏洞的能力。JSPanda运行机制 对原型污染漏洞采用了多种用途Payload;