清静通告
微软10月清静更新多个产品高危误差通告
2025-10-16
微软10月清静更新多个产品高危误差通告
2025-10-16
SAMBA WINS下令注入误差（CVE-2025-10230）通告
2025-10-16
SAMBA WINS下令注入误差（CVE-2025-10230）通告
2025-10-16
H2O-3 JDBC反序列化误差（CVE-2025-6544）
2025-10-10
H2O-3 JDBC反序列化误差（CVE-2025-6544）
2025-10-10
REDIS LUA代码执行误差（CVE-2025-49844）通告
2025-10-10
REDIS LUA代码执行误差（CVE-2025-49844）通告
2025-10-10
ORACLE E-BUSINESS SUITE远程代码执行误差(CVE-2025-61882)通告
2025-10-10
ORACLE E-BUSINESS SUITE远程代码执行误差(CVE-2025-61882)通告
2025-10-10
GITBLIT身份验证绕过误差(CVE-2024-28080)
2025-09-04
GITBLIT身份验证绕过误差(CVE-2024-28080)
2025-09-04
H2O-3 JDBC反序列化误差（CVE-2025-6507）
2025-09-04
H2O-3 JDBC反序列化误差（CVE-2025-6507）
2025-09-04
九游老哥威胁情报2025年第20周（2025.05.19-2025.05.25）
2025-05-30
九游老哥威胁情报2025年第20周（2025.05.19-2025.05.25）
2025-05-30
九游老哥威胁情报周报2025年第19周（2025.05.12-2025.05.18）
2025-05-21
九游老哥威胁情报周报2025年第19周（2025.05.12-2025.05.18）
2025-05-21
VMWARE VCENTER SERVER下令执行误差 (CVE-2025-41225）
2025-05-21
VMWARE VCENTER SERVER下令执行误差 (CVE-2025-41225）
2025-05-21
IVANTI ENDPOINT MANAGER MOBILE身份验证绕过与远程代码执行误差（CVE-2025-4427/CVE-2025-4428）
2025-05-16
IVANTI ENDPOINT MANAGER MOBILE身份验证绕过与远程代码执行误差（CVE-2025-4427/CVE-2025-4428）
2025-05-16
微软5月清静更新多个产品高危误差通告
2025-05-15
微软5月清静更新多个产品高危误差通告
2025-05-15
九游老哥威胁情报月报2025年04月
2025-05-13
九游老哥威胁情报月报2025年04月
2025-05-13
九游老哥科技威胁情报周报2025年第18周（2025.05.05-2025.05.11）
2025-05-13
九游老哥科技威胁情报周报2025年第18周（2025.05.05-2025.05.11）
2025-05-13
ELASTIC KIBANA原型污染致恣意代码执行误差（CVE-2025-25014）
2025-05-08
ELASTIC KIBANA原型污染致恣意代码执行误差（CVE-2025-25014）
2025-05-08
微软TELNET SERVER(MS-TNAP)身份验证绕过误差
2025-05-07
微软TELNET SERVER(MS-TNAP)身份验证绕过误差
2025-05-07
九游老哥科技威胁情报周报2025年第16周（2025.04.21-2025.04.27）
2025-05-07
九游老哥科技威胁情报周报2025年第16周（2025.04.21-2025.04.27）
2025-05-07
ORACLE全系产品2025年4月要害补丁更新通告
2025-04-18
ORACLE全系产品2025年4月要害补丁更新通告
2025-04-18
九游老哥威胁情报周报2025年第14周（2025.04.07-2025.04.13）
2025-04-16
九游老哥威胁情报周报2025年第14周（2025.04.07-2025.04.13）
2025-04-16
VITE恣意文件读取误差
2025-04-14
VITE恣意文件读取误差
2025-04-14
-
Git远程代码执行误差（CVE-2018-11235）清静威胁通告
2018-06-01
综述克日 ，Git被发明保存一个潜在的远程代码执行误差（CVE-2018-11235） ，该误差源于在用git clone时没有对submodule的文件夹命名做足够的验证 ，当用户在使用 ‘git clone –recurse-submodules’ 时 攻击者可以通过结构一个恶意的 gitmodules文件从而远程执行恣意代码 。参考链接：https: blogs msdn microsoft com devops 2018 05 29 announcing-the-may-2018-git-security-vulnerability 受影响的版本 Git version
更多 -
2018-05-29
克日 ，有一款名为VPNFilter的恶意软件被发明熏染了至少50万的网络装备 ，Talos团队在近几个月来一直在与各威胁情报厂商和执法机构相助 ，通过研究后发明 ，这款恶意软件十分先进 ，可能是由国家资助或与国家级别的攻击者提倡的 ，是一种先进的�？榛褚馊砑低常╩odular malware system） 。 本文展现了该恶意软件的手艺细节并提出了防护步伐 。 虽然现在研究还没有完全完成 ，可是果真的信息应该会有助于受影响的客户可以实时的
更多 -
综述 外地时间4月17日 ，北京时间4月18日破晓 ，Oracle官方宣布了4月份的要害补丁更新CPU（Critical Patch Update）其中包括一个高危的Weblogic反序列化误差(CVE-2018-2628) ，通过该误差 ，攻击者可以在未授权的情形下远程执行恣意代码 。 参考链接： http: www oracle com technetwork security-advisory cpuapr2018-3678067 html误差影响规模 lWeblogic 10 3 6 0 lWeblogic 12 1 3 0 lWeblogic 12 2 1 2 lWeblogic
更多 -
2018-04-12
微软于周二宣布了4月清静更新补丁 ，修复了67个从简朴的诱骗攻击到远程执行代码的清静问题 ，产品涉及Adobe Flash Player、Internet Explorer、Microsoft Browsers、Microsoft Devices、Microsoft Edge、Microsoft Graphics Component、Microsoft JET Database Engine、Microsoft Malware Protection Engine、Microsoft Office、Microsoft scripting Engine、Microsoft Windows、Visual Studio、Windows Hyp
更多 -
Allen-Bradley(AB) MicroLogix 1400 PLC系列误差
2018-04-12
Cisco Talos团队宣布通告 ，Allen-Bradley的MicroLogix 1400 PLC保存多个误差 ，包括高危的会见控制误差等 ，攻击者通过这些误差可以对受影响的装备举行拒绝服务攻击 。 误差归纳综合如下表： CVE编号 误差名称 影响的装备 CVSS 3 0 CVE-2017-12088 以太网卡特制数据包拒绝服务误差 Allen Bradley Micrologix 1400 Series B FRN 21 2及以下版本 8 6 CVE-2017-12089 梯形图逻辑程序下载装备故障拒绝服务误差 8 6
更多 -
Spring Data Commons远程代码执行误差（CVE-2018-1273）
2018-04-12
Pivotal Spring官方宣布清静通告 ，Spring Data Commons组件中保存远程代码执行误差（CVE-2018-1273） ，攻击者可结构包括有恶意代码的SPEL表达式实现远程代码攻击 ，直接获取服务器控制权限 。 Spring Data是一个用于简化数据库会见 ，并支持云服务的开源框架包括Commons、Gemfire、JPA、JDBC、MongoDB等�？� 。此误差爆发于Spring Data Commons组件 ，该组件为提供共享的基础框架 ，适合各个子项目使用 ，支持跨数据库长期化 。
更多
