低版本JDK下利用此漏洞可能导致远程代码执行,高版本JDK下可能导致敏感信息泄露。
对风险的管理,是网络安全的终极形态。
未经过身份认证的远程攻击者可利用此漏洞执行任意SQL指令,从而窃取数据库敏感信息。
本文分享的是南方科技大学张殷乾教授的报告——《打造机密计算的安全底座》。
坚定信心、长期发展,解决关键安全问题,保障安全“零事故”
2023年“数字场景应用”赋能“数字政府、数字经济、数字社会、数字生态”等领域的数字化转型作用更加凸显。数字场景需以数据为核心驱动力,需通过数据模型驱动业务主体、服务客...
此漏洞已检测到在野利用。
当Solr以cloud模式启动且可出网时,远程攻击者可利用此漏洞在目标系统上执行任意代码。
成功利用该漏洞能够在目标系统上执行任意代码。
攻击者可绕过 handleException() 并泄漏未清理的主机异常,进而逃逸沙箱实现任意代码执行。
攻击者可以绕过沙箱保护,在运行沙箱的主机上远程执行任意代码。
由于Windows进行基本日志文件操作时存在越界写入,本地攻击者可利用此漏洞获得对内核的读写权限,从而将自身权限提升至SYSTEM。
未经身份认证的远程攻击者可以利用该漏洞在目标系统上执行任意代码。
未经身份认证的远程攻击者可以组合利用这两个漏洞,通过诱导受害者打开特制网站,最终导致在受害者系统上以内核权限执行任意代码。
我们通过了解5年创新沙盒发展和变化,创新赛道和热点技术的演进过程,来分析、观察网络安全产业创新发展都经历了哪些过程,会向哪些方向发展。
Sidecopy的感染链与之前的攻击活动保持相对一致,使用恶意LNK文件作为入口点,然后是一个复杂的感染链,涉及多层文件嵌套以传递最终的有效负载。
ark.IoT 在沉寂了一段时间后,开始了新一轮的更新与传播,其中更是滥用 DNS 托管服务商来与白域名进行 C2 通讯。
RedGoBot团伙近期开始尝试通过 socks 前置代理隐藏与 C2 的通信,同时转向使用 Tor CC。
本文作为Operation mercenary的补充,重点介绍Karakurt Group在2022年的其他活动,相关IOC均已不活跃。
微信公众号