ZONE.CI 全球网

亿邮电子邮件系统远程命令执行漏洞

严重亿邮电子邮件系统远程命令执行漏洞CVE编号
N/A利用情况
漏洞武器化补丁情况没有补丁披露时间 2021-04-11受影响软件情况阿里云评分 10.

2023-11-250评论

Windows 图形组件远程执行代码漏洞

高危Windows 图形组件远程执行代码漏洞CVE编号
CVE-2021-34530利用情况
暂无补丁情况官方补丁披露时间 2021-08-10受影响软件

2023-11-252评论

一个云本地文件包含漏洞，影响世界一流公司

先通过一张截图看一下影响范围吧 :)本地文件包含是在Oracle Responsys的云服务中存在的。什么是Responsys？它是企业级基于云的B2C系统。每

2023-11-242评论

针对Sodinokibi黑客组织供应链攻击Kaseya VSA的分析溯源

前言
2021年7月2日，Sodinokibi(REvil)勒索病毒黑客组织疑似利用0day漏洞，通过Kaseya VSA发起大规模供应链攻击行动，此次事件影响

2023-11-242评论

回眸——CVE-2016-5195 脏牛漏洞浅析

要写这篇文章的原因，主要是因为自己想在内核这块稍微多了解一点，再多了解一点，谈到内核提权漏洞，“dirty cow”是入门内核漏洞绕不开的一个点，这里我怀着敬畏

2023-11-242评论

一个云本地文件包含漏洞，影响世界一流公司

先通过一张截图看一下影响范围吧 :)本地文件包含是在Oracle Responsys的云服务中存在的。什么是Responsys？它是企业级基于云的B2C系统。每

2023-11-241评论

Log4shell漏洞研究及其挖矿案例分析

Apache Log4j是Apache的一个开源项目，是一个基于Java的日志记录工具，因其卓越的性能，使用极其广泛。近日该组件编号为CVE-2021-4422

2023-11-241评论

Log4shell漏洞研究及其挖矿案例分析

Apache Log4j是Apache的一个开源项目，是一个基于Java的日志记录工具，因其卓越的性能，使用极其广泛。近日该组件编号为CVE-2021-4422

2023-11-241评论

Log4J 漏洞复现+漏洞靶场

前言
前几天晚上朋友圈算是过了年了，一个log4j大伙都忙了起来，看着朋友圈好久没这么热闹了。Apache 的这个log4j这个影响范围的确是大，包括我自己做开

2023-11-244评论

密码管理服务LastPass披露最新安全事故

提供密码管理服务的 LastPass 披露了最新的安全事故。LastPass 称它最近在第三方云储存服务监测到异常活动，目前已启动调查。
初步结论是这次事故与今年八月的安全事故有关联。在今年 8 月黑

2023-11-234评论

英国运动零售商JD Sports泄露1000万用户信息

近日，JD Sports 披露了一次涉及1000万客户数据的网络攻击，这些客户的个人和财务信息可能已被攻击者访问。
JD Sports 是英国著名运动连锁服饰零售商。根据其2022年年度报告，JD S

2023-11-234评论

应急响应不“摇人”，好的EDR做对了哪些事？

无论是日常运维还是攻防演练，应急响应一直是考验企业安全运营能力的“试金石”。然而，在办公网安全事件处置响应中，企业安全团队往往会有这样的困惑：
1.难以评估事件严重性——摆在面前的到底是普通病毒，还是

2023-11-236评论

现代汽车遭遇数据泄露，影响了法国和意大利的客户

近日，现代汽车披露了影响意大利和法国车主以及预订试驾者的数据泄露事件，并警告称黑客已获取个人数据，电子邮件地址、物理地址、电话号码、车辆底盘号等。
作为一家跨国汽车制造商，现代汽车每年在欧洲销售超过

2023-11-231评论

2023年9月勒索软件流行态势分析

勒索软件传播至今，360反勒索服务已累计接收到数万勒索软件感染求助。随着新型勒索软件的快速蔓延，企业数据泄露风险不断上升，勒索金额在数百万到近亿美元的勒索案件不断出现。勒索软件给企业和个人带来的影响范

2023-11-232评论

Java 供应链（依赖）安全检测实践

ZONE.CI 全球网:概述
Java 作为业务建设的主流语言，广泛应用在互联网、金融等企业中，Java 社区和开发者们提供的大量开源程序也帮助提高了开发效率，所以在业务工程中经常可以看到开源程序。但

2023-11-134评论