<menu id="guoca"></menu>
<nav id="guoca"></nav>
<xmp id="guoca">
<xmp id="guoca">
<nav id="guoca"><code id="guoca"></code></nav>
<nav id="guoca"><code id="guoca"></code></nav>
首頁
觀察
專欄
問答
產業
漏洞
創作中心
基于核的可拓展的供應鏈漏洞探測工具
霧曉安全
發布于 2023-08-28 16:28:26
閱讀 4412
供應鏈漏洞探測工具
一款支持多種輸入格式，基于Fofa語法的主/盜賊指紋探測，基于核的可拓展的供應鏈漏洞探測工具。幫助紅隊人員快速收集信息，測繪目標資產，尋找薄弱點。
分享
目錄
霧曉安全
推薦文章
AMI MegaRAC BMC 曝兩大關鍵
漏洞
，云計算
供應鏈
遭遇重大安全風險！
安全圈
2023-07-24
近日，AMI MegaRAC Baseboard Management Controller 軟件中披露了兩個安全
漏洞
，這些
漏洞
一旦被攻擊者成功利用，將可遠程控制服務器并直接部署惡意軟件。此次Eclypsium的發現基于RansomExx組織在2021年8月針對硬件制造商技嘉的勒索軟件攻擊中泄露的AMI固件的分析。
谷歌云構建
漏洞
容易引發潛在的
供應鏈
攻擊
安全圈
2023-07-20
云安全公司Orca Security在谷歌云構建服務中發現了一個關鍵的設計
漏洞
，該
漏洞
會讓攻擊者的權限升級，使他們可以在未經授權的情況下訪問谷歌構件注冊表代碼庫。該
漏洞
被稱為 “Bad.Build”，可使威脅者冒充谷歌云構建管理的服務賬戶，針對構件注冊表運行 API 調用，并控制應用程序映像。最直接的影響是破壞依賴于這些鏡像的應用程序。因此，企業必須密切關注谷歌云構建服務賬戶的行為。
CISA、FBI 和 NSA 以及五眼網絡安全機構發布了 12 年 2022 個最常被利用的
漏洞
列表
全球網絡安全資訊
2023-08-04
“此通報提供了有關 2022 年惡意網絡行為者經常和頻繁利用的常見
漏洞
和披露 以及相關的常見弱點枚舉 的詳細信息。”政府專家警告說，在 2022 年，大多數被利用的
漏洞
都是較舊的軟件
漏洞
，威脅行為者針對的是未修補的、面向互聯網的系統。根據該公告，威脅行為者通常在公開披露的前兩年內利用已知
漏洞
最成功。該通報還包括 30 年新增 2022 個常規利用的
漏洞
。該通報還為供應商和開發人員提供了緩解措施。
福特曝WiFi安全
漏洞
，官方稱仍可安全駕駛
CNCERT國家工程研究中心
2023-08-16
據bleepingcomputer消息，福特汽車供應商的安全人員向福特公司報告了一個安全
漏洞
，
漏洞
編號 CVE-2023-29468。該
漏洞
位于汽車
信息
娛樂系統集成的 WiFi 系統 WL18xx MCP 驅動程序中，允許 WiFi 范圍內的攻擊者使用特制的幀觸發緩沖區溢出。
英特爾CPU被曝存在重大安全
漏洞
，可竊取加密秘鑰和機密數據！
安全圈
2023-08-14
今日，谷歌的一位高級研究科學家利用一個
漏洞
設計了一種新的CPU攻擊方法，該
漏洞
可影響多個英特爾微處理器系列，并允許竊取密碼、加密密鑰以及共享同一臺計算機的用戶的電子郵件、消息或銀行
信息
等私人數據。
Codesys V3協議
漏洞
挖掘方法
一顆小胡椒
2023-08-04
正因為諸多知名工控廠商大規模使用該內核，因此Codesys產品的安全性影響巨大。一旦源頭出現問題則很有可能影響諸多廠商的多款產品使工業生產過程面臨嚴重威脅。Codesys V2產品設計理念只關注了功能業務在
信息
安全方面涉及較少。從通告中選取存在CVE編號最多的一個組件開始詳細分析，這些
漏洞
的類型為棧溢出，影響組件名稱為CmpTraceMgr。將2個dump后的內存文件分別保存，以備后續步驟使用。6)至此才可以發送服務碼為TraceM
幾乎所有VPN都中招！這個
漏洞
潛伏了二十年終于被發現
安全圈
2023-08-17
近日，紐約大學和魯汶大學的研究人員發現大多數VPN產品中都存在長達二十多年的多個
漏洞
，攻擊者可利用這些
漏洞
讀取用戶流量、竊取用戶
信息
，甚至攻擊用戶設備。“我們的攻擊所需的計算資源并不昂貴，這意味著任何具有適當網絡訪問權限的人都可以實施這些攻擊，且不受VPN安全協議限制。
潛伏二十多年
漏洞
曝光，幾乎所有VPN都中招！
黑白之道
2023-08-21
近日，紐約大學和魯汶大學的研究人員發現大多數VPN產品中都存在長達二十多年的多個
漏洞
，攻擊者可利用這些
漏洞
讀取用戶流量、竊取用戶
信息
，甚至攻擊用戶設備。
WordPress 社交登錄插件曝出
漏洞
，用戶賬戶
信息
遭泄露
商密君
2023-07-03
據悉，
漏洞
被追蹤為 CVE-2023-2982，身份驗證繞過
漏洞
影響包括 7.6.4 之前在內的所有插件版本。2023 年 6 月 2 日，相關組織負責任地發布了 7.6.5 版本，CVE-2023-2982
漏洞
問題已于 2023 年 6 月 14 日得到解決。Wordfence 研究員 István Márton 表示 CVE-2023-2982
漏洞
使未經身份認證的網絡攻擊者有可能獲得對網站上任何賬戶的訪問權，甚至包括用于管理網站的賬戶，但前提是攻擊者知道或能夠找到相關的電子郵件地址。好消息是，
漏洞
已于 2023 年 6 月 6 日發布的 4.6.0.1 版本中完成了修補。
CISO如何從應用安全的思維轉變為產品安全的思維
D1Net
2023-09-08
無論你將其稱為左移安全、預置安全，還是設計安全，當今具有前瞻性的企業都明白，他們不僅需要將安全作為單個應用程序的整個生命周期的考慮因素，而且還需要考慮其支持的業務產品的整個生命周期。為了做到這一點，越來越多的企業使用產品安全團隊和產品安全官作為實現這一變化的一種方式。
卡巴斯基：2023年第二季度IT威脅演變
FreeBuf
2023-09-08
今年早些時候，受歡迎的VoIP程序3CXDesktopApp的木馬化版本被用于“套娃式”
供應鏈
攻擊。攻擊者能夠將惡意代碼嵌入到libffmpeg媒體處理庫中，以便從他們的服務器下載有效負載。
Facebook 已刪除 276.7 億虛假賬戶，大量真實用戶被“誤傷
FreeBuf
2023-09-08
據Cyber News消息，正有數以千計的用戶在X（Twitter）及其他平臺上表達對Facebook的不滿，因為該平臺在打擊虛假賬戶時對他們的正常賬戶進行了“誤傷”。
評論...
助網絡安全產業蓬勃發展，做網絡安全的忠誠衛士!
Loading...
加載中
掃描二維碼登錄
注冊賬號
忘記密碼
登錄
獲取驗證碼
下一步
重置密碼
獲取驗證碼
登錄/注冊
亚洲 欧美 自拍 唯美 另类
安全圈
安全圈
全球網絡安全資訊
CNCERT國家工程研究中心
安全圈
一顆小胡椒
安全圈
黑白之道
商密君
D1Net
FreeBuf
FreeBuf