Veritas NetBackup 信息泄露漏洞（CVE-2015-6551）

2016年10月21日 11 阅读

Veritas NetBackup 信息泄露漏洞（CVE-2015-6551）发布日期：2016-05-07更新日期：2016-05-10受影响系统：Veritas Backup Exec 7.x - 7.5.0.7Veritas Backup Exec 7.6.0.x - 7.6.0.4Veritas NetBackup Appliance <= 2.5.4Veritas NetBackup Appliance 2.6.0.x <= 2.6....

ANDROID Qualcomm Wi-Fi Driver权限提升漏洞（CVE-2015-0569）

2016年10月21日 12 阅读

Android Qualcomm Wi-Fi Driver权限提升漏洞（CVE-2015-0569）发布日期：2016-05-09更新日期：2016-05-10受影响系统：Android Android描述：CVE（CAN） ID: CVE-2015-0569Android是基于Linux开放性内核的手机操作系统。Nexus系列产品是Google公司研发的以原生Android为操作系统的智能手机、平板电脑等电子数码产品。Qualcomm Wi-Fi dri...

Apache Cordova iOS 安全限制绕过及资源加载漏洞（CVE-2015-5207）

2016年10月21日 14 阅读

Apache Cordova iOS 安全限制绕过及资源加载漏洞（CVE-2015-5207）发布日期：2016-05-09更新日期：2016-05-10受影响系统：Apache Group Cordova iOS < 4.0.0描述：CVE（CAN） ID: CVE-2015-5207Apache Cordova是用于创建本地移动应用的库。Apache Cordova iOS 4.0.0之前版本存在安全漏洞，可使攻击者绕过应用内URL白名单保护机制...

专门针对科学家工程师的僵尸网络

2016年10月21日 11 阅读

Forcepoint Security Labs的安全研究人员报告了一个主要针对的科学家、工程师和学者的僵尸网络。他们将该僵尸网络取名为Jaku（pdf）——以星球大战中的一颗星球名字命名，因为恶意程序代码中提到了星球大战。攻击者被认为有朝鲜语/韩语背景，利用BT网站的假动画种子文件感染受害者。研究人员发现，在大约1.9万感染恶意程序的受害者中，42%来自韩国、31%来自日本，9%来自中国，6%来自美国。感染Jaku的Windows...

攻击者开始利用ImageMagick漏洞攻击网站

2016年10月21日 11 阅读

安全研究人员称，攻击者没有浪费一点时间，开始利用刚刚曝出的ImageMagick高危漏洞去执行恶意代码以控制网站的Web服务器。ImageMagick是一个广泛使用的图像处理库，它的一个高危漏洞允许远程代码执行，攻击者上传植入恶意代码的图像，Web服务器在处理时能被利用执行攻击者选择的代码。开发者尚未释出修正漏洞的补丁。CloudFlare的研究员 John Graham-Cumming在官方博客上称，攻击者正在利用该漏洞攻击网站。相关阅读：利用Image...

SS7攻击绕过WhatsApp和Telegram加密

2016年10月21日 11 阅读

早在2014年，研究人员就发现【注1】七号信令系统（SS7，Signaling System Number 7）上存在安全漏洞，允许攻击者监听私人手机通话和拦截短信。安全公司Positive Technologies的移动网络专家上周演示了利用SS7漏洞冒充用户接收短信。概念验证攻击演示使用了一台运行Linux的笔记本电脑和一个能与SS7协议交互的SDK。新的攻击能欺骗移动网络节点，拦截加密移动通信应用用户之间在初始阶段的聊天。原因是加密应用使用短信验证身...

Adobe ColdFusion跨站脚本漏洞（CVE-2016-1113）（APSB16-16）

2016年10月21日 11 阅读

Adobe ColdFusion跨站脚本漏洞（CVE-2016-1113）（APSB16-16）发布日期：2016-05-10更新日期：2016-05-11受影响系统：Adobe ColdFusion < 2016 Update 1Adobe ColdFusion < 11 Update 8Adobe ColdFusion < 10 Update 19描述：CVE（CAN） ID: CVE-2016-1113Adobe ColdFusio...

ANDROID Qualcomm TrustZone权限提升漏洞（CVE-2016-2432）

2016年10月21日 12 阅读

Android Qualcomm TrustZone权限提升漏洞（CVE-2016-2432）发布日期：2016-05-09更新日期：2016-05-11受影响系统：Android Android < 2016-05-01Android Android描述：CVE（CAN） ID: CVE-2016-2432Android是基于Linux开放性内核的手机操作系统。Nexus 6, Android One设备上，Android 2016-05-01之前...

ANDROID NVIDIA Video Driver权限提升漏洞（CVE-2016-2434）

2016年10月21日 11 阅读

Android NVIDIA Video Driver权限提升漏洞（CVE-2016-2434）发布日期：2016-05-09更新日期：2016-05-11受影响系统：Android Android < 2016-05-01Android Android描述：CVE（CAN） ID: CVE-2016-2434Android是基于Linux开放性内核的手机操作系统。Android 2016-05-01版本，NVIDIA Video Driver存在权...

ANDROID Qualcomm TrustZone权限提升漏洞（CVE-2016-2431）

2016年10月21日 11 阅读

Android Qualcomm TrustZone权限提升漏洞（CVE-2016-2431）发布日期：2016-05-09更新日期：2016-05-11受影响系统：Android Android < 2016-05-01Android Android描述：CVE（CAN） ID: CVE-2016-2431Android是基于Linux开放性内核的手机操作系统。Nexus 5, Nexus 6, Nexus 7 （2013）, Android On...

微软和Adobe对两个正被利用的0day漏洞发出警告

2016年10月21日 11 阅读

微软和Adobe分别对两个正被利用的0day漏洞发出了警告，一个影响Windows系统，另一个当然是Flash。微软在周二释出的例行更新中修复了一个编号为CVE-2016-0189的漏洞，当计算机访问内置陷阱的网站攻击者可以利用该漏洞悄悄安装恶意代码，赛门铁克报道称攻击者正在韩国网站利用该漏洞发动针对性攻击。 Adobe对一个尚未修复但正被利用的Flash 0day漏洞发出警告，补丁最快将在5月12日释出，该漏洞是 FireEye的研究人员报告的。...

Adobe ColdFusion任意命令执行漏洞（CVE-2016-1114）（APSB16-16）

2016年10月21日 11 阅读

Adobe ColdFusion任意命令执行漏洞（CVE-2016-1114）（APSB16-16）发布日期：2016-05-10更新日期：2016-05-11受影响系统：Adobe ColdFusion < 2016 Update 1Adobe ColdFusion < 11 Update 8Adobe ColdFusion < 10 Update 19描述：CVE（CAN） ID: CVE-2016-1114Adobe ColdFus...

GitLab揭露严重漏洞，提供补丁

2016年10月21日 11 阅读

GitLab刚刚宣布修复一系列重要的安全问题，其中包括一个重要的权限提升。GitLab强烈建议所有安装了8.2以及后续版本的用户尽快升级。GitLab发现了一个严重的漏洞，可以让任何验证的身份登录其他用户的账户，包括管理员账户。这个漏洞在GitLab8.2版本中被发现，该漏洞提供了一个“冒充”的功能，可以让管理员冒充其他用户登录。这个漏洞影响到了GitLab8.2.0至8.7.0版本。GitLab工程师Douwe Maan称这个漏洞...

Adobe Acrobat/Reader绕过JavaScript API执行限制漏洞（CVE-2016-1042）

2016年10月21日 16 阅读

Adobe Acrobat/Reader绕过JavaScript API执行限制漏洞（CVE-2016-1042）发布日期：2016-05-10更新日期：2016-05-12受影响系统：Adobe Acrobat XI 〈＝ 11.0.15Adobe Reader XI 〈＝ 11.0.15Adobe Acrobat Reader DC <= 15.010.20060Adobe Acrobat Reader DC <= 15.006.30121...

Adobe Acrobat/Reader绕过JavaScript API执行限制漏洞（CVE-2016-1038）

2016年10月21日 13 阅读

Adobe Acrobat/Reader绕过JavaScript API执行限制漏洞（CVE-2016-1038）发布日期：2016-05-10更新日期：2016-05-12受影响系统：Adobe Acrobat XI 〈＝ 11.0.15Adobe Reader XI 〈＝ 11.0.15Adobe Acrobat Reader DC <= 15.010.20060Adobe Acrobat Reader DC <= 15.006.30121...

Adobe Acrobat/Reader内存破坏漏洞（CVE-2016-1037）

2016年10月21日 11 阅读

Adobe Acrobat/Reader内存破坏漏洞（CVE-2016-1037）发布日期：2016-05-10更新日期：2016-05-12受影响系统：Adobe Acrobat XI 〈＝ 11.0.15Adobe Reader XI 〈＝ 11.0.15Adobe Acrobat Reader DC <= 15.010.20060Adobe Acrobat Reader DC <= 15.006.30121Adobe Acrobat DC...

Adobe Acrobat/Reader绕过JavaScript API执行限制漏洞（CVE-2016-1039）

2016年10月21日 13 阅读

Adobe Acrobat/Reader绕过JavaScript API执行限制漏洞（CVE-2016-1039）发布日期：2016-05-10更新日期：2016-05-12受影响系统：Adobe Acrobat XI 〈＝ 11.0.15Adobe Reader XI 〈＝ 11.0.15Adobe Acrobat Reader DC <= 15.010.20060Adobe Acrobat Reader DC <= 15.006.30121...

ImageMagick delegate任意代码执行漏洞（CVE-2016-3714）

2016年10月21日 11 阅读

ImageMagick delegate任意代码执行漏洞（CVE-2016-3714）发布日期：2016-05-10更新日期：2016-05-12受影响系统：ImageMagick ImageMagick < 6.9.3-10ImageMagick ImageMagick 7.x < 7.0.1-1描述：CVE（CAN） ID: CVE-2016-3714ImageMagick是一款Unix/Linux平台下开源的图像查看和编辑工具。Image...

Adobe ColdFusion中间人欺骗漏洞（CVE-2016-1115）（APSB16-16）

2016年10月21日 11 阅读

Adobe ColdFusion中间人欺骗漏洞（CVE-2016-1115）（APSB16-16）发布日期：2016-05-10更新日期：2016-05-13受影响系统：Adobe ColdFusion < 2016 Update 1Adobe ColdFusion < 11 Update 8Adobe ColdFusion < 10 Update 19描述：CVE（CAN） ID: CVE-2016-1115Adobe ColdFusi...

Cisco Cloud Network Automation Provisioner SQL注入漏洞（CVE-2016-1393）

2016年10月21日 11 阅读

Cisco Cloud Network Automation Provisioner SQL注入漏洞（CVE-2016-1393）发布日期：2016-05-11更新日期：2016-05-13受影响系统：Cisco Cloud Network Automation Provisioner 1.1Cisco Cloud Network Automation Provisioner 1.0描述：CVE（CAN） ID: CVE-2016-1393Cisco Cl...