近日，有安全研究人员对外表示（亚信安全），前几日 通达OA官方在其官方论坛披露了通达OA用户服务器遭受勒索病毒攻击事件其实和某个0day漏洞有关。 漏洞类型为任意文件上传，而且受影响的版本存在文件包含。被授权的远程攻击者可以通过精心构造的请求进行文件包含，触发远程代码执行。 北京通达信科科技有限公司是中国兵器工业信息中心的全资子公司，简称通达信科。 是一支以管理软件研发、实施、服务与咨询为主营业务的高科技企业，隶属于世界500强企业中国兵器工业集团公司。 作为国内协同管理软件行业内唯一的央企单位，通达信科将自身定位于中国协同OA软件的领跑者， 中国优秀的云应用方案提供商。 ——通达官网 概况.
Source link
RELATED STORIES
Transport security: utilising the cloud to manage passenger flow and improve health & safety Throughout...
有的程序员写代码写到头秃，有的程序员却通过黑吃黑获利百万。近期，据钱江晚报报道，一个 90 后程序员，两年间非法控制计算机 67
万余台，并利用漏洞“黑吃黑”博彩网站，半年内从中获利 256 万余元…….而这一切的源头，仅仅是因为这位老兄想要“炫技”。 访问： 阿里云推出高校特惠专场：0元体验入门云计算 快速部署创业项目 吃瓜群众也是颇为不解：“生财之道可不仅这一种，为什么要断送自己的下半生？” 最近，这位程序员也为自己的行为付出了代价。 根据杭州市西湖法院一审判决的视频资料中得知，西湖法院以诈骗罪、非法控制计算机信息系统罪数罪并罚分别判处被告人马某有期徒刑十一年六个月，并处罚金人民币五十万元；判处被告人杨某（同伙）有期徒刑十一年六个月，并处罚金人民币四十七万元；以诈骗罪分别判处其余 2...
Die Cybersicherheitsabteilung des US-Heimatschutzministeriums hat die zivilen Bundesbehörden angewiesen, einen Sicherheitspatch für Windows-Server zu installieren,...
Es ist eine Lücke, von der jeder Angreifer träumt: Unter dem Namen “Zerologon” war vor...
Executive Summary This vulnerability is currently undergoing analysis and not all information is available. Please...
Les autorités allemandes enquêtent sur la mort d’un patient à la suite d’une attaque...
Damit keine Malware auf Linux-Servern landet, sollten Admins die eigentlich schützende Software ServerProtect for Linux...
Forscher des Unternehmens Secura haben eine neue Schwachstelle in Microsofts Windows-Betriebssystem entdeckt und auch gleich...
漏洞描述. 资讯 9月14日，腾讯安全威胁情报中心注意到有国外安全厂商将NetLogon特权提升漏洞（CVE-2020-1472）的漏洞技术分析和验证脚本公开上传到github，该漏洞高度危险，漏洞利用代码公开意味着大规模的漏洞利用将很快到来。 编号为CVE-2020-1472的NetLogon特权提升漏洞，是微软8月份发布例行安全公告时披露的，该漏洞评分为10分，为严重等级，即影响面广，漏洞利用后果严重。腾讯安全威胁情报中心在8月12日当天曾经发文提醒企业用户高度关注。 当攻击者使用 Netlogon 远程协议 (MS-NRPC) 建立与域控制器连接的易受攻击的 Netlogon…. Source link
Это первая статья из серии переводов стандарта Application Security Verification Standard 4.0, который был разработан...
You must be logged in to post a comment.