近日，有安全研究人员对外表示（亚信安全），前几日 通达OA官方在其官方论坛披露了通达OA用户服务器遭受勒索病毒攻击事件其实和某个0day漏洞有关。 漏洞类型为任意文件上传，而且受影响的版本存在文件包含。被授权的远程攻击者可以通过精心构造的请求进行文件包含，触发远程代码执行。 北京通达信科科技有限公司是中国兵器工业信息中心的全资子公司，简称通达信科。 是一支以管理软件研发、实施、服务与咨询为主营业务的高科技企业，隶属于世界500强企业中国兵器工业集团公司。 作为国内协同管理软件行业内唯一的央企单位，通达信科将自身定位于中国协同OA软件的领跑者， 中国优秀的云应用方案提供商。 ——通达官网 概况.
Source link
RELATED STORIES
In the current pandemic situation, armchair epidemiologists have sprung up all over social media with...
This security advisory describes one high risk vulnerability. 1) Integer overflow Severity: High CVSSv3: 7.3...
: oglądaj sekurakowe live-streamy o bezpieczeństwie IT. Pamiętacie o podatności we WhatsAppie, na którą...
Use angr inside GDB. Create an angr state from the current debugger state. Install pip...
Firefox zero day in the wild: patch now! | | IT Security News 5. April...
Updated firefox packages fix security vulnerabilities: Under certain conditions, when running the nsDocShell destructor, a...
The updated packages fix a security vulnerability: In xml.rs in GNOME librsvg before 2.46.2, a...
libmtp is a library for communicating with MTP aware devices. The Media Transfer Protocol (commonly...
The Vigil@nce team watches public vulnerabilities impacting your computers, and then offers security solutions, a...
Исследователь безопасности Гвидо Вранкен выяснил, что почти три года ОС с открытым исходным кодом OpenWRT,...