Global TV Android & iOS Applications – Unencrypted Analytics (CVE-2020-8506) – https://www.info-sec.ca/advisories/Global-TV.html Overview ...
去年,Orange Tsai做了一系列很棒的研究,发现了多个SSL VPN产品中的漏洞,可让攻击者通过这些本该保护网络安全的设备进入内部网络。涉及的厂商有: Palo Alto Fortinet Pulse Secure 我认为,在和安全相关的设备中的发现漏洞总是特别具有讽刺意味,多年以来,我们也发现一些安全设备的漏洞。 而在阅读Orange的博客文章时,我注意到一条读者评论,他询问是否有其他VPN厂商受到了影响。虽然我再也找不到这条评论了(那是几个月前的事了),但当时我想,也许我可以去找找其他VPN产品的漏洞。于是我很随意地选择了SonicWall。值得一提的是,他们最近写了一篇文章,指出他们的产品不容易受到Palo Alto漏洞的影响。¯ (ツ) /¯ 由于对SonicWall的产品了解不多,我想搜索找到一个类似SSL-VPN的设备,并最终发现了SRA(Secure Remote...
​本文对Muhstik僵尸网络进行详细分析。 web安全 2019年12月5日,Unit 42研究人员发现一个新的Muhstik僵尸网络变种,其中加入了扫描器来攻击Tomato路由器设备。 Tomato是一个开源的路由器固件,由于其灵活性、QoS等能力,Tomato固件被多个路由器厂商和终端用户使用。研究人员在Shodan搜索发现有超过4600台Tomato路由器暴露在互联网上。 Muhstik僵尸网络从2018年3月开始活跃,具有蠕虫般的自我传播能力,可以感染Linux服务器和IoT设备。Muhstik使用多个漏洞利用来感染Linux服务,如Weblogic,…. Source link
________________________________________________________________________ From the low-hanging-fruit-departmentBitdefender Generic Malformed Archive Bypass (GZIP)________________________________________________________________________ Release mode : Silent PatchRef :...
Severity High Patch available YES Number of vulnerabilities 7 CVE ID CVE-2020-6792CVE-2020-6793CVE-2020-6794CVE-2020-6795CVE-2020-6797CVE-2020-6798CVE-2020-6800 CWE ID CWE-330CWE-125CWE-312CWE-476CWE-284CWE-94CWE-119...
Page 1 of 31 2 3