Frequent verification codes may appear for non-Mainland China IP visits. If visitors are severely affected, please send [IP|ASN](3.215.79.68|AS14618) to the bottom mailbox to add to the whitelist

文章列表

dby 18:25   CVE-2022-32532:Apache Shiro 身份认证绕过漏洞    #360 CERT #安全文章 2022年06月29日,360CERT监测发现 `Apache` 官方发布 `Apache Shiro` 的安全通告,漏洞编号为 `CVE-2022-32532` ,漏洞等级: `中危` ,漏洞评分: `7.5` 。

2022-06-29 03:08   360-CERT每日安全简报    #360 CERT #安全文章 360-CERT每日安全简报

2022-06-27 14:33   安全事件周报 (06.20-06.26)    #360 CERT #安全文章 本周收录安全热点 `56` 项,话题集中在 `恶意程序` 、 `网络攻击` 方面,涉及的组织有: `Lyceum ` 、 `QNAP ` 、 ` MEGA` 、 ` APT28` 等。对此,360CERT建议使用 `360安全卫士` 进行病毒检测、使用 `360安全分析响应平台` 进行威胁流量检测,使用 `360城市级网络安全监测服务QUAKE` 进行资产测绘,做好资产自查以及预防工作,以免遭受黑客攻击。

2022-06-27 03:30   360-CERT每日安全简报    #360 CERT #安全文章 360-CERT每日安全简报

2022-06-24 17:12   PBot挖矿僵尸网络正利用新漏洞发起攻击    #360 CERT #安全文章 近期,360安全大脑监测到一个挖矿僵尸网络,并对其进行了持续跟踪。其bot模块为[GitHub开源的IRCBot](https://github.com/funtimes-ninja/malware/blob/master/069df22fbc0ed676432e9a35608bbc35c9f0bd747f54b9fef11f129706c8194a)(采用Perl语言编写),且病毒脚本中包含perlbot关键字,遂命名为 **PBot** 。该僵尸网络正利用 **Spring4Shell漏洞(CVE-2022-22965)、GitLab CE/EE RCE漏洞(CVE-2021-2220

2022-06-24 16:48   CVE-2022-21445:Oracle JDeveloper ADF Faces 远程代码执行漏洞    #360 CERT #安全文章 2022年06月24日,360CERT监测发现Oracle官方在4月补丁日中修复的 `Oracle JDeveloper ADF Faces 远程代码执行漏洞` 的技术细节公开,漏洞编号为 `CVE-2022-21445` ,漏洞等级: `严重` ,漏洞评分: `9.8` 。

2022-06-24 03:42   360-CERT每日安全简报    #360 CERT #安全文章 360-CERT每日安全简报

2022-06-23 06:16   360-CERT每日安全简报    #360 CERT #安全文章 360-CERT每日安全简报

2022-06-22 06:24   360-CERT每日安全简报    #360 CERT #安全文章 360-CERT每日安全简报

2022-06-21 03:16   360-CERT每日安全简报    #360 CERT #安全文章 360-CERT每日安全简报

2022-06-20 14:54   安全事件周报 (06.13-06.19)    #360 CERT #安全文章 本周收录安全热点 `54` 项,话题集中在 `恶意程序` 、 `网络攻击` 方面,涉及的组织有: `Microsoft ` 、 ` GitHub` 、 `Docker ` 、 `SeaFlower ` 等。对此,360CERT建议使用 `360安全卫士` 进行病毒检测、使用 `360安全分析响应平台` 进行威胁流量检测,使用 `360城市级网络安全监测服务QUAKE` 进行资产测绘,做好资产自查以及预防工作,以免遭受黑客攻击。

2022-06-20 06:15   360-CERT每日安全简报    #360 CERT #安全文章 360-CERT每日安全简报

2022-06-17 03:35   360-CERT每日安全简报    #360 CERT #安全文章 360-CERT每日安全简报

2022-06-16 06:07   360-CERT每日安全简报    #360 CERT #安全文章 360-CERT每日安全简报

2022-06-15 16:29   2022-06 补丁日: 微软多个漏洞安全更新通告    #360 CERT #安全文章 2022年06月14日, `微软` 发布了2022年6月份安全更新,事件等级:严重,事件评分:8.8。

By QianX.in