清静通告
微软10月清静更新多个产品高危误差通告
2025-10-16
微软10月清静更新多个产品高危误差通告
2025-10-16
SAMBA WINS下令注入误差（CVE-2025-10230）通告
2025-10-16
SAMBA WINS下令注入误差（CVE-2025-10230）通告
2025-10-16
H2O-3 JDBC反序列化误差（CVE-2025-6544）
2025-10-10
H2O-3 JDBC反序列化误差（CVE-2025-6544）
2025-10-10
REDIS LUA代码执行误差（CVE-2025-49844）通告
2025-10-10
REDIS LUA代码执行误差（CVE-2025-49844）通告
2025-10-10
ORACLE E-BUSINESS SUITE远程代码执行误差(CVE-2025-61882)通告
2025-10-10
ORACLE E-BUSINESS SUITE远程代码执行误差(CVE-2025-61882)通告
2025-10-10
GITBLIT身份验证绕过误差(CVE-2024-28080)
2025-09-04
GITBLIT身份验证绕过误差(CVE-2024-28080)
2025-09-04
H2O-3 JDBC反序列化误差（CVE-2025-6507）
2025-09-04
H2O-3 JDBC反序列化误差（CVE-2025-6507）
2025-09-04
AG公司威胁情报2025年第20周（2025.05.19-2025.05.25）
2025-05-30
AG公司威胁情报2025年第20周（2025.05.19-2025.05.25）
2025-05-30
AG公司威胁情报周报2025年第19周（2025.05.12-2025.05.18）
2025-05-21
AG公司威胁情报周报2025年第19周（2025.05.12-2025.05.18）
2025-05-21
VMWARE VCENTER SERVER下令执行误差 (CVE-2025-41225）
2025-05-21
VMWARE VCENTER SERVER下令执行误差 (CVE-2025-41225）
2025-05-21
IVANTI ENDPOINT MANAGER MOBILE身份验证绕过与远程代码执行误差（CVE-2025-4427/CVE-2025-4428）
2025-05-16
IVANTI ENDPOINT MANAGER MOBILE身份验证绕过与远程代码执行误差（CVE-2025-4427/CVE-2025-4428）
2025-05-16
微软5月清静更新多个产品高危误差通告
2025-05-15
微软5月清静更新多个产品高危误差通告
2025-05-15
AG公司威胁情报月报2025年04月
2025-05-13
AG公司威胁情报月报2025年04月
2025-05-13
AG公司科技威胁情报周报2025年第18周（2025.05.05-2025.05.11）
2025-05-13
AG公司科技威胁情报周报2025年第18周（2025.05.05-2025.05.11）
2025-05-13
ELASTIC KIBANA原型污染致恣意代码执行误差（CVE-2025-25014）
2025-05-08
ELASTIC KIBANA原型污染致恣意代码执行误差（CVE-2025-25014）
2025-05-08
微软TELNET SERVER(MS-TNAP)身份验证绕过误差
2025-05-07
微软TELNET SERVER(MS-TNAP)身份验证绕过误差
2025-05-07
AG公司科技威胁情报周报2025年第16周（2025.04.21-2025.04.27）
2025-05-07
AG公司科技威胁情报周报2025年第16周（2025.04.21-2025.04.27）
2025-05-07
ORACLE全系产品2025年4月要害补丁更新通告
2025-04-18
ORACLE全系产品2025年4月要害补丁更新通告
2025-04-18
AG公司威胁情报周报2025年第14周（2025.04.07-2025.04.13）
2025-04-16
AG公司威胁情报周报2025年第14周（2025.04.07-2025.04.13）
2025-04-16
VITE恣意文件读取误差
2025-04-14
VITE恣意文件读取误差
2025-04-14
-
基于IOHIDFamily 0day误差的macOS内核攻击 “IOHIDeous”
2018-01-03
综述 克日，清静研究者Siguza宣布了一个基于IOHIDFamily 0day的macOS内核攻击。这是IOHIDFamily中的一个仅针对macOS系统的误差，可以导致内核的读 写（r w），并且可以由恣意非特权用户触发和使用。Siguza体现该误差已经保存了至少15年，甚至25年，但由于无法远程被使用并且触发后的效果很是显着，以是危害水平应该不高。现在Apple官方还没有做出相关回应。相关链接：https: github com Siguza IOHIDeous 受影响的版本
更多 -
2017-12-22
一 预警摘要 近期，AG公司科技应急响应团队陆续接到来自金融、运营商、互联网等多个行业客户的清静事务反响，发明多台差别版本WebLogic主机均被植入了相同的恶意程序，该程序会消耗大宗的主机CPU资源。 经剖析，攻击者针对WebLogic WLS组件中保存的CVE-2017-10271远程代码执行误差，结构请求对运行的WebLogic中心件主机举行攻击，由于该误差使用方法简朴，且能够直接获取目的服务器的控制权限，影响规模较广，近期发明此
更多 -
2017-12-22
综述 本月15日，K Orange在Twitter发推提到未打补丁的WebLogic版本保存误差，可能被挖矿程序watch-smartd所使用。 近期，AG公司科技应急响应团队陆续接到来自金融、运行商、互联网等多个行业客户的应急响应服务需求。在WebLogic服务器 tmp 目录发明运行中的watch-smartd程序，极大消耗服务器CUP和内存资源。同时的可能尚有watch-smartd的早期版本Carbon、carbon。该挖矿程序不保存维持历程和复生的功效，但在扫除
更多 -
2017-12-20
综述 克日，Jenkins官方宣布了一则清静通告，该通告形貌了2个Jenkins的清静误差，会导致一些清静设置无法被设置为默认状态，或者失去CSRF的�；せ�。Jenkins已经通过新版本举行了修复。 参考链接： https: jenkins io security advisory 2017-12-14 误差简述 以下误差均源于Jenkins在启动时代的竞态条件（race condition），可能会导致在初始化时代执行下令的顺序过失。 误差1：在启动时初始化设置向导的随机失败
更多 -
综述 GoAheadWeb Server在3 6 5之前的所有版本中保存一个远程代码执行误差（CVE-2017-17562）。该误差源于使用不受信托的HTTP请求参数初始化CGI剧本情形，并且会影响所有启用了动态链接可执行文件（CGI剧本）支持的用户。当与glibc动态链接器团结使用时，使用特殊变量（如LD_PRELOAD）可以滥用该误差，从而导致远程代码执行。 参考链接： https: www elttam com au blog goahead https: github com embedthis goahea
更多 -
2017-12-13
综述微软于周二宣布了12月清静更新补丁，修复了37个从简朴的诱骗攻击到远程执行代码的清静问题，产品涉及Adobe Flash Player、Device Guard、Microsoft Edge、MicrosoftExchange Server、Microsoft MalwareProtection Engine、Microsoft Office、Microsoft scripting Engine以及Microsoft Windows。相关信息如下（红色部分威胁相对较量高）：产品CVE 编号CVE 问题Adobe Flash PlayerADV170022December 201
更多
