清静通告
微软10月清静更新多个产品高危误差通告
2025-10-16
微软10月清静更新多个产品高危误差通告
2025-10-16
SAMBA WINS下令注入误差（CVE-2025-10230）通告
2025-10-16
SAMBA WINS下令注入误差（CVE-2025-10230）通告
2025-10-16
H2O-3 JDBC反序列化误差（CVE-2025-6544）
2025-10-10
H2O-3 JDBC反序列化误差（CVE-2025-6544）
2025-10-10
REDIS LUA代码执行误差（CVE-2025-49844）通告
2025-10-10
REDIS LUA代码执行误差（CVE-2025-49844）通告
2025-10-10
ORACLE E-BUSINESS SUITE远程代码执行误差(CVE-2025-61882)通告
2025-10-10
ORACLE E-BUSINESS SUITE远程代码执行误差(CVE-2025-61882)通告
2025-10-10
GITBLIT身份验证绕过误差(CVE-2024-28080)
2025-09-04
GITBLIT身份验证绕过误差(CVE-2024-28080)
2025-09-04
H2O-3 JDBC反序列化误差（CVE-2025-6507）
2025-09-04
H2O-3 JDBC反序列化误差（CVE-2025-6507）
2025-09-04
AG公司威胁情报2025年第20周（2025.05.19-2025.05.25）
2025-05-30
AG公司威胁情报2025年第20周（2025.05.19-2025.05.25）
2025-05-30
AG公司威胁情报周报2025年第19周（2025.05.12-2025.05.18）
2025-05-21
AG公司威胁情报周报2025年第19周（2025.05.12-2025.05.18）
2025-05-21
VMWARE VCENTER SERVER下令执行误差 (CVE-2025-41225）
2025-05-21
VMWARE VCENTER SERVER下令执行误差 (CVE-2025-41225）
2025-05-21
IVANTI ENDPOINT MANAGER MOBILE身份验证绕过与远程代码执行误差（CVE-2025-4427/CVE-2025-4428）
2025-05-16
IVANTI ENDPOINT MANAGER MOBILE身份验证绕过与远程代码执行误差（CVE-2025-4427/CVE-2025-4428）
2025-05-16
微软5月清静更新多个产品高危误差通告
2025-05-15
微软5月清静更新多个产品高危误差通告
2025-05-15
AG公司威胁情报月报2025年04月
2025-05-13
AG公司威胁情报月报2025年04月
2025-05-13
AG公司科技威胁情报周报2025年第18周（2025.05.05-2025.05.11）
2025-05-13
AG公司科技威胁情报周报2025年第18周（2025.05.05-2025.05.11）
2025-05-13
ELASTIC KIBANA原型污染致恣意代码执行误差（CVE-2025-25014）
2025-05-08
ELASTIC KIBANA原型污染致恣意代码执行误差（CVE-2025-25014）
2025-05-08
微软TELNET SERVER(MS-TNAP)身份验证绕过误差
2025-05-07
微软TELNET SERVER(MS-TNAP)身份验证绕过误差
2025-05-07
AG公司科技威胁情报周报2025年第16周（2025.04.21-2025.04.27）
2025-05-07
AG公司科技威胁情报周报2025年第16周（2025.04.21-2025.04.27）
2025-05-07
ORACLE全系产品2025年4月要害补丁更新通告
2025-04-18
ORACLE全系产品2025年4月要害补丁更新通告
2025-04-18
AG公司威胁情报周报2025年第14周（2025.04.07-2025.04.13）
2025-04-16
AG公司威胁情报周报2025年第14周（2025.04.07-2025.04.13）
2025-04-16
VITE恣意文件读取误差
2025-04-14
VITE恣意文件读取误差
2025-04-14
-
2018-01-17
综述 外地时间2018年1月16日，Oracle官方宣布了2018年1月要害补丁更新通告（cpu），清静通告以及第三方清静通告等通告内容，修复了237个差别水平的误差，包括针对Intel处置惩罚器误差（MeltdownSpectre）的相关修复。各产品受影响情形以及可用补丁情形见附录表格。 详情见如下链接： http: www oracle com technetwork security-advisory cpujan2018-3236628 html Oracle数据库服务器（Database Server） 此主要补丁更新
更多 -
2018-01-11
综述 克日，macOS 10 3被曝出保存一个bug，任何外地用户可以使用险些任何密码来解锁App Store的偏好设置。这个bug只适用于外地治理员身份的用户，在非治理员的外地用户登录时，不可使用恣意密码解锁偏好设置。虽然这并不像最近谁人可以通过不重复地输入密码来获得macOS root权限的bug那样严重，但它确实证实macOS中有一些关于怎样使用密码的严重问题。 相关链接：https: openradar appspot com 36350507https: www bl
更多 -
Jackson-databind远程代码执行误差 （CVE-2017-17485）
2018-01-11
综述 克日，Jackson-databind又曝出一个远程代码执行误差。该误差为之前误差（CVE-2017-7525）的后续，形貌了另一种针对Jackson-databind的攻击，攻击者可以通过Jackson滥用Spring classes导致远程代码执行。 相关链接：https: www securityfocus com archive 1 541652https: github com irsl jackson-rce-via-spel 受影响的版本?Jackson-databind version 2 9 3?Jackson-databind version 2 7 9 1?Jackson-data
更多 -
Microsoft Office修复公式编辑器误差 （CVE-2018-0802）
2018-01-10
综述 本周二微软宣布的月度清静更新中修复了一个最新的Office误差（CVE-2018-0802）。该误差为Office公式编辑器的最新误差，源于工具在内存中的处置惩罚不当（微软Office内存破损误差），用户在翻开由攻击者特制的一份Office文档时会直接触发该误差。 相关链接：https: portal msrc microsoft com en-US security-guidance advisory CVE-2018-0802受影响的版本?Microsoft Office 2007 Service Pack 3?Microsoft O
更多 -
2018-01-10
综述 微软于周二宣布了1月清静更新补丁，修复了59个从简朴的诱骗攻击到远程执行代码的清静问题，产品涉及 NET Framework、Adobe Flash Player、ASP NET、ASP NET、Graphic Fonts、Microsoft Browsers、Microsoft Edge、Microsoft Graphics Component、Microsoft Office、Microsoft scripting Engine、Microsoft Windows、Side-Channel、Windows Kernel、Windows SMB Server以及Windows Subsystem for L
更多 -
Intel处置惩罚器误差“Meltdown”“Spectre”影响险些全球用户
2018-01-04
综述 克日， Intel处置惩罚器被爆出保存硬件上的误差，该误差源于芯片硬件层面的一处设计BUG。这个BUG会允许程序窃取目今在盘算机上处置惩罚的数据，并且影响Windows MacOS Linux。由于涉及硬件，该误差无法通过芯片的微码（microcode）更新举行修复，需要通过内核级别的修复来解决，并且据研究批注，修复该误差会牺牲5%-30%的性能。相关链接：https: meltdownattack com https: hothardware com news intel-cpu-bug-kernel-memo
更多
