热门文章
[公告]知道创宇云防御免费版开放SSL功能公告
为给您带来更加卓越的使用体验，知道创宇云防御服务即日起对免费版进行全新升级，全面开放SSL 证书配置功能，使用HTTPS的网站、APP、API、小程序应用等均可免费接入。接入后，您即可享受免费CDN加速、免费黑客防御、免费DDoS防御服务，为您的业务系统提供全面的用户体验提升和安全保障。
12月27日关于对长期未接入使用用户数据清理的通知
尊敬的用户： 您好！ 为规范接入使用，知道创宇云防御平台从即日起，将对长期未登录、未实际接入使用的用户，进行数据清理、服务关停。
[公告]12月30日关于报表及日志服务维护的通知
接运营商通知，北京时间 2024-12-30 00:00～06:00 将对报表及日志服务所在机房进行割接维护。在此期间，可能会导致报表查询/下载及日志下载不可用。若您有相关操作需求，请避开此时段进行。
关注知道创宇云安全
获取安全动态
Apache SkyWalking SQL注入漏洞（CVE-2020-13921）2020年8月5日，Apache官方发布公告，修复了一个Apache SkyWalking SQL注入漏洞（CVE-2020-13921）。
scanv2020-08-06
华硕路由器远程代码执行漏洞华硕RT-AC系列路由器存在远程代码执行的风险，该漏洞等级为高危，漏洞评分为8.3分。
scanv2020-08-04
正方CA统一认证中心任意文件上传漏洞正方软件公司开发的正方CA统一认证中心存在文件上传漏洞，该漏洞等级为高危。
scanv2020-08-04
Nexus Repository Manager 高危漏洞 （CVE-2020-15871,CVE-2020-15870,CVE-2020-15869）近日，Sonatype官方更新发布了Nexus Repository Manager 3 OSS/Pro 3.25.0或更低版本中存在远程代码执行漏洞和跨站脚本漏洞的安全公告。
scanv2020-08-02
OpenSSH 命令注入漏洞（CVE-2020-15778）OpenSSH 8.3 p1及之前版本中的scp的scp.c文件存在命令注入漏洞。该漏洞源于外部输入数据构造可执行命令过程中，未正确过滤其中的特殊字符导致。攻击者可利用该漏洞执行非法命令。
scanv2020-07-31
GRUB2 BootHole漏洞（CVE-2020-10713）Eclypsium研究人员在多数Linux系统使用的GRUB2引导程序中发现了一个漏洞将其命名为“BootHole”（CVE-2020-10713），即使启用了Secure Boot，也可在启动进程中执行任意代码。攻击者可利用该漏洞安装持久且隐秘的bootkit或恶意引导程序来控制设备。
scanv2020-07-30
Kibana拒绝服务漏洞(CVE-2020-7016、CVE-2020-7017）Kibana公布了2个重要的漏洞安全更新。对于6.8.11和7.8.1之前版本的Kibana，攻击者可以构造一个URL，当它被Kibana用户查看时，可能导致Kibana进程消耗大量CPU，导致拒绝服务（DoS）。
scanv2020-07-28
RMI Bypass Jep290(Jdk8u231) 反序列化漏洞RMI (Java Remote Method Invocation) 是Java远程方法调用，是一种允许一个 JVM 上的 object 调用另一个 JVM 上 object 方法的机制，在Java RMI 的通信过程中存在反序列化漏洞，攻击者能够利用该漏洞造成代码执行，漏洞等级为高危。
scanv2020-07-24