热门文章

关注知道创宇云安全

获取安全动态

  • HAProxy 越界内存写入漏洞通告(CVE-2020-11100)
    HAProxy 越界内存写入漏洞通告(CVE-2020-11100)

    HAProxy 是用于高可用性环境的 TCP/HTTP 反向代理,它通常部署在应用程序服务器群集的前面,并将传入的请求进行分发,从而提高性能和可用性。与网站一起部署时,HAProxy 可以选择使用 HTTP/2 协议来更有效地利用网络资源。 来自 Google Project Zero 的安全研究员 Felix Wilhelm 发现 HAProxy 的 HTTP/2 HPACK decoder 中存在越界内存写入漏洞,攻击者通过发送恶意构造的 HTTP/2 请求数据包,将可能导致 HAProxy 程序崩溃以及远程代码执行的危害。 4 月 2 日,HAProxy 官方发布安全博客,声明对其在处理 HTTP/2 请求时存在的越界内存写入漏洞 CVE-2020-11100 已进行了修复:https://www.haproxy.com/blog/haproxy-1-8-http-2-hpack-decoder-vulnerability-fixed/

    scanv2020-04-07
  • Firefox在野利用漏洞通告
    Firefox在野利用漏洞通告

    2020年04月03日 Mozilla 官方发布了安全通告,该安全通告包含了两个 Firefox 严重漏洞,CVE 编号分别为 CVE-2020-6819和 CVE-2020-6820。 这两个漏洞都是在某些条件下,当处理 nsDocShell 析构函数或处理 ReadableStream 时,竞争条件可能会导致 use-after-free (释放重用)使恶意攻击者将代码放入 Firefox 内存中,并在浏览器的上下文中执行该代码。目前 Mozilla 官方已经捕获到在野利用尝试。

    scanv2020-04-04
  • 功能 | 创宇盾上线精准访问控制功能 访问管控更灵活!
    功能 | 创宇盾上线精准访问控制功能 访问管控更灵活!

    为方便用户能够对HTTP请求头中的多个字段进行精细访问控制,创宇盾现上线【精准访问控制】功能,通过自定义匹配条件和匹配动作,设置不同的防护规则,就可轻松实现精准访问管控! ​​​​​​​​​​​​​​操作指引及功能说明 1、功能设置路径 登录控制台,点击左侧菜单【创宇盾(WAF)】-【功能管理】-【防御设置】,就可在页面看到【精准访问控制】,点击[ 添加 ]即可进行策略配置。

    知道创宇2020-04-03
  • Nexus Repository Manager 3远程代码执行漏洞通告
    Nexus Repository Manager 3远程代码执行漏洞通告

    Sonatype 官方发布安全公告,此次官方一共披露了3个漏洞,分别为2个远程代码执行漏洞和1个 XSS 漏洞: CVE-2020-10199(高风险):该漏洞允许拥有 NXRM 上任何类型帐户的攻击者通过向 NXRM 发出恶意请求来执行任意代码。 CVE-2020-10204(中风险):该漏洞使拥有 NXRM 管理帐户的攻击者可以通过向 NXRM 发送恶意请求来执行任意代码。 CVE-2020-10203(中风险):具有较高特权的攻击者可以创建具有特制属性的实体,当其他用户查看它们时,可以在 NXRM 应用程序的上下文中执行任意 JavaScript。 Nexus Repository 是一个开源的仓库管理系统,在安装、配置、使用简单的基础上提供了更加丰富的功能。

    scanv2020-04-02
  • 加速乐支持的缓存文件类型有哪些?
  • 如何利用知道创宇云安全进行负载均衡
  • Discuz!附件使用独立域名:使用加速乐只对上传资源加速
  • 加速乐缓存时间可以自定义吗?