热门文章

关注知道创宇云安全

获取安全动态

  • 金融服务公司泄露了50万份敏感文件
    金融服务公司泄露了50万份敏感文件

    两家金融服务公司将50多万份敏感的法律和金融文件存储在AWS S3中一个不受保护的存储桶中,使这些文件直接暴露在公网中。

    知道创宇2020-03-19
  • [公告] 关于香港机房搬迁涉及节点变更的通知
    [公告] 关于香港机房搬迁涉及节点变更的通知

    我们将于近期进行资源优化及调整,涉及IP段由 203.90.247.0/24 变更为 203.205.138.0/25,请于 2020-3-23 23:59:59 前更新白名单配置。

    知道创宇2020-03-18
  • VMware权限提升漏洞(CVE-2020-3950)通告
    VMware权限提升漏洞(CVE-2020-3950)通告

    3月17日,VMware 官方发布编号为 VMSA-2020-0005 的安全公告,修复了存在于 VMware Fusion,VMRC for Mac 和 Horizon Client for Mac 中的权限提升漏洞(CVE-2020-3950),由于 VMware 错误的使用了 setuid,攻击者利用此漏洞可将目标系统中的普通用户权限提升至管理员权限。

    scanv2020-03-18
  • 通达OA未授权文件包含漏洞安全风险通告
    通达OA未授权文件包含漏洞安全风险通告

    通达 OA(Office Anywhere)网络智能办公系统是适用于企事业单位的通用型网络办公软件,是中国用户群最大的 OA 软件品牌。融合了通达科技长期从事管理软件开发的丰富经验与先进技术,并采用领先的 B/S(浏览器/服务器)操作方式,使得网络办公不受地域限制。 近日,通达 OA 系统用户遭遇勒索病毒攻击事件,经分析该事件使用的漏洞是存在于通达某接口的未授权文件包含,攻击者通过未授权的上传页面或其他方式构造恶意文件,然后包含恶意文件触发远程代码执行。

    scanv2020-03-18
  • 消息人士:美国卫生部网络系统遭受黑客攻击
    消息人士:美国卫生部网络系统遭受黑客攻击

    北京时间3月16日消息,三位知情人士透露,在美国应对冠状病毒大流行之际,美国卫生与公众服务部(HHS)的计算机系统周日晚遭到网络攻击。

    知道创宇2020-03-18
  • 云安全报表支持展示CC观察数据
  • 报告称美国83%联网医疗成像设备易受黑客攻击
    报告称美国83%联网医疗成像设备易受黑客攻击

    一项新的研究显示,美国绝大多数的医疗成像设备容易受到黑客攻击,一大原因是操作系统老旧,不受支持。

    知道创宇2020-03-16
  • 公主邮轮承认公司存在数据泄露问题
    公主邮轮承认公司存在数据泄露问题

    据外媒报道,在两艘邮轮爆发了新冠病毒后被迫在全球范围内停止运营的Princess Cruises(公主邮轮)目前已证实存在数据泄露问题。

    知道创宇2020-03-16