热门文章
[公告]知道创宇云防御免费版开放SSL功能公告
为给您带来更加卓越的使用体验，知道创宇云防御服务即日起对免费版进行全新升级，全面开放SSL 证书配置功能，使用HTTPS的网站、APP、API、小程序应用等均可免费接入。接入后，您即可享受免费CDN加速、免费黑客防御、免费DDoS防御服务，为您的业务系统提供全面的用户体验提升和安全保障。
12月27日关于对长期未接入使用用户数据清理的通知
尊敬的用户： 您好！ 为规范接入使用，知道创宇云防御平台从即日起，将对长期未登录、未实际接入使用的用户，进行数据清理、服务关停。
[公告]12月30日关于报表及日志服务维护的通知
接运营商通知，北京时间 2024-12-30 00:00～06:00 将对报表及日志服务所在机房进行割接维护。在此期间，可能会导致报表查询/下载及日志下载不可用。若您有相关操作需求，请避开此时段进行。
关注知道创宇云安全
获取安全动态
SharePoint 远程代码执行漏洞（CVE-2020-1181）2020年6月9日，Microsoft官方发布了SharePoint远程代码执行漏洞的风险通告，漏洞等级为中危。
scanv2020-06-20
VMware 多个产品中危漏洞2020年06月11日， VMware 发布了桌面虚拟化产品多个漏洞的风险通告。
scanv2020-06-12- Windows SMB v1 远程代码执行漏洞（CVE-2020-1301）
2020年06月09日，微软官方发布了 SMB v1 远程代码执行漏洞的风险通告，该漏洞编号为 CVE-2020-1301。
scanv2020-06-12 
微软6月补丁日多个产品高危漏洞2020年6月，微软共发布了129个漏洞的补丁程序，其中，包括Microsoft SharePoint Server、Windows Shell、Windows OLE、LNK、Windows系统、Windows浏览器、VBScript、ChakraCore等脚本引擎中的11个漏洞被微软官方标记为紧急漏洞。
scanv2020-06-10
WebSphere远程代码执行漏洞（CVE-2020-4450）2020年6月5日，IBM官方发布通告修复了WebSphere Application Server（WAS）中的远程代码执行（CVE-2020-4450）漏洞，此漏洞由IIOP协议上的反序列化造成，未经身份认证的攻击者可以通过IIOP协议远程攻击WAS服务器，在目标服务端执行任意代码，获取系统权限，进而接管服务器。
scanv2020-06-05
用友NC反序列化远程命令执行“0-Day”漏洞2020年6月4日，知道创宇监测到有国内安全组织披露用友NC存在反序列化远程命令执行“0-Day”漏洞。经知道创宇安全团队分析，漏洞真实存在，攻击者通过构造特定的HTTP请求，可以成功利用漏洞在目标服务器上执行任意命令，该漏洞风险极大，可能造成严重的信息泄露事件。
scanv2020-06-04
Fastjson<=1.2.68远程代码执行漏洞知道创宇监测到有消息称Fastjson在1.2.68及以下版本中存在远程代码执行漏洞，该漏洞可绕过autoType开关的限制，从而反序列化有安全风险的类，攻击者利用该漏洞可实现在目标机器上的远程代码执行。
scanv2020-06-01
Apache Kylin 远程命令执行漏洞（CVE-2020-1956）近日，Apache官方发布安全公告，修复了一个Apache Kylin的远程命令执行漏洞（CVE-2020-1956）。Apache Kylin中的静态API存在安全漏洞。攻击者可借助特制输入利用该漏洞在系统上执行任意OS命令。
scanv2020-05-30