Aggregator

又一款工具，要在代码开发上挑战微软。

A vulnerability, which was classified as critical, has been found in SunGard eTRAKiT3 3.2.1.17. Affected by this issue is some unknown functionality of the component Backend Server. The manipulation of the argument valueAsString as part of POST Parameter leads to sql injection. This vulnerability is handled as CVE-2016-6566. The attack may be launched remotely. Furthermore, there is an exploit available.

A vulnerability, which was classified as critical, was found in fluik Office Jerk Free 1.7.13. This affects an unknown part of the component X.509 Certificate Handler. The manipulation leads to cryptographic issues. This vulnerability is uniquely identified as CVE-2014-5620. Access to the local network is required for this attack to succeed. There is no exploit available.

Pavel Durov Reportedly Detained For Complicity Over Criminal Use
French media reported Saturday the detention outside Paris of Pavel Durov, CEO and owner of social media network Telegram, reportedly for failing to take steps to curb criminal activity on the platform. The Russian Embassy in France said it has demanded an explanation from the French government.

A vulnerability classified as critical was found in Psi+ up to 0.16.571.627. Affected by this vulnerability is an unknown functionality of the component Message Carbon Handler. The manipulation leads to origin validation error. This vulnerability is known as CVE-2017-5593. The attack can be launched remotely. There is no exploit available. It is recommended to upgrade the affected component.

A vulnerability has been found in ZoneMinder up to 1.30.0 and classified as problematic. Affected by this vulnerability is the function readfile of the file web/views/file.php. The manipulation of the argument view leads to information disclosure (File). This vulnerability is known as CVE-2017-5595. Attacking locally is a requirement. There is no exploit available. It is recommended to upgrade the affected component.

巴黎奥运都结束了，白泽“奥林匹克”还在火热进行中

A vulnerability, which was classified as critical, has been found in Erick Woods Terminal Server Client 0.150. Affected by this issue is the function tsc_launch_remote of the file src/support.c of the component Terminal Server. The manipulation of the argument domain leads to memory corruption. This vulnerability is handled as CVE-2011-0901. The attack may be launched remotely. Furthermore, there is an exploit available. It is recommended to add further authentication.

对ios平台上的某抓包应用，进行破解的一次记录。通过ida搜索关键字，找到加解密方法与相关键值来达到破解的目的，同时为了适配非越狱的ios手机，编写非越狱插件来达到日常使用的目的。

KCon 2024大会：同道携手并进 技术引领行业变革 日期：2024年08月26日 阅：114

8月24日—25日，知道创宇主办的第十三届KCon大会在北京成功举行。 本届大会以“同道”为主题，汇聚了网络安 […]

A vulnerability, which was classified as critical, has been found in Oracle Siebel Core up to 21.5. This issue affects some unknown processing of the component Zookeeper. The manipulation leads to denial of service. The identification of this vulnerability is CVE-2017-5637. The attack may be initiated remotely. There is no exploit available. It is recommended to upgrade the affected component.

海云安受邀出席第五期移动互联网App产品安全漏洞技术沙龙并发表主题演讲 日期：2024年08月26日 阅：76

近日，由中国软件评测中心、工业和信息化部移动互联网App产品安全漏洞专业库举办的“第五期移动互联网 App 产 […]

大模型在应用开发安全左移实践 日期：2024年08月26日 阅：71 1.应用开发安

1.应用开发安全左移势在必行 近年来，应用系统被入侵或敏感信息泄漏类的安全事件时有发生，大部分安全事件的根本原 […]

在 Windows 系统中，恶意软件通过 PowerShell 脚本发送，该脚本会执行一个名为 install.bat 的批处理文件。

A vulnerability was found in VMware vCenter Server 6.0/6.5. It has been classified as critical. Affected is an unknown function of the component BlazeDS. The manipulation as part of AMF3 Message leads to deserialization. This vulnerability is traded as CVE-2017-5641. It is possible to launch the attack remotely. Furthermore, there is an exploit available. It is recommended to apply a patch to fix this issue.

这个夏天，注定不平凡。

赛程过半，每一次上场都是宝贵经验，战事正酣，浅做一个阶段性复盘，起身再战！

01

老洞？新洞？

能被利用就是“漏”洞

首先，让我们看看最近哪些系统最受关注

近期热点漏洞分类统计

企业管理系统类“高居榜首”

果然得“集权”者得“天下”，

拥有大量管理权限和人员信息的资产

果然最受“青睐”，占比高达61%。

对这类系统，切记：

不要“暴露”！

不要“裸奔”！

不要把管理员账号

“刻在”您心爱的桌面上！

业务生产系统类“屈居第二”

最“要面子”的网络资产，

不接受反驳，占比高达21%。

对这类系统，我们要坚持：

该上的防护必须上！

该关的端口马上关！

别把后台推到前台，

别拿漏洞不当“干粮”！

安全产品类需要格外重视

安全资产首先要保证自身安全性。

对这类产品，一定要：

收紧管理入口

看好账户口令

能单独开辟一个管理区域

那就再好不过了~

物联网设备类需要提高警惕

最容易忽视但绝不容忽视的网络资产

攻防江湖当中的“后起之秀”

一句话：做好隔离，千万别浪🌊

排名榜首的企业管理系统类，

到底又涉及哪些系统呢？

让我们一起展开👀：

可以看到各类ERP和OA系统占比最多，

针对这类资产，

漏洞修复要及时，

防护策略提前做。

总结一句话：

守护供应链安全，两高一弱要不得！

02

遇到漏洞不要慌

先开策略再升级

漏洞的防护和扫描，

原理还不太一样。

不同的漏洞攻击，

只要提取到共性的手法特征，

一条规则就可以防护多种漏洞，

所谓一力降十会，万变不离其宗。

尤其是现在的防护产品，

既有规则匹配，又有算法检测，

还有风险模型。

检测手段多样，

能预先防御大部分漏洞攻击。

所以遇到漏洞不要慌张，

首先，确保防护策略完整覆盖，

然后，及时关注规则升级动态。

以RayWAF为例，

来感受下最近的规则更新动态：

可以看到，近期的热点漏洞当中，

70%利用通用规则即可实现检测防护，

其余30%可以采用更精细化的规则进行检测，

btw，我们的规则库已在第一时间更新同步~

03

RayWAF在手

0day防护就有

在漏洞攻击当中，0day漏洞通常会因为:

公开时间短、影响范围大、检测手段缺失、防护效果未知……令大家谈0day色变

其实，在实际的安全防护部署当中，

我们可以通过合理规划安全策略，

有序应对0day攻击。

仍以RayWAF为例，

让我们概括一些实用技巧：

（1）梳理防护资产，摸清家底

采用自学习加主动探测的方式梳理防护资产

一方面用于针对性指导安全策略的设定，

另一方面当高危漏洞爆发时，

可以快速评估风险影响范围，

合理制定应急方案。

（2）梳理安全策略，加固防护

业务的连续性与安全性需掌握好平衡点，

尤其要做好“战时”与“平时”的灵活调整。

实战化阶段，需要确保网络武器、后门攻击、

OA漏洞、S2漏洞等高风险防护规则已开启。

此外，针对关键业务资产及同等重要资产，

还可以建立自学习白名单模块

以实现更严格的防护。

（3）规则自动升级，及时补防

启用规则库在线升级功能

或安排专人跟进升级工作，

确保及时获取规则更新情况，

实现一点捕获、全网快速同步

的及时加固效果。

（4）自定义规则库，灵活响应

针对突发的高危漏洞，在规则尚未发布之前，

还可利用自定义检测规则快速补全防护能力，

为问题资产打好虚拟补丁，实现灵活响应。

（5）业务一键下线，快速止损

对于短时间较难确认的问题风险，

还可以通过一键下线功能，

来保护对应的业务资产。

在防护策略齐备之前，

先从逻辑上临时限制该业务的访问，

达到快速止损的效果，

待防护建立后再恢复上线。

赛程尚未过半，

仍需复盘再战。

原文链接

盛邦安全