技术前沿

KnowSafe 安全预警：Phusion Passenger SpawningKit 安全漏洞（CVE-2018-12026）

Phusion Passenger是荷兰Phusion公司的一个用于在Apache和Nginx网页服务器上部署Ruby on Rails项目的Apache模块。SpawningKit是其中的一个组件。

2018-06-18 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Windows 远程执行代码漏洞

Microsoft Windows中存在远程代码执行漏洞，该漏洞源于程序未能正确的处理内存中的对象。攻击者可通过登录目标系统并运行特制的应用程序利用该漏洞控制受影响的系统。

2018-06-12 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apple iOS 至 11.3.1 WebKit 内存错误引用漏洞

在某些Apple产品中发现了一个问题。 11.4之前的iOS受到影响。 11.1.1之前的Safari受到影响。 Windows上7.5之前的iCloud受到影响。 Windows上12.7.5之前的iTunes受到影响。 11.4之前的t…

2018-06-09 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：多款Apple产品越界读取漏洞

Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。iCloud for Windows是一款基于…

2018-06-09 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Zoho ManageEngine Applications Manager访问控制漏洞

ZOHO ManageEngine Applications Manager是美国卓豪（ZOHO）公司的一套IT运维管理解决方案。该产品具有应用性能管理、故障管理、报表生成和SLA管理等功能。

2018-06-06 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Bitbucket Server and Data Center 开放注册漏洞

Bitbucket Server 与 Data Center 是一款代码协作软件。若对外开放注册，则攻击者可注册登录Bitbucket Server，造成源代码泄漏等。并且在 CVE-2022-43781 中，攻击者可通过注册设置恶意用户名…

2018-06-01 0 阅读 KnowSafe 安全团队