技术前沿

KnowSafe 安全预警：Linux kernel ext4越界写安全漏洞

在gluster 3.x快照调度程序中发现了权限升级缺陷。允许挂载gluster卷的任何gluster客户端也可以通过符号链接安排恶意cronjob来挂载共享gluster存储卷并升级权限。

2018-04-19 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Oracle VM VirtualBox存在未明漏洞（CNVD-2018-08444）

Oracle Virtualization是美国甲骨文（Oracle）公司的一套软硬件虚拟化管理解决方案。Oracle VM VirtualBox是其中的一个虚拟机组件。

2018-04-19 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Oracle WebLogic Server WLS核心组件反序列化漏洞

2018年4月18日，KnowSafe云盾应急响应中心监测到Oracle官方发布了4月份的关键补丁更新CPU（Critical Patch Update）,其中包含一个高危的Weblogic反序列化漏洞(CVE-2018-2628)，通过该…

2018-04-19 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Spring Data Commons 远程代码执行漏洞

Spring Data是Spring框架中提供底层数据访问的项目模块，Spring Data Commons是一个共用的基础模块。

2018-04-12 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Spring Framework Spring-messaging存在远程代码执行漏洞

Spring Framework是美国Pivotal Software公司的一套开源的Java、Java EE应用程序框架。该框架可帮助开发人员构建高质量的应用。

2018-04-12 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Microsoft 图形组件远程执行代码漏洞

Microsoft Windows 10等都是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows 10是一套个人电脑使用的操作系统。Windows Server 2008 SP2是一套服务器操作系统。

2018-04-10 0 阅读 KnowSafe 安全团队