技术前沿

KnowSafe 安全预警：Gitlab exiftool 远程命令执行漏洞在野利用（CVE-2021-22205）

2021年10月28日，KnowSafe应急响应中心监测到近日互联网上披露 CVE-2021-22205 Gitlab exiftool 远程命令执行漏洞在野利用事件。

2021-10-28 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：npm包ua-parser-js被恶意劫持植入挖矿脚本

2021年10月22日晚上9点，KnowSafe安全团队监测到Npm官方仓库UAParse.js（ua-parser-js）官方账号疑似被恶意劫持，并遭遇投毒攻击，多个版本被攻击者植入挖矿脚本。该包月均下载量超千万，危害范围极广，请相关开发…

2021-10-26 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：MovableType xmlrpc 远程命令执行漏洞（CVE-2021-20837）

Six Apart Movable Type（MT）是美国Six Apart公司的一套博客系统。该系统包括多用户、评论、引用和主题等功能。

2021-10-26 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：金和OA C6 download.asp 文件读取漏洞

金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台。其C6协同系统旧版本存在任意文件读取漏洞，攻击者可构造恶意请求遍历读取系统上的文件，造成敏感信息泄漏或代码执行。

2021-10-23 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Win32k 特权提升漏洞

Microsoft Windows是一款由美国微软公司开发的窗口化操作系统。

2021-10-12 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache HTTPd 2.4.49/2.4.50 路径穿越与命令执行漏洞

Apache HTTP Server是美国阿帕奇（Apache）基金会的一款开源网页服务器。

2021-10-08 0 阅读 KnowSafe 安全团队