技术前沿

KnowSafe 安全预警：MemCache 未授权访问漏洞

MemCache 是一个高性能的分布式的内存对象缓存系统，用于各种动态应用以减轻数据库负担。Memchche 默认端口不需要密码即可访问，攻击者直接访问即可获取或者修改数据库中所有信息，造成严重的信息泄露。

2020-12-18 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Azkaban 默认口令漏洞

azkaban 存在默认口令漏洞，默认口令为azkaban/azkaban。

2020-12-18 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Symfony _fragment 接口远程代码执行漏洞

Symfony 是一个基于 PHP 开发的、用于快速开发现代 Web 应用程序的开源 MVC 框架。

2020-12-18 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Redis 主从复制命令执行漏洞

Redis在4.x ～ 5.0.14 所有版本中，可以通过master/slave模式加载远程模块，从而通过动态链接库的方式执行任意命令。

2020-12-18 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Activemq 控制面板存在默认口令漏洞

Apache ActiveMQ 是 Apache 软件基金会所研发的开放源代码消息中间件。

2020-12-18 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：MSSQL 弱口令

MSSQL 弱口令漏洞，指 MSSQL 数据库 sa 账号对应的密码长度太短或者复杂度不够，如仅包含数字，或仅包含字母等。弱口令容易被破解，一旦被恶意利用来登录系统，会导致数据泄露。

2020-12-18 0 阅读 KnowSafe 安全团队