技术前沿

KnowSafe 安全预警：Apache Flink Web Dashboard 未授权访问上传Jar漏洞

2019年11月8日，KnowSafe云安全中心大数据态势感知系统捕获 Apache Flink Web Dashboard 未授权访问命令执行攻击0day漏洞，攻击者利用该漏洞可以直接获取服务器权限。

2019-11-08 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Memcached弱口令

Memcached是一套常用的key-value缓存系统，由于它本身没有权限控制模块，所以开放在外网的Memcache服务很容易被攻击者扫描发现，通过命令交互可直接读取memcache中的敏感信息。漏洞可能会导致大量数据信息泄露或被删除勒索…

2019-11-06 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Docker registry API 未授权访问漏洞

Docker Registry 是 Docker 官方提供的可以用于构建私有镜像仓库的工具。

2019-11-01 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：php < 7.1.32 PHP-FPM缺陷配置远程代码执行漏洞CVE-2019-11043

在某些FPM设置配置中，低于7.1.33的PHP版本7.1.x，低于7.2.24的7.2.x和低于7.3.11的7.3.x可能会导致FPM模块将过去分配的缓冲区写入保留给FCGI的空间中协议数据，从而打开了远程执行代码的可能性。

2019-10-29 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：rConfig 操作系统命令注入漏洞

rConfig是一款开源的网络配置管理实用程序。

2019-10-29 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：rConfig 操作系统命令注入漏洞

rConfig是一款开源的网络配置管理实用程序。

2019-10-29 0 阅读 KnowSafe 安全团队