信息安全

安全情报

2018-09-17

关于Apache Struts2 S2-057远程代码执行漏洞的安全公告

2018年8月22日，国家信息安全漏洞共享平台（CNVD）收录了Apache Struts2 S2-057远程代码执行漏...

2018-01-07

关于CPU处理器内核存在Meltdown和Spectre漏洞的安全公告（第三版）

国家信息安全漏洞共享平台（CNVD）收录了CPU处理器内核的Meltdown漏洞（CNVD-2018-00303，对应C...

2018-01-05

关于CPU处理器内核存在Meltdown和Spectre漏洞的安全公告

国家信息安全漏洞共享平台（CNVD）收录了CPU处理器内核的Meltdown漏洞（CNVD-2018-00303，对应C...

2017-12-04

关于Apache Struts2存在S2-054拒绝服务漏洞与S2-055反序列化漏洞的安全公告

近日，国家信息安全漏洞共享平台（CNVD）收录了 Apache Struts2的两个中危漏洞，分别是：S2-054拒绝服...

2017-10-12

关于Microsoft Windows SMB Server存在远程代码执行漏洞的安全公告

近日，国家信息安全漏洞共享平台（CNVD）收录了Microsoft Windows SMB Server远程代码执行漏洞...

2017-07-08

关于Apache Strusts2存在远程命令执行漏洞威胁的情况通报

月7日，Apache Struts 发布最新的安全公告，Struts2 存在远程命令执行漏洞（命名编号为S2-048）。...

2017-06-28

关于防范Petya勒索病毒攻击的预警通知

根据网络安全机构通报，此次黑客使用的是Petya勒索病毒的变种Petwarp，使用的攻击方式和WannaCry相同，该变...

2017-06-12

关于“暗云”木马程序有关情况通报

根据CNCERT监测结果，目前“暗云Ⅲ”木马程序控制的主机已经组成了一个超大规模的跨境僵尸网络，...

2017-05-26

关于Samba存在远程代码执行漏洞的安全公告

国家信息安全漏洞共享平台（CNVD）收录了Samba存在远程代码执行漏洞（CNVD-2017-07432，对应CVE-2...

2017-05-14

勒索病毒WannaCry防范处置手册

2017年5月12日20时左右，全球爆发大规模基于Windows平台的勒索软件感染事件。该勒索病毒WannaCry（又名...

2017-05-12

关于防范新型“蠕虫”式勒索软件病毒攻击的紧急通知

近期国内外爆发了基于windows平台的勒索病毒感染事件，磁盘文件会被病毒加密为.onion、.wannacry等后缀，...

2017-05-10

【漏洞预警】CNNVD关于Linux内核本地权限提升漏洞情况的通报

国家信息安全漏洞库（CNNVD）收到北京长亭科技有限公司关于Linux内核本地权限提升漏洞（CNNVD-201703-8...

2017-04-28

关于部分厂商设备存在SNMP协议社区字符串认证权限绕过漏洞（StringBleed）的安全公告

国家信息安全漏洞共享平台（CNVD）收录了部分厂商设备存在的SNMP协议社区字符串认证权限绕过漏洞（CNVD-2017-...

2017-04-17

关于加强防范Windows操作系统和相关软件漏洞攻击风险的情况公告

北京时间4月14日晚间，Shadow Brokers（影子经纪人）组织在互联网上发布了此前获得的部分方程式黑客组织（Eq...

2017-04-17

关于Jackson框架存在Java反序列化代码执行漏洞的安全公告

近日，国家信息安全漏洞共享平台（CNVD）收录了CNVD白帽子（ID：ayound）报送的Jackson框架enable...

2017-04-16

关于加强防范Windows操作系统和相关软件漏洞攻击风险的情况公告

Shadow Brokers（影子经纪人）组织在互联网上发布了此前获得的部分方程式黑客组织（Equation Group...

2017-04-15

有关Linux内核远程代码执行漏洞情况的通报

互联网上披露了Linux内核存在远程代码执行漏洞(CNNVD-201703-210)的相关情况，由于该漏洞存在于多个版本...

2017-04-14

关于ISC BIND 9存在多个拒绝服务漏洞的安全公告

国家信息安全漏洞共享平台（CNVD）收录了ISC BIND 9存在的多个拒绝服务高危漏洞（CNVD-2017-04456...

2017-04-12

关于Microsoft Office Word存在代码执行漏洞攻击威胁的安全公告

近日，国家信息安全漏洞共享平台（CNVD）收录了Microsoft Office Word存在的一处OLE对象代码执行漏...

2017-04-12

关于PHPCMS V9.6 WAP模块存在任意文件上传漏洞的安全公告

近日，国家信息安全漏洞共享平台（CNVD）收录了PHP存在任意文件上传漏洞（CNVD-2017-04180）。远程攻击者...