域名访问不严格漏洞

2020宝塔后门事件！出现严重数据库未授权访问漏洞

宝塔翻车了，重大漏洞，多站被删库，刚发布紧急更新补丁！2020年8月23日，宝塔面板被爆出严重的安全事件，这次并不是后门问题，而是数据库未授权访问漏洞，公网无需鉴权直接 root 权限进入

微软修复了有史以来最严重的安全漏洞之一

在 8 月的微软补丁日，微软修复了有史以来最严重的安全漏洞之一—— CVE-2020-1472。该漏洞 CVSS 评分为 10 分。该漏洞是域控制器认证协议 Netlogon 中的权限提升漏洞，攻击者

宝塔面板phpMyAdmin未授权访问安全漏洞是个低级错误吗？

周日晚，某群里突然发布了一则消息，宝塔面板的phpmyadmin存在未授权访问漏洞的紧急漏洞预警，并给出了一大批存在漏洞的URL：随便点开其中一个，赫然就是一个大大的phpmyadmin后台管

谷歌Chromium项目发现其70%的严重安全漏洞为内存安全问题

5月25日 消息:Chromium项目日前对外宣布，大约70%的严重安全漏洞是内存安全问题，其下一个主要项目计划是从源头上防止这些漏洞。这一数据是谷歌工程师分析了自 2015 年以来在C

Instagram_RCE：Instagram APP 远程代码漏洞

研究人员在 Facebook Instagram 安卓和 iOS 版本 APP 中发现了一个高危漏洞，攻击者利用该漏洞可以拒绝用户访问 APP，完全控制用户账户，甚至利用手机设备监听用户。漏洞细节该漏

被美安全部警告后 微软修复Windows严重漏洞：3秒能攻破设备

也许是漏洞真的是太要命了，微软已经第一时间对其进行了修复，其已经要求客户尽快修复Zerologon漏洞。在 Zerologon 漏洞开始疯狂传播之后，美国国土安全局责令政府网络管理员责令

帝国CMS漏洞 后台代码get webshell权限漏洞详情与修复

最近我们在对帝国CMS系统进行代码安全审计的时候，发现该系统存在网站漏洞，受影响的版本是EmpireCMS V7.5，从帝国官方网站下载到本地，我们人工对其代码进行详细的漏洞检测与安全

区块链安全问题凸显 国家级区块链漏洞子库正式上线

本报记者 邢萌6月3日，国家信息安全漏洞共享平台（CNVD）正式上线区块链漏洞子库CNVD-BC。CNVD区块链漏洞子库由国家互联网应急中心运营，技术支持单位为成都链安科技有限公司。目前

iPhone默认邮件App存在严重安全漏洞 影响上亿台设备

4月26日消息 近日来自美国的安全公司发布ZecOps发布一份报告，报告显示iPhone自带的邮件App存在严重安全漏洞，漏洞在2012年iOS 6系统中就已经存在了，目前存在漏洞的设备至少有

设计师们要注意了：Adobe Illustrator和After Effects爆出多个严重漏洞，可导致代码任意执行

受影响的平台：Windows 受影响的版本：Adobe Illustrator 2020版本24.1.2和更早版本，Adobe After Effects版本17.1和更早版本 影响：导致任意代码执行的多个漏洞 严重级别：严重 6月

奇虎问答域名qihoo.com不能访问 转战360问答？

奇虎360于2008年发布了奇虎问答网站奇虎网（qihoo.com），现访问域名qihoo.com发现，该域名不能访问，360公司欲将奇虎问答转战至360问答（wenda.so.com）上

阿里云：早期未意识到Apache log4j2漏洞情况的严重性 将强化漏洞管理

新浪科技讯 12月23日下午消息 今日，阿里云在其官方微信公众号发布关于开源社区Apache log4j2漏洞情况的说明。说明指出，Log4j2 是开源社区阿帕奇（Apache）旗下的开源日志组件，被全

Windows DNS 服务器曝＆quot; 蠕虫级＆quot; 漏洞，已存在长达 17 年

研究人员新发现一个高度严重的可蠕虫漏洞 SigRed ，CVSS 评分为满分 10 分。该漏洞影响 2003 年 -2019 年的 Windows Server 版本。作者：kirazhou 来源：FreeBuf|2020-07-16 11:5

Windows 10再爆重大漏洞：微软却迟迟不行动

　　Windows 10又出现了新的漏洞，不过这次跟之前不太一样，因为微软早在几个月前就知道了，只是迟迟没有行动。 　　在Windows Print Spooler中存在一个未打补丁的漏洞，攻

质疑苹果掩饰重要iOS漏洞 谷歌不再参与iPhone 新的SRD安全计划

凤凰网科技讯 北京时间7月24日消息，由于苹果严苛的漏洞披露规则，包括谷歌Project Zero在内的iPhone漏洞研究领域的部分大牌团队和个人，今天都表示将不参与苹果新公布的SRD安全