网络安全和信息化办公室_Code

相关文章推荐

好帅的排球 · 关于React Server Compone ...· 4 月前 ·

暴走的钥匙 · ruby 数组array 排序sort ...· 1 年前 ·

无邪的单杠 · DC-6 ...· 2 年前 ·

瘦瘦的竹笋 · ajax请求多个url解决办法 - 简书· 3 年前 ·

安全公告编号：CNTA-2025-00072025年3月20日，国家信息安全漏洞共享平台（CNVD）收录了Foxmail邮件客户端跨站脚本攻击漏洞（CNVD-2025-06036）。攻击者利用该漏洞作为攻击入口，向目标用户对象发送包含恶意代码的电子邮件，用户仅浏览邮件即被植入木马，其主机终端即被控。目前，该漏洞已发现被利用进行攻击，厂商已发布新版本完成漏洞修复，CNVD建议受影响的单位和用户立即升级至最新版本。一、漏洞情况分析Foxmail是我国知名...

关于VMware ESXi任意写入漏洞（CVE-2025-22225）的预警提示 2025-04-02

一、漏洞详情VMware ESXi是VMware提供的企业级Type-1虚拟化管理程序（Hypervisor），用于服务器虚拟化。近日，监测到VMware发布了CVE-2025-22225相关安全公告。公告指出，VMware ESXi存在任意写入漏洞，攻击者可在特定条件下向内核写入数据。具备VMX进程权限的恶意攻击者可触发内核级任意写入，从而实现沙箱逃逸（Sandbox Escape），突破虚拟化隔离。建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。二、影响范围VM...

关于Apache Tomcat远程代码执行漏洞（CVE-2025-24813）的预警提示 2025-03-25

一、漏洞详情Apache Tomcat是一个开源的Java Servlet容器和Web服务器，主要用于运行Java应用程序，特别是基于Servlet和JavaServer Pages技术的应用。近日，监测到Apache Tomcat存在远程代码执行漏洞。该漏洞可能导致远程代码执行、信息泄露或数据篡改。攻击者在特定条件下（如默认Servlet写权限开启、启用部分PUT请求）可上传文件访问安全敏感内容或触发远程代码执行。建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻...

关于Google Chrome沙箱逃逸漏洞（CVE-2025-2783）的预警提示 2025-03-10

一、漏洞详情Google Chrome 是由谷歌开发的跨平台网页浏览器。Chrome的沙箱技术可以限制网页中的恶意代码，增强浏览器的安全性。近日，监测到攻击者利用谷歌浏览器（Google Chrome）中的零日漏洞CVE-2025-2783，成功绕过了浏览器的沙盒保护机制。受害者仅需点击钓鱼邮件中的恶意链接，攻击者即可在其设备上执行恶意代码，进行间谍活动。建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。二、影响范围Google Chrome(W...

推荐文章

好帅的排球 · 关于React Server Components远程代码执行漏洞（CVE-2025-55182）的预警提示―深圳大学信息中心

4 月前

暴走的钥匙 · ruby 数组array 排序sort 和sort! - dami.van - 博客园

1 年前

无邪的单杠 · DC-6 靶机渗透测试-activity-monitor插件漏洞_nmap提权等_monitor漏洞-CSDN博客

2 年前

瘦瘦的竹笋 · ajax请求多个url解决办法 - 简书

3 年前

今天看啥 · Py中国 · codingpro · 小百科 · link之家 · 卧龙AI搜索

删除内容请联系邮箱 2879853325@qq.com

Code - 代码工具平台

© 2024 ~ 沪ICP备11025650号