清静通告
微软10月清静更新多个产品高危误差通告
2025-10-16
微软10月清静更新多个产品高危误差通告
2025-10-16
SAMBA WINS下令注入误差（CVE-2025-10230）通告
2025-10-16
SAMBA WINS下令注入误差（CVE-2025-10230）通告
2025-10-16
H2O-3 JDBC反序列化误差（CVE-2025-6544）
2025-10-10
H2O-3 JDBC反序列化误差（CVE-2025-6544）
2025-10-10
REDIS LUA代码执行误差（CVE-2025-49844）通告
2025-10-10
REDIS LUA代码执行误差（CVE-2025-49844）通告
2025-10-10
ORACLE E-BUSINESS SUITE远程代码执行误差(CVE-2025-61882)通告
2025-10-10
ORACLE E-BUSINESS SUITE远程代码执行误差(CVE-2025-61882)通告
2025-10-10
GITBLIT身份验证绕过误差(CVE-2024-28080)
2025-09-04
GITBLIT身份验证绕过误差(CVE-2024-28080)
2025-09-04
H2O-3 JDBC反序列化误差（CVE-2025-6507）
2025-09-04
H2O-3 JDBC反序列化误差（CVE-2025-6507）
2025-09-04
九游老哥威胁情报2025年第20周（2025.05.19-2025.05.25）
2025-05-30
九游老哥威胁情报2025年第20周（2025.05.19-2025.05.25）
2025-05-30
九游老哥威胁情报周报2025年第19周（2025.05.12-2025.05.18）
2025-05-21
九游老哥威胁情报周报2025年第19周（2025.05.12-2025.05.18）
2025-05-21
VMWARE VCENTER SERVER下令执行误差 (CVE-2025-41225）
2025-05-21
VMWARE VCENTER SERVER下令执行误差 (CVE-2025-41225）
2025-05-21
IVANTI ENDPOINT MANAGER MOBILE身份验证绕过与远程代码执行误差（CVE-2025-4427/CVE-2025-4428）
2025-05-16
IVANTI ENDPOINT MANAGER MOBILE身份验证绕过与远程代码执行误差（CVE-2025-4427/CVE-2025-4428）
2025-05-16
微软5月清静更新多个产品高危误差通告
2025-05-15
微软5月清静更新多个产品高危误差通告
2025-05-15
九游老哥威胁情报月报2025年04月
2025-05-13
九游老哥威胁情报月报2025年04月
2025-05-13
九游老哥科技威胁情报周报2025年第18周（2025.05.05-2025.05.11）
2025-05-13
九游老哥科技威胁情报周报2025年第18周（2025.05.05-2025.05.11）
2025-05-13
ELASTIC KIBANA原型污染致恣意代码执行误差（CVE-2025-25014）
2025-05-08
ELASTIC KIBANA原型污染致恣意代码执行误差（CVE-2025-25014）
2025-05-08
微软TELNET SERVER(MS-TNAP)身份验证绕过误差
2025-05-07
微软TELNET SERVER(MS-TNAP)身份验证绕过误差
2025-05-07
九游老哥科技威胁情报周报2025年第16周（2025.04.21-2025.04.27）
2025-05-07
九游老哥科技威胁情报周报2025年第16周（2025.04.21-2025.04.27）
2025-05-07
ORACLE全系产品2025年4月要害补丁更新通告
2025-04-18
ORACLE全系产品2025年4月要害补丁更新通告
2025-04-18
九游老哥威胁情报周报2025年第14周（2025.04.07-2025.04.13）
2025-04-16
九游老哥威胁情报周报2025年第14周（2025.04.07-2025.04.13）
2025-04-16
VITE恣意文件读取误差
2025-04-14
VITE恣意文件读取误差
2025-04-14
-
2017-03-08
误差剖析Apache Struts2的Jakarta Multipart parser插件保存远程代码执行误差，误差编号为CNNVD-201703-152 。攻击者可以在使用该插件上传文件时，修改HTTP请求头中的Content-Type值来触发该误差，导致远程执行代码 。相关链接如下：https: cwiki apache org confluence display WW S2-045?from=timeline&isappinstalled=0 影响的版本Struts 2 3 5 - Struts 2 3 31Struts 2 5 - Struts 2 5 10不受影响的版本Struts
更多 -
2017-03-07
Apache Struts2 远程代码执行误差（S2-045）Apache Structs2的JakartaMultipart parser插件保存远程代码执行误差，误差编号为CVE-2017-5638 。攻击者可以在使用该插件上传文件时，修改HTTP请求头中的Content-Type值来触发该误差，导致远程执行代码 。 相关链接如下： https: cwiki apache org confluence display WW S2-045?from=timeline&isappinstalled=0 九游老哥科技威胁预警级别 高级：影响规模较量广，危害
更多 -
2017-02-10
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站 。也可以把 WordPress看成一个内容治理系统来使用 。WordPress 在4 7 0版本之后将REST API插件集成到默认功效之中 。REST API为WordPress的使用者提供了一个利便快捷的治理接口 。在WordPress 4 7 0-4 7 1版本中保存着一个越权误差，乐成的使用这个误差，可以绕过治理员权限对文章举行增删改查操作 。影响版本WordPres
更多 -
2017-01-20
最近，部分黑客组织针对几款特定产品睁开了勒索攻击 。阻止到上周，已有至少34000多台MongoDB数据库被黑客组织入侵，数据库中的数据被黑客擦除并索要赎金 。事务综述 最近，部分黑客组织针对几款特定产品睁开了勒索攻击 。阻止到上周，已有至少34000多台MongoDB数据库被黑客组织入侵，数据库中的数据被黑客擦除并索要赎金 。随后，在2017年1月18日当天，又有数百台ElasticSearch服务器受到了勒索攻击，服务器中的数据被擦除 。清静
更多 -
2016-10-13
九游老哥科技宣布Linux内核外地提权误差威胁预警通告 这个误差9年才被修复 。就 CVE-2016-5195 这个误差，九游老哥科技宣布手艺剖析及防护计划 。 Linux内核的内存子系统在处置惩罚写时拷贝(Copy-on-Write，缩写为COW)时保存条件竞争误差，导致可以破损私有只读内存映射 。一个低权限的外地用户能够使用此误差获取其他只读内存映射的写权限，进而可以获取整个系统的最高权限 。误差详情如下：https: github com dirtycow dirtycow git
更多 -
2016-09-08
随着“互联网+制造”的工业4 0看法的提出，自力、隔离的古板工控领域迎来了新的大数据互联时代 。与此同时，工控清静的问题，也随着互联，被更普遍的袒露在了Internet中 。在Shodan、ZoomEye等搜索网站中，可以很容易的搜索到真实工控现场工控装备的IP地点，并且可以使用组态软件会见到对应的装备 。近几年来，越来越多的工控装备被袒露在了互联网上 。在Black Hat2011，Dillon Beresford等人在他们的报告《Exploiting Siemens
更多
