-
防得住才省心 宇信安成科技椒图全新版本正式发布
11月19日,宇信安成科技正式发布了椒图新一代服务器安全产品。新版本椒图不仅实现了“资产-漏洞-实体/虚拟补丁”的闭环管理,还与DevOps深度融合,让安全赋能Dev开发阶段与Ops运营阶段,推动“业务的安全”向“安全的业务”转变,并且新增多维度威胁检测指标与实战化安全基线,紧密贴合服务器的安全需求,打造面向攻防实战场景的新一代服务器安全产品。
넶19 2021-12-06 -
【通告更新】泛微E-Office文件上传漏洞安全风险通告第二次更新
致力于第一时间为企业级用户提供安全风险通告和有效解决方案。近日,宇信安成科技监测到泛微E-Office文件上传漏洞(CNVD-2021-49104)存在在野利用。由于泛微E-Office未能正确处理上传模块中输入的数据,未授权的攻击者可以构造恶意数据包发送给服务器,实现任意文件上传,并且获得服务器的webshell,成功利用该漏洞可以获取服务器控制权,目前已监测到该漏洞存在在野利用。鉴于漏洞危害较大,利用无需权限,建议用户及时升级补丁。
넶38 2021-12-06 -
-
速打微补丁!这个越权文件读取漏洞影响 Windows OS
聚焦源代码安全,网罗国内外最新资讯! 0patch平台发布非官方补丁,修复了一个修复不当的Windows安全漏洞(CVE-2021-24084),她可导致易受攻击系统泄露信息和造成本地提权后果。
넶1 2021-12-06