2018-04
Smart Install远程代码执行漏洞2018年3月28日，Cisco官方发布了CiscoIOS和IOS XE软件存在多个远程代码执行漏洞的安全公告，其中有一个Smart Install远程代码执行漏洞，对应CVE编号：CVE-2018-0171，漏洞公告链接：https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180328-smi2根据公告，CiscoIOS和IOS XE软件在SmartInstall功能开启的情况下（该功能在设备出厂时默...
2018-03
Struts框架S2-056漏洞预警(转自绿盟科技) 一、综述S2-056漏洞发生于Apache Struts2的REST插件，当使用XStream组件对XML格式的数据包进行反序列化操作，且未对数据内容进行有效验证时，攻击者可通过提交恶意XML数据对应用进行远程DoS攻击。官方通告如下：https://cwiki.apache.org/confluence/display/WW/S2-056二、受影响版本Struts 2.1.1 - Struts 2.5.14.1三、不受影响版本Struts ...
2018-03
Memcached是一套常用的key-value缓存系统，由于它本身没有权限控制模块，所以对公网开放的Memcached服务很容易被攻击者扫描发现，攻击者通过命令交互可直接读取Memcached中的敏感信息。检测自查：（1）检测目的端口为11211的TCP或UDP报文（确保是Memcached服务器）；（2）检测报文是否为set命令（3）检测set命令后面的bytes字段值是否超过设定的阈值，如果是，则可以怀疑该报文存在异常；...
2018-03
教育部办公厅关于印发《2018年教育信息化和网络安全工作要点》的通知 教技厅[2018]1号各省、自治区、直辖市教育厅（教委），新疆生产建设兵团教育局，部内各司局、各直属单位： 为深入贯彻落实党的十九大精神，根据《教育信息化“十三五”规划》的总体部署，现将《2018年教育信息化和网络安全工作要点》印发给你们，请结合本地、本单位工作实际，认真贯彻执行。 教育部...
2018-03
近日，利用memcached服务器实施反射DDOS攻击的事件呈大幅上升趋势。针对这一情况，国家互联网应急中心第一时间开展跟踪分析，监测发现memcached反射攻击自2月21日开始在我国境内活跃，3月1日的攻击流量已超过传统反射攻击SSDP和NTP的攻击流量，3月1日凌晨2点30分左右峰值流量高达1.94Tbps。随着memcached反射攻击方式被黑客了解和掌握，预测近期将出现更多该类攻击事件。现将有关情况通报如下：一、memca...
2018-01
1月4日，国家信息安全漏洞共享平台收录了CPU处理器内核的Meltdown漏洞（CNVD-2018-00303，对应CVE-2017-5754）和Spectre漏洞（CNVD-2018-00302和CNVD-2018-00304，对应CVE-2017-5715和CVE-2017-5753）。利用上述漏洞，攻击者可以绕过内存访问的安全隔离机制，使用恶意程序来获取操作系统和其他程序的被保护数据，造成内存敏感信息泄露，该漏洞对互联网安全构成严重威胁。1、 漏洞情况分析 现代的计算机处理器芯片通常使用...
 学校公众号 |
 网信办公众号 |
 天职师大掌上校园 |
地址：天津市河西区大沽南路1310号小礼堂二楼 电话：022-88288190
©版权所有：天津职业技术师范大学网络安全和信息化办公室