CVE-2023-42820：JumpServer密码重置漏洞
预警通告     2023-09-27 16:43
2023年09月27日，360CERT监测发现 `JumpServer` 发布了 `JumpServer` 的风险通告，漏洞编号为 `CVE-2023-42820` ，漏洞等级： `高危` ，漏洞评分： `7.0` 。
阅读全文
安全事件周报 2023-09-18 第38周
预警通告     2023-09-25 14:56
本周收录安全热点 `54` 项，话题集中在 `安全分析` 、 `安全漏洞` 、 `数据安全` ，主要涉及的实体有： `TikTok（抖音）` 、 `微软（Microsoft）` 、 `GitHub` 等，主要涉及的黑客组织有： `BlackCat (ALPHV)` 、 `BlackCat (ALPHV) ` 、 `Gold Melody` 等。360CERT建议使用 `360安全卫士` 进行病毒检测，并做好资产自查以及预防工作，以免遭受黑客攻击。
阅读全文
CVE-2023-35359：Windows 内核权限提升漏洞通告
预警通告     2023-09-22 16:13
2023年09月22日，360CERT监测发现 `Microsoft` 发布了 `Windows Server` 的风险通告，漏洞编号为 `CVE-2023-35359` ，漏洞等级： `高危` ，漏洞评分： `7.8` 。
阅读全文
CVE-2023-4998：GitLab 身份认证绕过漏洞通告
预警通告     2023-09-21 16:28
2023年09月21日，360CERT监测发现 `GitLab` 发布了 `CE/EE` 的风险通告，漏洞编号为 `CVE-2023-4998` ，漏洞等级： `高危` ，漏洞评分： `9.6` 。
阅读全文
CVE-2023-42442：JumpServer未授权访问漏洞通告
预警通告     2023-09-19 17:12
2023年09月19日，360CERT监测发现 `JumpServer` 发布了 `JumpServer` 的风险通告，漏洞编号为 `CVE-2023-42442` ，漏洞等级： `高危` ，漏洞评分： `7.5` 。
阅读全文
安全事件周报 2023-09-11 第37周
预警通告     2023-09-18 15:04
本周收录安全热点 `57` 项，话题集中在 `安全漏洞` 、 `安全分析` 、 `网络攻击` ，主要涉及的实体有： `微软（Microsoft）` 、 `Apple` 、 `思科（Cisco）` 等，主要涉及的黑客组织有： `Charming Kitten` 、 `Lazarus Group` 、 `APT28（Fancy Bear）` 等。360CERT建议使用 `360安全卫士` 进行病毒检测，并做好资产自查以及预防工作，以免遭受黑客攻击。
阅读全文