腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

安恒信息

专栏作者

906

文章

867202

阅读量

62

订阅数

Oracle WebLogic安全漏洞预警

oracle 安全漏洞安全

安恒信息网络安全前沿资讯、应急响应解决方案、技术热点深度解读漏洞安全公告 2018年4月17日，Oracle官方发布了2018年4月安全更新公告，包含了其家族Fusion Middleware、Financial Services Applications、MySQL等多个产品的安全漏洞公告。其中有一个Oracle WebLogic Server的远程代码执行漏洞，对应CVE编号：CVE-2018-2628，漏洞公告链接： http://www.oracle.com/technetwork/sec

2018-04-26

1.1K0

国外安全厂商披露30个Java云服务的0day细节

安全 java oracle

波兰的一家安全公司近日揭示批漏了30个Java云服务的0day漏洞和相应利用代码，这些漏洞允许客户在其服务器集群上部署Java应用程序。该公司在一月底二月初的时候，已经向Oracle递交了这些漏洞及有关的PoC代码，并且确认他们已经收到了报告。截至2月末的时候，Oracle的月度报告中报告了相关问题，告知安全研究人员，已修复了发现了的24个漏洞，剩下的六个漏洞也已经研究过，正在修复程序代码。让研究人员特别担心的是US1和EMEA1数据中心，希望Oracle公司在修补完所

2018-04-11

8430

Oracle公司被曝在数据校订功能中存漏洞

oracle 数据库安全安全漏洞

在2014年美国黑帽大会上，数据库安全专家David Litchfield展示了Oracle公司一款旗舰产品的数据校订(data redaction)功能中的一些漏洞，Oracle公司在最新版本数据库12c中大肆宣传了这个安全功能。基本上，数据校订功能是用于掩饰敏感信息，当返回的数据库查询包含敏感信息(例如社会安全号码、信用卡号码和其他个人身份信息等)，并且这些数据到达特定的校订卷时，这些数据会用X来替换，而在校订卷以外的数据则返回正常数据。但这个功能充满了基本的安全漏洞，攻

2018-04-10

6890

工具下载 | WebLogic中WLS 组件漏洞（CVE-2017-10271）专项检测工具

oracle 安全安全漏洞

近期安恒信息在应急响应过程中发现有恶意攻击者利用WebLogic漏洞对企业服务器发起大范围远程攻击，攻击成功后植入挖矿后门程序，通过分析发现攻击者利用了Oracle WebLogic中WLS 组件漏洞（CVE-2017-10271）。有大量企业的服务器被攻陷，且被攻击企业数量呈现明显上升趋势，需要引起高度重视。CVE-2017-10271是一个最新的利用Oracle WebLogic中WLS 组件的远程代码执行漏洞，Oracle官方在 2017 年 10 月份发布了该漏洞的补丁，但没有公开漏洞细节，如果企业

2018-04-10

1.9K0

重要 | Oracle VM VirtualBox 安全漏洞预警

安全安全漏洞 oracle

漏洞公告 2018年1月22日，Oracle发布了季度安全公告，包含多个严重安全漏洞的更新补丁，其中包含针对VirtualBox虚拟机逃逸漏洞（内存越界读写实现），对应CVE编号：CVE-2018-2698，相关信息链接： http://www.oracle.com/technetwork/security-advisory/cpujan2018-3236628.html#AppendixOVIR 根据公告，该漏洞存在于VirtualBox 5.1.32/5.2.6之前的版本，目前网上已经有公开的测试代码

2018-04-10

8810

没有更多了

社区活动

RAG七天入门训练营

鹅厂大牛手把手带你上手实战

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态