绿盟科技安全情报-腾讯云开发者社区

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

绿盟科技安全情报

专栏成员

160

文章

200526

阅读量

36

订阅数

【漏洞通告】Apache Struts远程代码执行漏洞S2-061（CVE-2020-17530）

struts 安全 https 网络安全 apache

2020年12月8日，Struts官方发布安全通告，披露了一个远程代码执行漏洞S2-061（CVE-2020-17530）。该漏洞与S2-059类似，问题源于当开发人员使用了 %{…} 语法进行强制OGNL解析时，某些特殊的TAG属性可能会被二次解析；攻击者可构造恶意的OGNL表达式触发漏洞，造成远程代码执行。

绿盟科技安全情报

2020-12-14

1.1K0

Satan变种病毒分析处置手册

漏洞扫描服务安全 tomcat struts apache

2018年11月初，绿盟科技发现部分金融客户感染了linux和windows跨平台的蠕虫病毒样本FT.exe，其采用类似Satan勒索病毒的传播渠道，利用多个应用漏洞进行传播。该蠕虫病毒进入系统后无明显破坏行为，仅传播自身。

绿盟科技安全情报

2019-10-24

1.7K0

【风险预警】Satan变种勒索病毒预警及技术分析

网络安全安全 windows tomcat struts

近日，国内出现Satan最新变种勒索病毒感染案例，被加密的文件都会被修改为.lucky后缀。该勒索病毒同时具有传播能力，其传播模块与Satan勒索病毒类似，利用多个应用漏洞进行传播。并且该病毒具有多平台感染的特点，恶意文件可在Windows和Linux系统下执行并传播。

绿盟科技安全情报

2019-10-24

6100

Apache Struts2 Commons FileUpload远程代码执行漏洞（CVE-2016-100031）安全预警

apache struts 安全 https maven

近日，Apache官方发布安全通告强烈建议使用Apache Struts2.3.X版本的用户对commons-fileupload组件进行升级。Struts 2.3.x默认使用1.3.2旧版本commons-fileupload组件。早在2016年，该版本组件被揭露存在反序列化漏洞，此漏洞可导致任意远程代码执行。

绿盟科技安全情报

2019-10-24

4.5K0

没有更多了

社区活动

【纪录片】中国数据库前世今生

穿越半个世纪，探寻中国数据库50年的发展历程

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态