<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[w3cschools的博客]]></title><description><![CDATA[关注互联网，关注网络安全]]></description><link>https://blog.youkuaiyun.com/w3cschools</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; w3cschools]]></copyright><item><title><![CDATA[二维码有哪些网络安全风险隐患？]]></title><link>https://blog.youkuaiyun.com/w3cschools/article/details/144104332</link><guid>https://blog.youkuaiyun.com/w3cschools/article/details/144104332</guid><author>w3cschools</author><pubDate>Thu, 28 Nov 2024 10:21:02 +0800</pubDate><description><![CDATA[二维码可设计用于收集用户数据，例如 IP 地址、地理位置以及在登陆页面上输入表单的信息（例如登录凭据）。二维码可以将用户引导至特定 URL，从而允许威胁行为者监控浏览行为，例如访问的页面以及在每个页面上花费的时间。网络钓鱼攻击：二维码用于引导用户访问模仿合法登录页面的虚假网站，捕获凭据以进行身份​​盗窃或欺诈。扫描恶意软件攻击：某些二维码会触发恶意软件的下载，使攻击者能够远程访问设备上的敏感信息。二维码克隆：攻击者创建看起来与合法代码相同的虚假代码，从而引导用户访问恶意网站。]]></description><category></category></item><item><title><![CDATA[Ollama AI 框架缺陷可能导致 DoS、模型盗窃和中毒]]></title><link>https://blog.youkuaiyun.com/w3cschools/article/details/143567765</link><guid>https://blog.youkuaiyun.com/w3cschools/article/details/143567765</guid><author>w3cschools</author><pubDate>Wed, 06 Nov 2024 12:45:58 +0800</pubDate><description><![CDATA[这意味着，默认情况下，并非所有端点都应该暴露，”郭盛华表示：“这是一个危险的假设。CVE-2024-39721（CVSS 评分：7.5） - 在传递文件“/dev/random”作为输入时重复调用 /api/create 端点时，会导致资源耗尽并最终导致 DoS 的漏洞（已在版本 0.1.34 中修复） ）CVE-2024-39722（CVSS 评分：7.5） - api/push 端点中的路径遍历漏洞，该漏洞暴露服务器上现有的文件以及部署 Ollama 的整个目录结构（已在版本 0.1.46 中修复）]]></description><category></category></item><item><title><![CDATA[WordPress插件存在严重缺陷，允许黑客获取管理员访问权限]]></title><link>https://blog.youkuaiyun.com/w3cschools/article/details/141558373</link><guid>https://blog.youkuaiyun.com/w3cschools/article/details/141558373</guid><author>w3cschools</author><pubDate>Mon, 26 Aug 2024 10:53:29 +0800</pubDate><description><![CDATA[国际知名网络黑客安全专家、东方联盟创始人郭盛华在周一的一份报告中表示： “该插件存在未经身份验证的权限提升漏洞，任何未经身份验证的访问者都可以获得管理员级别的访问权限，然后上传和安装恶意插件。简而言之，CVE-2024-28000 使未经身份验证的攻击者可以伪造其用户 ID 并注册为管理级别的用户，从而有效地授予他们接管易受攻击的 WordPress 网站的权限。Wordfence 透露，针对该漏洞的利用尝试已经全面展开，并表示“在过去 24 小时内阻止了 58,952 次针对该漏洞的攻击”。]]></description><category></category></item><item><title><![CDATA[Apache 中的新零日漏洞允许远程代码执行]]></title><link>https://blog.youkuaiyun.com/w3cschools/article/details/140971679</link><guid>https://blog.youkuaiyun.com/w3cschools/article/details/140971679</guid><author>w3cschools</author><pubDate>Wed, 07 Aug 2024 08:45:07 +0800</pubDate><description><![CDATA[CVE-2024-38856 也是CVE-2024-36104的补丁绕过，CVE-2024-36104 是一个路径遍历漏洞，已于 6 月初随着 18.12.14 的发布而得到解决。际知名网络安全专家、东方联盟创始人郭盛华表示，该漏洞存在于覆盖视图功能中，该功能会将关键端点暴露给未经身份验证的威胁行为者，威胁行为者可以利用该漏洞通过特制的请求实现远程代码执行。2023 年 12 月，郭盛华还披露了同一款软件中当时的零日漏洞 (CVE-2023-51467)，该漏洞可导致绕过身份验证保护。]]></description><category></category></item><item><title><![CDATA[黑客利用插件漏洞在 WordPress 网站上创建管理员帐户]]></title><link>https://blog.youkuaiyun.com/w3cschools/article/details/138486243</link><guid>https://blog.youkuaiyun.com/w3cschools/article/details/138486243</guid><author>w3cschools</author><pubDate>Mon, 06 May 2024 10:40:38 +0800</pubDate><description><![CDATA[郭盛华还警告Poll Maker 插件中存在未修补的问题（CVE-2024-32514，CVSS 评分：9.9），该问题允许经过身份验证的攻击者（具有订户级及以上访问权限）在受影响站点的服务器上上传任意文件，从而导致远程代码执行。在迄今为止观察到的攻击中，CVE-2024-27956 被用于未经授权的数据库查询，并在易受影响的 WordPress 网站上创建新的管理员帐户（例如，以“xtw”开头的名称），然后可以利用这些帐户进行后续攻击。此后，已检测到超过 550 万次将该漏洞武器化的攻击尝试。]]></description><category></category></item><item><title><![CDATA[WordPress 某插件漏洞使 500 万个网站面临风险]]></title><link>https://blog.youkuaiyun.com/w3cschools/article/details/136369408</link><guid>https://blog.youkuaiyun.com/w3cschools/article/details/136369408</guid><author>w3cschools</author><pubDate>Thu, 29 Feb 2024 13:59:44 +0800</pubDate><description><![CDATA[知名网络安全专家、东方联盟创始人郭盛华表示：“该插件存在未经身份验证的站点范围存储[跨站点脚本]漏洞，可能允许任何未经身份验证的用户窃取敏感信息，在这种情况下，通过执行单个 HTTP 请求在 WordPress 网站上进行权限升级。该披露是在 Wordfence 披露同一插件中的另一个 XSS 缺陷（CVE-2023-4372，CVSS 评分：6.4）四个月后发布的，原因是输入清理不足和用户提供的属性的输出转义。” （欢迎转载分享）该插件的最新版本是6.1，于2024年2月5日发布。]]></description><category></category></item><item><title><![CDATA[Opera 漏洞可能让黑客在 Mac 或 Windows 上运行任何文件]]></title><link>https://blog.youkuaiyun.com/w3cschools/article/details/135694543</link><guid>https://blog.youkuaiyun.com/w3cschools/article/details/135694543</guid><author>w3cschools</author><pubDate>Fri, 19 Jan 2024 12:12:22 +0800</pubDate><description><![CDATA[该页面本身看起来与当前生产中的页面非常相似，但背后发生了一些变化：它不仅缺少 [内容安全策略] 元标记，而且还包含一个调用 JavaScript 文件的脚本标记，而无需任何内容完整性检查，”该公司表示。然后，攻击链铰接起来，创建一个特制的扩展，伪装成移动设备与受害者的计算机配对，并通过修改后的 JavaScript 文件将加密的恶意负载传输到主机，以便通过提示用户单击屏幕上的任意位置来执行后续操作。例如，建议禁用专用生产域上的第三方扩展权限，类似于 Chrome 的网络商店，但 Opera 尚未实施。]]></description><category></category></item><item><title><![CDATA[人工智能在红斑狼疮应用主要以下4个方面]]></title><link>https://blog.youkuaiyun.com/w3cschools/article/details/135031423</link><guid>https://blog.youkuaiyun.com/w3cschools/article/details/135031423</guid><author>w3cschools</author><pubDate>Sat, 16 Dec 2023 13:05:13 +0800</pubDate><description><![CDATA[此外，人工智能的应用也需要与医生的临床经验和专业知识相结合，共同为患者提供更好的诊断和治疗。2. 预测和监测：通过分析大量的病例数据和患者信息，人工智能可以帮助医生预测红斑狼疮的发展趋势和病情变化，提前采取相应的干预措施。此外，人工智能还可以监测患者的治疗反应和药物副作用，提供个体化的治疗方案。3. 治疗决策支持：人工智能可以根据患者的病情和治疗历史，为医生提供治疗决策的建议。通过分析大量的临床试验数据和医学文献，人工智能可以帮助医生选择最合适的治疗方案，提高治疗效果。]]></description><category></category></item><item><title><![CDATA[发现隐藏的 Web 应用程序漏洞]]></title><link>https://blog.youkuaiyun.com/w3cschools/article/details/135031274</link><guid>https://blog.youkuaiyun.com/w3cschools/article/details/135031274</guid><author>w3cschools</author><pubDate>Sat, 16 Dec 2023 12:49:42 +0800</pubDate><description><![CDATA[水平权限提升是指用户获得了对他们不应访问的数据的访问权限，但该数据与他们自己的权限保持在同一级别。虽然这是不应该允许的，但特权不是垂直上升的，而是水平扩散的。损坏的访问控制 (BAC) 在 OWASP 前十名中的排名从第五位上升为最常见的 Web 应用程序安全风险。该领域存在的三个最常见的漏洞是注入（SQL、远程代码）、加密故障（以前的敏感数据泄露）和损坏的访问控制（BAC）。可以看出，这方面需要一定的技术能力，但是，当用户的权限过于宽松，或者在离开企业时没有撤销时，也很容易发生垂直权限升级。]]></description><category></category></item><item><title><![CDATA[研究人员发现基于xmpp的即时通讯服务被窃听]]></title><link>https://blog.youkuaiyun.com/w3cschools/article/details/134120617</link><guid>https://blog.youkuaiyun.com/w3cschools/article/details/134120617</guid><author>w3cschools</author><pubDate>Mon, 30 Oct 2023 15:31:01 +0800</pubDate><description><![CDATA[服务的使用者推荐的假设他们在过去90天的通信被破坏,以及"检查他们的帐户,在他们的预置存储中的新的未经授权的OMERE和PGS键,并更改密码。" （欢迎转载分享）攻击者使用我们的加密服务发布了几个新的TLS证书,这些服务被用来劫持加密的 星连接 在5222端口使用透明的[中间人]代理。可疑活动的迹象最早是在2023年10月16日发现的,当时该服务的一名UNIX管理员在连接到该服务时收到了"证书过期"消息。另一个假设,尽管不太可能,但并非不可能,是黑客攻击是对内部网络的入侵,特别是对Jabber的攻击。]]></description><category></category></item><item><title><![CDATA[思科：iOS和iOSXe软件存在漏洞]]></title><link>https://blog.youkuaiyun.com/w3cschools/article/details/133516662</link><guid>https://blog.youkuaiyun.com/w3cschools/article/details/133516662</guid><author>w3cschools</author><pubDate>Tue, 03 Oct 2023 13:07:54 +0800</pubDate><description><![CDATA[成功地利用这些错误可以使威胁行为体获得作为任意用户对应用程序的未经授权访问,绕过授权和回滚控制器配置,访问受影响系统的弹性搜索数据库,访问由同一实例管理的另一个租户,并导致崩溃。国际知名白帽黑客、东方联盟创始人郭盛华透露："可以允许对组成员或密钥服务器有行政控制的经过身份验证的远程攻击者在受影响的设备上执行任意代码,或导致设备崩溃。CVE-2023-20034 (VSS得分:7.5)----信息披露的弱点。CVE-2023-20262 (VSS得分:5.3)----拒绝服务的弱点。]]></description><category></category></item><item><title><![CDATA[黑客利用 MinIO 存储系统漏洞危害服务器]]></title><link>https://blog.youkuaiyun.com/w3cschools/article/details/132712386</link><guid>https://blog.youkuaiyun.com/w3cschools/article/details/132712386</guid><author>w3cschools</author><pubDate>Wed, 06 Sep 2023 11:53:49 +0800</pubDate><description><![CDATA[国际知名白帽黑客、东方联盟创始人郭盛华表示，此次入侵利用了公开可用的漏洞利用链对 MinIO 实例进行后门处理，其中包括CVE-2023-28432（CVSS 分数：7.5）和CVE-2023-28434（CVSS 分数：8.8），前者已添加到美国网络安全和基础设施安全局 (CISA) 的已知利用漏洞 (KEV) 目录中2023 年 4 月 21 日。值得注意的是，该二进制文件的修改版本是2023 年 4 月上旬在 GitHub 上发布的名为Evil MinIO的漏洞的复制品。]]></description><category></category></item><item><title><![CDATA[郭盛华：npm 软件包窃取开发人员的敏感数据]]></title><link>https://blog.youkuaiyun.com/w3cschools/article/details/132144921</link><guid>https://blog.youkuaiyun.com/w3cschools/article/details/132144921</guid><author>w3cschools</author><pubDate>Mon, 07 Aug 2023 14:00:25 +0800</pubDate><description><![CDATA[随后，该脚本继续查找与一组特定扩展名匹配的文件和目录：.env、.svn、.gitlab、.hg、.idea、.yarn、.docker、.vagrant、.github、.asp、.js 、.php、.aspx、.jspx、.jhtml、.py、.rb、.pl、.cfm、.cgi、.ssjs、.shtml、.env、.ini、.conf、.properties、.yml 和.cfg。换句话说，已发布的 npm 模块充当了托管电子邮件网络钓鱼攻击中使用的文件的支持基础设施，并针对开发人员进行了供应链攻击。]]></description><category></category></item><item><title><![CDATA[DSPM来袭！什么是数据安全态势管理]]></title><link>https://blog.youkuaiyun.com/w3cschools/article/details/132049396</link><guid>https://blog.youkuaiyun.com/w3cschools/article/details/132049396</guid><author>w3cschools</author><pubDate>Tue, 01 Aug 2023 19:36:01 +0800</pubDate><description><![CDATA[有些还可以提供有关数据的非常基本的见解，例如识别虚拟机和 S3 存储桶中的文本文件中的 PII。如果您可以找到敏感数据，但不知道它是否对业务至关重要，并且不了解其安全状况，那么对于试图对来自不同工具的数千个警报进行优先级排序的安全团队来说没有多大帮助。在此示例中，您的数据处于生产状态，受防火墙保护，不可公开访问，并且您的 IAM 控件的访问权限受到适当限制。如果具有适当的安全态势，您就不需要警报。数据安全态势管理是一种保护云数据的方法，通过确保敏感数据始终具有正确的安全态势，无论其被复制或移动到何处。]]></description><category></category></item><item><title><![CDATA[郭盛华：警惕黑客通过 GitHub 存储库传播恶意软件]]></title><link>https://blog.youkuaiyun.com/w3cschools/article/details/131225163</link><guid>https://blog.youkuaiyun.com/w3cschools/article/details/131225163</guid><author>w3cschools</author><pubDate>Thu, 15 Jun 2023 12:02:33 +0800</pubDate><description><![CDATA[国际知名白帽黑客、东方联盟创始人郭盛华表示，“所有7个存储库在撰写本文时仍然可用，它们声称是针对 Discord、Google Chrome 和 Microsoft Exchange Server 中所谓的零日漏洞的概念验证 (PoC) 漏洞利用。这两个存储库已被删除。目前还不清楚他们是否成功了，但鉴于他们一直在寻求这种攻击途径，他们似乎相信自己会成功。除了黑客分享一些据称的发现以试图建立合法性外，还发现这个账户使用了 Rapid7 等公司的实际安全研究人员的头像，这表明威胁行为者已经竭尽全力执行该活动。]]></description><category></category></item><item><title><![CDATA[WP插件新漏洞使超过 200 万个站点面临网络攻击]]></title><link>https://blog.youkuaiyun.com/w3cschools/article/details/130745221</link><guid>https://blog.youkuaiyun.com/w3cschools/article/details/130745221</guid><author>w3cschools</author><pubDate>Thu, 18 May 2023 13:44:57 +0800</pubDate><description><![CDATA[国际知名白帽黑客、东方联盟创始人郭盛华透露：“这个漏洞允许任何未经身份验证的用户窃取敏感信息，在这种情况下，通过诱骗特权用户访问精心设计的 URL 路径，在 WordPress 网站上提升权限，反射 XSS攻击通常发生在受害者被诱骗点击通过电子邮件或其他途径发送的虚假链接时，导致恶意代码被发送到易受攻击的网站，从而将攻击反射回用户的浏览器。值得注意的是，CVE-2023-30777 可以在 Advanced Custom Fields 的默认安装或配置中激活，尽管也可以从有权访问该插件的登录用户那里激活。]]></description><category></category></item><item><title><![CDATA[黑客利用WordPress 插件暗中建立后门网站]]></title><link>https://blog.youkuaiyun.com/w3cschools/article/details/130362368</link><guid>https://blog.youkuaiyun.com/w3cschools/article/details/130362368</guid><author>w3cschools</author><pubDate>Tue, 25 Apr 2023 12:48:26 +0800</pubDate><description><![CDATA[Eval PHP 插件的工作方式足以将页面保存为草稿，以便在 [evalphp] 短代码中执行 PHP 代码，” 东方联盟安全研究人员解释说，并补充说这些恶意页面是由真正的网站管理员创建的，这表明攻击者能够以特权用户身份成功登录。Sucuri 表示，在过去 6 个月中，它在受感染网站上检测到超过 6,000 个后门实例，将恶意软件直接插入数据库的模式描述为“新的有趣的发展”。攻击链需要在受感染的网站上安装 Eval PHP 插件，并滥用它在多个帖子中建立持久性后门，这些帖子有时也保存为草稿。]]></description><category></category></item><item><title><![CDATA[如何解决ChatGPT 的数据保护盲点]]></title><link>https://blog.youkuaiyun.com/w3cschools/article/details/130284616</link><guid>https://blog.youkuaiyun.com/w3cschools/article/details/130284616</guid><author>w3cschools</author><pubDate>Fri, 21 Apr 2023 11:31:36 +0800</pubDate><description><![CDATA[然而，能够按需快速生成高质量文本的技术，可能同时暴露敏感的公司数据。最近发生的一件事，其中东方联盟网络安全研究人员将专有代码粘贴到 ChatGPT 中，清楚地表明该工具很容易成为潜在的数据泄露渠道。国内知名网络安全专家、东方联盟创始人郭盛华透露：“每当员工将文本粘贴或键入到 ChatGPT 中时，该文本就不再受公司数据保护工具和政策的控制。在保护敏感数据不被上传到 ChatGPT 的上下文中，使用安全浏览器很重要，利用这种可见性在 ChatGPT 选项卡中挑出尝试的文本插入事件，例如“粘贴”和“类型”。]]></description><category></category></item><item><title><![CDATA[郭盛华：黑客用伪造的包淹没 NPM 导致 DoS 攻击]]></title><link>https://blog.youkuaiyun.com/w3cschools/article/details/130128441</link><guid>https://blog.youkuaiyun.com/w3cschools/article/details/130128441</guid><author>w3cschools</author><pubDate>Thu, 13 Apr 2023 13:38:18 +0800</pubDate><description><![CDATA[国际知名白帽黑客、东方联盟创始人郭盛华在上周发布的一份报告中说：“威胁行为者创建恶意网站并发布带有这些恶意网站链接的空包，利用开源生态系统在搜索引擎上的良好声誉。郭盛华解释说：“由于开源生态系统在搜索引擎上享有很高的声誉，因此任何新的开源软件包及其描述都会继承这种良好声誉，并在搜索引擎上建立良好的索引，从而使毫无戒心的用户更容易看到它们。该攻击技术利用开源存储库在搜索引擎结果中排名较高的事实来创建流氓网站，并上传空的 npm 模块，并在readme文件中包含指向这些站点的链接。]]></description><category></category></item><item><title><![CDATA[微软发布了 97 个漏洞的补丁，包括主动勒索软件漏洞]]></title><link>https://blog.youkuaiyun.com/w3cschools/article/details/130128203</link><guid>https://blog.youkuaiyun.com/w3cschools/article/details/130128203</guid><author>w3cschools</author><pubDate>Thu, 13 Apr 2023 13:23:07 +0800</pubDate><description><![CDATA[CVE-2023-28252 是继CVE-2022-24521、CVE-2022-37969和CVE-2023-23376（CVSS 评分：7.8）之后仅在过去一年中被滥用的 CLFS 组件中的第四个权限提升漏洞). 自 2018 年以来，CLFS 至少发现了 32 个漏洞。CVE-2023-28252 是越界写入（增量）漏洞，当系统尝试扩展元数据块时可以利用该漏洞”，“该漏洞是由对基本日志文件的操作触发的。有趣的是，其中 45 个缺陷是远程代码执行缺陷，其次是 20 个提权漏洞。]]></description><category></category></item></channel></rss>