2022-08-31
服務公告
暢捷通 T+ 遠程代碼執行漏洞安全風險通告
近日,監測到暢捷通 T+ 遠程代碼執行漏洞,未經身份認證的遠程攻擊者可通過某接口上傳惡意文件,從而執行任意代碼。目前,此漏洞已被攻擊者利用來進行勒索軟件攻擊。鑒于此漏洞影響范圍較大,建議客戶盡快做好自查及防護。關于Centos系統停用向openEulerOS遷移的建議
Centos 8已經于2021年12月31日起停止維護,Centos 7計劃于2024年6月30日停止維護?;诋斍鞍姹敬嬖诘娘L險和問題,建議客戶向國產開源操作系統openEulerOS遷移?;蛸徺I國內商業版Linux。2022-07-18關于vCenter特定版本BUG的檢查建議
涉及版本:vCenter Server 6.5 Update 2或更高版本 BUG說明:涉及版本在安裝時安全令牌服務 (STS) 簽名證書的有效期可能為兩年。根據 vCenter 的部署時間,證書可能即將過期,并且vCenter Server不會在版本升級時刷新STS證書,…2020-08-04【安全風險通告】Citrix 多個高危漏洞安全風險通告
2020年7月11日,酷美科技監測到Citrix官方發布了Citrix ADC,Citrix Gateway和Citrix SD-WAN WANOP appliance models 4000-WO、4100-WO、5000-WO、5100-WO 組件中多個高危安全漏洞的安全通告?!?/div>2020-07-12關于近期勒索病毒以文件方式傳播的防范建議
? ? ? ?近期出現大量黑客針對醫療行業的入侵勒索,在技術實現方式上有一些變化,從原來的漏洞傳播變成了文件、郵件等傳播?;诋斍皞鞑ワL險,建議如下:2020-07-12漏洞預警 CVE-2018-0171 Cisco Smart Install遠程命令執行
? ? ? ? 思科 IOS 和 IOS-XE 系統 Smart Install Client 代碼中存在一個緩沖區堆棧溢出漏洞(CVE-2018-0171)。攻擊者可以遠程向 TCP 4786 端口發送一個惡意數據包,觸發目標設備的棧溢出漏洞,造成設備拒絕服務(DoS)或在造成遠程命令執行?!?/div>2020-07-12Linux Glibc庫嚴重安全漏洞修復通知 (重要)
您好,日前Linux GNU glibc標準庫的 gethostbyname函數爆出緩沖區溢出漏洞,漏洞編號為CVE-2015-0235。黑客可以通過gethostbyname系列函數實現遠程代碼執行,獲取服務器的控制權及Shell權限,此漏洞觸發途徑多,影響范圍大,請大家關注和及時臨時修復。2015-01-31關于華為USG2000/USG5000新版本默認支持10條SSL VPN
尊敬的用戶: 華為防火墻USG2000/5000系列V300R001C00SPCa00自2013年10月發布以來,我們已經在大量項目上開局/升級使用,版本可靠穩定。新版本SSL VPN在不含任何License文件許可情況下,支持10條SSL VPN。有SSL VPN試用許可的,…2013-11-28關于SSH默認端口可能被掃描攻擊的預警
尊敬的用戶: 近期我司收到大量關于SSH默認端口被攻擊的日志告警和故障案例;主要攻擊方法為通過“肉機”對SSH發起認證請求,使用不同的用戶名和密碼進行枚舉試圖通過認證并獲得權限。對于此類問題首先建議用戶更改SSH端口,加強用戶密碼的強制,同時開啟防火墻,對于三次認證失敗IP加入黑名單;…2020-07-12安全通告 – 涉及華為多種產品的SNMP漏洞
以下內容轉載自華為官方網站,以華為官方信息為準! 安全公告:對Kurt Grutzmacher發現華為產品漏洞的進一步回應2012-11-16