您订阅的产品有更新,请实时查阅
审查详情
宣布时间:2024-03-14
克日,97国际“天幕”清静实验室在一系列普遍使用的内容管理系统(CMS)中,发明多个0Day高危误差,包括但不限于上海**网络科技有限公司的CMS文件上传误差(CNVD-2024-03360)、WB** CMS保存文件上传误差(CNVD-2024-05823)、山东**网络科技有限公司的CMS系统保存文件上传误差(CNVD-2023-71326)
内容管理系统(CMS)通常用于网站和在线应用的构建。实验室研究发明,如若黑客通过这些高危误差上传包括恶意代码的文件(如恶意剧本、木马、病毒)并执行,不但可以使安排该系统的服务器陷入瘫痪、破损焦点文件、获取未经授权的会见权限,甚至可以侵占用户隐私。
上述上海**网络科技有限公司的CMS系统,是海内用户最多的PHP类CMS系统。凭证资产测绘系统quake发明,其全球有1040多万个使用纪录,其中中国就有凌驾247万个使用纪录。若是黑客使用这个文件上传误差,不但能攻陷这个系统自身,还将间接影响到天下上百万个使用此系统的网站,带来严重的效果。
97国际的防火墙已经升级此误差库,购置97国际防火墙的客户都自动实现对这些误差的预防。
“天幕”清静实验室隶属于97国际网络清静产品事业部,专注于清静威胁监测剖析与研究,攻防对抗手艺研究。研究目的包括 Botnet、僵木蠕剖析,APT 高级威胁、勒索、挖矿,WEB 与系统误差剖析。
防病毒(AV)研究:97国际“天幕”清静实验室与和海内外清静厂商和团队团结建设清静立异实验室,产出的Z系列防火墙AV特征数目抵达1000W+,清静检测准确度抵达99.97%。
威胁情报(TI)研究:97国际“天幕”清静实验室与腾讯清静强强团结,基于合规检测场景举行立异,突破检测阻断延迟、检测性能低和精准度问题,让清静不出圈,危害不过溢。

入侵防御(IPS)研究:97国际“天幕”清静实验室产出的IPS特征库共计13000+条、90+分类,笼罩挖矿、勒索等热门攻击,坚持每周更新,一直提升清静防护能力。
在这日益重大的网络天下,97国际清静,基于场景的自动化运营,与您一起构建更高效、更清静的网络情形,�;つ氖肿什�。
