您订阅的产品有更新,请实时查阅
查看详情
颁布功夫:2024-03-14
近日,iSlot官方网站“天幕”安全尝试室在一系列宽泛使用的内容治理系统(CMS)中,发现多个0Day高危缝隙,蕴含但不限于上海**网络科技有限公司的CMS文件上传缝隙(CNVD-2024-03360)、WB** CMS存在文件上传缝隙(CNVD-2024-05823)、山东**网络科技有限公司的CMS系统存在文件上传缝隙(CNVD-2023-71326)
内容治理系统(CMS)通常用于网站和在线利用的构建。尝试室钻研发现,如若黑客通过这些高危缝隙上传蕴含恶意代码的文件(如恶意剧本、木马、病毒)并执行,不仅能够使部署该系统的服务器陷入瘫痪、粉碎主题文件、获取未经授权的接见权限,甚至能够加害用户隐衷。
上述上海**网络科技有限公司的CMS系统,是国内用户最多的PHP类CMS系统。凭据资产测绘系统quake发现,其全球有1040多万个使用纪录,其中中国就有超过247万个使用纪录。若是黑客利用这个文件上传缝隙,不仅能攻下这个系统自身,还将间接影响到全国上百万个使用此系统的网站,带来严沉的后果。
iSlot官方网站“天幕”安全尝试住宅一功夫发现并上报国度信息安全缝隙共享平台(China National Vulnerability Database,简称CNVD),并获得CNVD 0day缝隙简直认。
iSlot官方网站的防火墙已经升级此缝隙库,采办iSlot官方网站防火墙的客户都自动实现对这些缝隙的预防。
“天幕”安全尝试室从属于iSlot官方网站网络安全产品事业部,专一于安全威胁监测分析与钻研,攻防匹敌技术钻研。钻研指标蕴含 Botnet、僵木蠕分析,APT 高级威胁、勒索、挖矿,WEB 与系统缝隙分析。
2023年9月,iSlot官方网站被国度信息安全缝隙共享平台(简称CNVD)授予“2022年度缝隙措置工作凸起贡献单元”称号,以赞美iSlot官方网站在信息安全缝隙措置工作方面的凸起贡献。iSlot官方网站已陆续多年获此称号。

防病毒(AV)钻研:iSlot官方网站“天幕”安全尝试室与和国内表安全厂商和团队结合成立安全创新尝试室,产出的Z系列防火墙AV特点数量达到1000W+,安全检测正确度达到99.97%。
威胁谍报(TI)钻研:iSlot官方网站“天幕”安全尝试室与腾讯安全强强结合,基于合规检测场景进行创新,突破检测阻断延长、检测机能低和精准度问题,让安全不出圈,风险不表溢。

入侵防御(IPS)钻研:iSlot官方网站“天幕”安全尝试室产出的IPS特点库共计13000+条、90+分类,覆盖挖矿、勒索等热点攻击,维持每周更新,不休提升安全防护能力。
在这日益复杂的网络世界,iSlot官方网站安全,基于场景的自动化运营,与您一路构建更高效、更安全的网络环境,;つ氖肿什。
