漏洞響應精品文章

• 

  Kubernetes首個嚴重安全漏洞發現者，談發現過程及原理機制

  北美時間11月26日，Kubernetes爆出嚴重安全漏洞，該漏洞由Rancher Labs聯合創始人及首席架構師Darren Shepherd發現。該漏洞CVE-2018-1002105（又名Kubernetes特權升級漏洞，https://github.com/kubernetes...）被確認為嚴重性9.8分（滿分10分），惡意...

  darkerXi 2019-07-01 16:55 評論0 收藏0
• 

  QQ郵箱是如何泄密的：JSON劫持漏洞攻防原理及演練

  ...較早，某些方法可能并不是最好的解決方案，但針對這種漏洞進行的攻擊還依然可見，如早期的：QQMail郵件泄露漏洞。直到現在，你在某些郵箱打開一個外部鏈妝，依然會有安全警告提示。下面就是對這種攻擊原理的介紹以及預...

  khlbat 2019-06-21 16:20 評論0 收藏0
• 

  K8S新安全漏洞的應對之策：API Server拒絕服務漏洞

  Kubernetes爆出中等嚴重性安全漏洞——Kubernetes API Server拒絕服務漏洞CVE-2019-1002100。 本文將進行漏洞解讀和情景再現，并分享漏洞修復方案，Rancher用戶來看應對之策了！ CVE-2019-1002100漏洞 美國當地時間2019年3月2日，Kubernetes社...

  defcon 2019-07-01 17:07 評論0 收藏0
• 

  Kubernetes新近kubectl及CNI漏洞修復，Rancher 2.2.1發布

  ...ubernetes發布了一系列補丁版本，修復新近發現的兩個安全漏洞CVE-2019-1002101（kubectl cp命令安全漏洞）和CVE-2019-9946（CNI端口映射插件漏洞）。Rancher也緊急更新，發布一系列新版以支持Kubernetes補丁版本。 本文將介紹CVE-2019-1002101和CV...

  dkzwm 2019-07-01 17:13 評論0 收藏0
• 

  新近爆出的runC容器逃逸漏洞，用戶如何面對？

  ...件列表（https://www.openwall.com/list... ）披露了runc容器逃逸漏洞的詳情，根據OpenWall的規定EXP會在7天后也就是2019年2月18日公開。 此漏洞允許以root身份運行的容器以特權用戶身份在主機上執行任意代碼。實際上，這意味著容器可能...

  trigkit4 2019-06-28 18:00 評論0 收藏0
• 

  Linphone和MicroSIP軟電話中暴露嚴重安全漏洞 可致黑客遠程攻擊

  ...得目標SIP帳戶的明文密碼，Abrell解釋稱。因此，這個漏洞加上一個弱密碼是一個重大安全問題。 在Linphone SIP堆棧中還發現了一個NULL指針解引用漏洞，該漏洞可能由未經身份驗證的遠程攻擊者通過發送一個特別設計的SIP ...

  Cciradih 2021-10-19 11:46 評論0 收藏0
• 

  【譯】Excess-XSS 一份關于 XSS 的綜合教程

  ...輸惡意 JavaScript，攻擊者需要利用受害者訪問的網站上的漏洞。對受害者的瀏覽器而言，惡意的 JavaScript 似乎是網站合法的一部分，網站在無意中成為了攻擊者的共犯。 惡意 JavaScript 是如何被注入的 攻擊者在受害者瀏覽器中執...

  timger 2019-06-21 16:29 評論0 收藏0
• 

  runc容器逃逸漏洞最強后續：應對之策匯總與熱點疑問解答

  ...2月11日晚，runc通過oss-security郵件列表披露了runc容器逃逸漏洞CVE-2019-5736的詳情。runc是Docker、CRI-O、Containerd、Kubernetes等底層的容器運行時，此次安全漏洞無可避免地會影響大多數Docker與Kubernetes用戶，也因此為整個業界高度關注。...

  PingCAP 2019-06-28 17:03 評論0 收藏0