19分钟
紧急威胁响应
CVE-2024-27198和CVE-2024-27199: JetBrains TeamCity多重认证绕过漏洞(修复)
Rapid7漏洞研究团队发现了两个影响JetBrains TeamCity CI/CD服务器的新漏洞:CVE-2024-27198和CVE-2024-27199, 这两个都是身份验证绕过.
2分钟
Metasploit
Metasploit每周总结2024年3月1日
Metasploit为ConnectWise ScreenConnect添加了一个RCE漏洞,并为利用ESC13添加了新的文档.
7分钟
伶盗龙
如何使用伶盗龙搜索UEFI恶意软件
UEFI威胁历来数量有限,且主要由
民族国家行为者是隐形的持久性. 然而,最近的扩散
暗网上的黑莲花,Trickbot枚举模块(2022年底),以及
Glupteba(2023年11月)表明这一历史趋势可能正在改变.
在这种情况下,对于安全从业人员来说
了解UEFI威胁的可见性和收集能力
[http://87.xav23.com/info/underst和ing
4分钟
Metasploit
Metasploit每周总结2024年2月23日
LDAP捕获模块
Metasploit现在有了一个LDAP捕获模块
JustAnda7 [http://github.com/JustAnda7]. 这项工作是作为…的一部分完成的
谷歌代码之夏项目.
当模块运行时,默认情况下它将需要特权来监听端口
389. 该模块实现了BindRequest的默认实现,
搜索Request、UnbindRequest,并将捕获明文凭证和
可以强制脱机的NTLM哈希值. 收到成功的Bin
3分钟
脆弱性管理
ConnectWise ScreenConnect中的高风险漏洞
2月19日, 2024 ConnectWise披露了他们的ScreenConnect远程访问软件中的两个漏洞. 这两个漏洞都影响screenconnect23.9.7点及更早.
3分钟
InsightVM
新增认证扫描PCI DSS要求说明.3.1.PCI DSS V4中2个.0以及InsightVM如何帮助满足需求
作为认证合格安全评估(QSA)公司和值得信赖的Rapid7合作伙伴, MegaplanIT致力于通过遵从性和安全标准的复杂性来指导组织.
5分钟
Metasploit
Metasploit每周总结2024年2月16日
新的获取负载
Metasploit发布新的获取有效负载已经快一年了
[http://87.xav23.com/blog/post/2023/05/25/fetch-有效载荷-a-shorter-path-from-comm和-injection-to-metasploit-session/]
从那时起,79个漏洞利用模块中有43个支持fetch
有效载荷. 原来的有效载荷支持第二级的转移
HTTP, HTTPS和FTP. 本周,Metasploit已将该协议支持扩展到
包括SMB,允许使用rundll3运行有效负载
7分钟
事件响应
RCE到silver:来自战场的IR故事
Rapid7事件响应被用于调查一起涉及未经授权访问两个面向公众的Confluence服务器的事件,这两个服务器是多个恶意软件执行的来源.
3分钟
职业发展
为系统管理铺平道路:Naeem Jones的Rapid7之旅
在成为Rapid7的系统管理员之前, 纳伊姆·琼斯通过黑客进入了他的网络安全职业生涯. 多样性计划. 黑客.
9分钟
星期二补丁
补丁星期二- 2024年2月
Windows SmartScreen & Internet快捷方式. 局保护模式旁路. 交换关键的特权提升.
11分钟
漏洞的披露
CVE-2023-47218: QNAP QTS和QuTS英雄未经身份验证的命令注入(修复)
Rapid7在QNAP操作系统QTS中发现了一个未经身份验证的命令注入漏洞, 是用于众多QNAP入门级和中级网络附加存储(NAS)设备的固件的核心部分.
2分钟
紧急威胁响应
Fortinet FortiOS CVE-2024-21762漏洞利用
CVE-2024-21762是Fortinet的FortiOS操作系统中的一个严重的越界写入漏洞,已知已在野外被利用. Fortinet SSL VPN漏洞是国家资助和其他动机的攻击者的常见目标.
2分钟
Metasploit
Metasploit每周总结,2024年2月9日
Go Go gadget Fortra GoAnywhere MFT模块
这个Metasploit版本包含了2024年最热门的一个模块
迄今为止的漏洞:CVE-2024-0204. 中的路径遍历漏洞
Fortra GoAnywhere MFT允许未经身份验证的攻击者访问
InitialAccountSetup.在产品初始化期间使用的XHTML端点
设置以创建第一个管理员用户. 安装完成后
端点应该不再可用. 攻击者可以利用这个
脆弱性
3分钟
Gartner
来自最新网络安全趋势研究的5个见解
我们挑选了安全专业人员和利益相关者在展望未来时应该考虑的五个快速见解. 这些发现是基于2024年网络安全的主要趋势, 一份来自Gartner®的新研究报告.
1分钟
奖
庆祝卓越:亚历克斯·佩奇被公认为CRN 2024频道主管
祝贺Rapid7的全球渠道销售副总裁, 亚历克斯页面, 谁被提名为新宣布的CRN 2024频道负责人!