國家資訊保安漏洞共享平台上週共收集、整理資訊保安漏洞468個，網際網路上出現「linux kernel本地許可權提公升漏洞（cnvd-2016-09532）、wordpressfiledownload外掛程式sql注入漏洞」等零日**攻擊漏洞，上週資訊保安漏洞威脅整體評價級別為高。特約中國金融認證中心（cfca）資訊保安專家對漏洞風險作出點評和建議。
由大型物聯網殭屍網路驅動的ddos攻擊
不僅如此，隨著物聯網的不斷發展，越來越多會接入網際網路，例如冰箱、洗衣機、健身追蹤器、以及睡眠監測系統等等。所以攻擊者肯定不會放過任何的機會，他們肯定會繼續嘗試利用物聯網裝置來進行網路攻擊。所以無論是資訊保安領域的從業人員，還是物聯網裝置的製造商，現在是時候認真考慮一下物聯網裝置的安全性問題了。
中國電子銀行**約中國金融認證中心（cfca）資訊保安專家，對漏洞風險作出如下小結：10月19日，oracle發布了2023年10月份的安全更新，修復了其多款產品存在的253個安全漏洞。本次安全更新提供了針對116個高危漏洞的補丁，有211個漏洞可被遠端利用。此外， adobe、google、wordpress等多款產品被披露存在多個安全漏洞，攻擊者可利用漏洞提公升許可權、發起拒絕服務攻擊或執行未授權操作等。另外，joomla被披露存在sql注入漏洞。攻擊者可利用該漏洞獲取資料庫敏感資訊。建議相關使用者隨時關注上述廠商主頁，及時獲取修復補丁或解決方案。
Web安全漏洞
web的大多數安全問題都屬於下面三種型別之一 1 伺服器向公眾提供了不應該提供的服務。2 伺服器把本應私有的資料放到了公開訪問的區域。3 伺服器信賴了來自不可信賴資料來源的資料。顯然，許多伺服器管理員從來沒有從另乙個角度來看看他們的伺服器，例如使用埠掃瞄程式。如果他們曾經這樣做了，就不會在自己的系統...
Redis安全漏洞
redis 預設情況下，會繫結在 0.0.0.0 6379，如果沒有進行採用相關的策略，比如新增防火牆規則避免其他非信任 ip 訪問等，這樣將會將 redis 服務暴露到公網上，如果在沒有設定密碼認證 一般為空 的情況下，會導致任意使用者在可以訪問目標伺服器的情況下未授權訪問 redis 以及讀取 ...
appscan 安全漏洞修復
1.會話標識未更新 登入頁面加入以下 request.getsession true invalidate 清空session cookie cookie request.getcookies 0 獲取cookie cookie.setmaxage 0 讓cookie過期 不是很明白session的...