- 源代码 |本栏目已发布资讯 148篇
新型代码注入技术“PROPagate”影响主流版本Windows
E安全11月9日讯 Hexacorn一名安全研究员（网名Adam）发现一种被称为“PROPagate”的新型Windows代码注入技术，它利用合法Windows GUI管理API和函数的通用属性。
物联网应用平台研华WebAccess软件爆任意代码执行漏洞
研华WebAccess软件是研华物联网应用平台解决方案的核心，为用户提供一个基于HTML5技术用户界面，实现跨平台、跨浏览器的数据访问体验。
勒索软件Matrix卷土重来，通过广告传播恶意代码掀起新一轮攻击浪潮。
据外媒10月29日报道，网络安全公司Malwarebyte 研究人员 Jérôme Segura近期发现勒索软件Matrix卷土重来，旨在通过媒体广告肆意传播恶意代码后掀起新一轮攻击浪潮。
思科SDL开发库被爆存在严重远程代码执行漏洞
SDL（Simple DirectMedia Layer）是一套开放源代码的跨平台多媒体开发库，提供了数种控制图像、声音、输出入的函数，让开发者只要用相同或是相似的代码就可以开发出跨多个平台（Linux、Windows、Mac OS X等）的应用软件。
思科：SDL开发库被爆存在严重远程代码执行漏洞
SDL（Simple DirectMedia Layer）是一套开放源代码的跨平台多媒体开发库，提供了数种控制图像、声音、输出入的函数，让开发者只要用相同或是相似的代码就可以开发出跨多个平台（Linux、Windows、Mac OS X等）的应用软件。
可威胁路由器系统安全的代码执行漏洞曝出
谷歌研究人员称近日在Linux、FreeBSD、OpenBSD、NetBSD、macOS等操作系统甚至一些路由器固件中，发现一个通用软件包工具内存在至少3个可远程执行恶意代码的漏洞。
Google安全研究人员公布一段PoC代码，可以通过WiFi连接劫持iPhone7手机
Google Project Zero安全团队的成员Gal Beniamini说：“漏洞能够入侵iPhone 7上Wi-Fi固件进行代码执行。”
编程语言Python的第三方存储库PyPI中发现10款含有恶意代码安装修包
斯洛伐克国家安全局（ NBU ）研究人员近期在编程语言 Python 的第三方存储库 PyPI 中发现 10 款含有恶意代码的 Python 安装包，旨在感染目标主机系统、窃取用户敏感信息。
42款思科产品或受Apache Struts2远程代码执行漏洞（S2-053）影响
E安全9月12日讯 Apache Struts 9月7日发布安全公告，披露Apache Struts 2存在中危远程代码执行漏洞（S2-053），编号为CVE-2017-12611，当在Freemarker标签中使用表达式常量或强制表达式时使用请求值可能会导致远程代码执行漏洞（见下面的示例）。
Struts2再爆远程代码执行漏洞CVE-2017-12611，S2-053，建议升级到最新版本
漏洞编号：CVE-2017-12611、S2-053漏洞概述：当开发人员在Freemarker标签中使用错误的构造时，可能会导致远程代码执行漏洞。
赛门铁克：Android平台出现一款无需代码就能定制恶意软件的app
据外媒报道，根据由赛门铁克的Dinesh Venkatesan公布一份报告了解到，Trojan Development Kit app for Android（即针对Android平台开发木马开发套件软件）提供了一个非常容易使用的界面。
漏洞报告:ThinkPHP配置不当可导致远程代码执行
ThinkPHP是一款国内流行的开源PHP框架，近日被爆出存在可能的远程代码执行漏洞，攻击者可向缓存文件内写入PHP代码，导致远程代码执行。虽然该漏洞利用需要有几个前提条件，但鉴于国内使用ThinkPHP框架的站点数量之多，该漏洞还是存在一定的影响范围。
