搜索

[16176] 2020-12-06_年度安全漏洞&年度最佳安全开源项目WitAwards2020中国网络安全创新年度评选火热进行中

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-18
2020-12-06_年度安全漏洞&年度最佳安全开源项目WitAwards2020中国网络安全创新年度评选火热进行中 年 度 安 全 漏 洞 & 年 度 最 佳 安 全 开 源 项 目   |   W i t A w a r d s   2 0 2 0 中 国 网 络 安 全 创 新 年 度 评 选 火 热 进 行 中 F B 客 服   F r e e B u f   2 0 2 0 - 1 2 - 0 6 W i t A w a r d s 2 0 2 0 C I S   2 0 2 0 网 络 安 全 创 新 大 会 将 于 2 0 2 0 年 1 2 月 2 9 日 - 3 0 日 在 上 海 举 办 ， 届 时 万 众 瞩 目 的 中 国 网 络 安 全 创 新 年 度 评 选 W i t A w a r d s   2 0 2 0 获 奖 结 果 也 将 同 时 揭 晓 。 根 据 最 新 发 布 的 2 0 2 0 年 漏 洞 和 威 胁 趋 势 报 告 ， 2 0 2 0 年 漏 洞 数 量 有 可 能 突 破 新 的 记 录 — — 超 过 2 万 个 。 网 络 安 全 总 与 各 式 各 样 的 漏 洞 如 影 随 形 ， 想 必 调 查 机 构 曝 光 的 漏 洞 也 只 是 冰 山 一 角 。 在 那 些 波 及 面 极 广 、 影 响 巨 大 的 漏 洞 里 ， 体 现 的 更 是 安 全 行 业 的 任 重 道 远 ， 而 这 些 漏 洞 中 ， 哪 一 个 最 让 人 印 象 深 刻 ？ 漏 洞 无 处 不 在 ， 在 开 源 项 目 中 亦 不 例 外 。 开 源 项 目 持 续 推 动 和 加 速 尖 端 安 全 创 新 ， 每 一 年 都 有 无 数 令 人 印 象 深 刻 的 卓 越 开 源 项 目 涌 现 。 2 0 2 0 年 ， 哪 项 安 全 开 源 项 目 最 受 安 全 开 发 人 员 追 捧 ？ 哪 个 安 全 开 源 项 目 的 活 跃 度 最 高 ？ 哪 类 安 全 开 源 项 目 对 开 发 和 实 施 产 生 重 大 影 响 ？ 本 文 为 大 家 列 举 了 「 年 度 安 全 漏 洞 」 「 年 度 安 全 漏 洞 」 & 「 年 度 最 佳 安 全 开 源 项 目 」 「 年 度 最 佳 安 全 开 源 项 目 」 奖 项 入 围 项 目 ， 下 拉 速 览 ， 为 你 揭 晓 以 上 这 些 问 题 的 答 案 ！ 年 度 安 全 漏 洞 年 度 安 全 漏 洞 通 达 O A 前 台 任 意 用 户 伪 造 登 录 漏 洞 通 达 O A 前 台 任 意 用 户 伪 造 登 录 漏 洞 通 达 O A 前 台 任 意 用 户 伪 造 登 录 漏 洞 通 达 O A 前 台 任 意 用 户 伪 造 登 录 漏 洞 通 达 O A 是 一 套 办 公 系 统 。 2 0 2 0 年 0 4 月 1 7 日 ,   通 达 O A 官 方 在 更 新 了 一 个 v 1 1 版 本 安 全 补 丁 ,   其 中 修 复 了 一 个 任 意 用 户 伪 造 登 录 漏 洞 。
F a s t j s o n 全 版 本 远 程 代 码 执 行 漏 洞 F a s t j s o n 全 版 本 远 程 代 码 执 行 漏 洞 F a s t j s o n 全 版 本 远 程 代 码 执 行 漏 洞 F a s t j s o n 全 版 本 远 程 代 码 执 行 漏 洞 F a s t j s o n 是 阿 里 巴 巴 的 开 源 J S O N 解 析 库 ， 它 可 以 解 析 J S O N 格 式 的 字 符 串 ， 支 持 将 J a v a   B e a n 序 列 化 为 J S O N 字 符 串 ， 也 可 以 从 J S O N 字 符 串 反 序 列 化 到 J a v a B e a n ， 2 0 2 0 年 6 月   F a s t j s o n   全 版 本 爆 出 存 在 远 程 代 码 执 行 漏 洞 ， 漏 洞 被 利 用 可 直 接 获 取 服 务 器 权 限 。 C i s c o   A S A / F T D 设 备 任 意 文 件 读 取 漏 C i s c o   A S A / F T D 设 备 任 意 文 件 读 取 漏 C i s c o   A S A / F T D 设 备 任 意 文 件 读 取 漏 C i s c o   A S A / F T D 设 备 任 意 文 件 读 取 漏 洞 洞 洞 洞 2 0 2 0 年 7 月 2 2 日 ， C i s c o 针 对 C V E - 2 0 2 0 - 3 4 5 2 发 布 了 安 全 漏 洞 通 告 ， C V E - 2 0 2 0 - 3 4 5 2 是 影 响 A d a p t i v e   S e c u r i t y   A p p l i a n c e （ A S A ） 和 思 科 F i r e p o w e r   T h r e a t   D e f e n s e （ F T D ） 软 件 的 目 录 遍 历 漏 洞 ， C V S S 评 分 7 . 5 。 网 上 已 出 现 漏 洞 利 用 P O C ， 建 议 受 影 响 用 户 升 级 到 安 全 版 本 。 Z o o m 远 程 代 码 执 行 漏 洞 Z o o m 远 程 代 码 执 行 漏 洞 Z o o m 远 程 代 码 执 行 漏 洞 Z o o m 远 程 代 码 执 行 漏 洞 3 月 2 6 日 ， M o t h e r b o a r d 指 出 ， 在 i O S 系 统 下 载 或 打 开 Z o o m   A p p 时 ， A p p 内 嵌 的 F a c e b o o k   S D K 会 向 F a c e b o o k 传 送 用 户 的 手 机 型 号 、 时 区 、 城 市 、 运 营 商 以 及 广 告 唯 一 标 志 符 等 信 息 ， 而 i O S 版 本 的 Z o o m 甚 至 没 有 在 隐 私 条 款 中 提 前 说 明 ， 就 将 用 户 数 据 共 享 给 F a c e b o o k 。 N e t L o g o n   特 权 提 升 漏 N e t L o g o n   特 权 提 升 漏 N e t L o g o n   特 权 提 升 漏 N e t L o g o n   特 权 提 升 漏 洞 洞 洞 洞 2 0 2 0 年 8 月 1 1 日 ， 微 软 发 布 了 2 0 2 0 年 8 月 份 安 全 更 新 通 告 ， 其 中 包 含 了 C V E - 2 0 2 0 - 1 4 7 2 的 漏 洞 修 复 ， C V E - 2 0 2 0 - 1 4 7 2 是 的 N e t l o g o n 特 权 提 升 漏 洞 ， C V S S 评 分 1 0 . 0 。 该 漏 洞 源 于 N e t l o g o n 远 程 协 议 所 使 用 的 加 密 身 份 验 证 方 案 中 的 一 个 问 题 ， 攻 击 者 可 以 使 用 新 密 码 控 制 域 控 制 器 并 窃 取 域 管 理 员 的 凭 据 。 W i n d o w s   D N S   S e r v e r 远 程 代 码 执 行 漏 W i n d o w s   D N S   S e r v e r 远 程 代 码 执 行 漏 W i n d o w s   D N S   S e r v e r 远 程 代 码 执 行 漏 W i n d o w s   D N S   S e r v e r 远 程 代 码 执 行 漏 洞 洞 洞 洞 2 0 2 0 年 7 月 1 4 日 ， 微 软 发 布 了 2 0 2 0 年 7 月 份 安 全 更 新 通 告 ， 其 中 包 含 了 C V E - 2 0 2 0 - 1 3 5 0 的 漏 洞 修 复 ， C V E - 2 0 2 0 - 1 3 5 0 是 W i n d o w s D N S   S e r v e r 中 的 远 程 代 码 执 行 漏 洞 ， 该 漏 洞 被 分 类 为 “ 可 蠕 虫 级 ” 漏 洞 ， C V S S 评 分 1 0 . 0 。 该 漏 洞 影 响 所 有 的 W i n d o w s   S e r v e r 版 本 。 W i n d o w s   S M B v 3   远 程 代 码 执 行 漏 W i n d o w s   S M B v 3   远 程 代 码 执 行 漏 W i n d o w s   S M B v 3   远 程 代 码 执 行 漏 W i n d o w s   S M B v 3   远 程 代 码 执 行 漏 洞 洞 洞 洞 2 0 2 0 . 0 3 . 1 0   思 科 T a l o s 团 队 和 F o r t i n e t 公 司 发 布 了 一 个 S m b v 3   的 0 d a y ,   该 漏 洞 于 2 0 2 0 . 0 3 . 1 2 日 紧 急 发 布 漏 洞 补 丁 。 攻 击 者 通 过 发 送 构 造 的 数 据 包 可 以 在 S M B 服 务 器 上 执 行 任 意 代 码 。 A p a c h e   T o m c a t 文 件 包 含 漏 A p a c h e   T o m c a t 文 件 包 含 漏 A p a c h e   T o m c a t 文 件 包 含 漏 A p a c h e   T o m c a t 文 件 包 含 漏 洞 洞 洞 洞 T o m c a t   服 务 器 是 一 个 免 费 的 开 放 源 代 码 的 W e b   应 用 服 务 器 ， 属 于 轻 量 级 应 用 服 务 器 ， 在 中 小 型 系 统 和 并 发 访 问 用 户 不 是 很 多 的 场 合 下 被 普 遍 使 用 ， 是 开 发 和 调 试 J S P   程 序 的 首 选 。 根 据 T o m c a t   2 0 2 0 年 0 2 月 0 4 日   官 方 更 新 公 告 ,   修 复 了 一 个 影 响 t o m c a t 全 版 本 的 安 全 漏 洞 。 S a l t S t a c k 命 令 执 行 漏 洞 S a l t S t a c k 命 令 执 行 漏 洞 S a l t S t a c k 命 令 执 行 漏 洞 S a l t S t a c k 命 令 执 行 漏 洞 S a l t S t a c k   是 基 于   P y t h o n   开 发 的 一 套   C / S   架 构 配 置 管 理 工 具 。 2 0 2 0 年 5 月 3 日 , 国 外 某 安 全 团 队 披 露 了 S a l t S t a c k   存 在 认 证 绕 过 漏 洞 （ C V E - 2 0 2 0 - 1 1 6 5 1 ） 和 目 录 遍 历 漏 洞 （ C V E - 2 0 2 0 - 1 1 6 5 2 ） 。 攻 击 者 利 用 该 漏 洞 构 造 恶 意 请 求 ， 可 以 绕 过 正 常 的 S a l t M a s t e r 验 证 逻 辑 ， 调 用 相 关 未 授 权 函 数 的 功 能 ， 从 而 实 现 远 程 命 令 执 行 。 W e b l o g i c   c o n s o l e   H T T P 协 议 远 程 代 码 执 行 漏 W e b l o g i c   c o n s o l e   H T T P 协 议 远 程 代 码 执 行 漏 W e b l o g i c   c o n s o l e   H T T P 协 议 远 程 代 码 执 行 漏 W e b l o g i c   c o n s o l e   H T T P 协 议 远 程 代 码 执 行 漏 洞 洞 洞 洞 2 0 2 0 年 1 0 月 2 0 日 ， O r a c l e 官 方 发 布 了 2 0 2 0 年 1 0 月 安 全 更 新 公 告 ,   其 中 包 含 多 个 高 危 安 全 漏 洞 。 其 中 包 含 通 过 H T T P 协 议 进 行 攻 击 的 高 危 漏 洞 C V E - 2 0 2 0 - 1 4 8 8 2 。 W e b L o g i c 是 美 国 O r a c l e 公 司 的 主 要 产 品 之 一 ， 是 商 业 市 场 上 主 要 的   J 2 E E   应 用 服 务 器 软 件 。 手 机 可 被 远 程 获 取 企 业 W i F i 密 码 漏 洞 手 机 可 被 远 程 获 取 企 业 W i F i 密 码 漏 洞 手 机 可 被 远 程 获 取 企 业 W i F i 密 码 漏 洞 手 机 可 被 远 程 获 取 企 业 W i F i 密 码 漏 洞 通 过 利 用 大 量 终 端 设 备 厂 商 （ 手 机 、 电 脑 等 ） 存 在 的 W i - F i 漏 洞 ， 成 功 实 现 了 在 员 工 毫 不 知 情 的 情 况 下 让 手 机 自 动 连 接 假 的 同 名 企 业 W i - F i 并 获 取 到 企 业 W i - F i 的 账 号 密 码 ， 从 而 可 以 在 企 业 未 授 权 的 情 况 下 接 入 企 业 W i F 并 对 员 工 手 机 进 行 劫 持 。
年 度 最 佳 安 全 开 源 项 目 年 度 最 佳 安 全 开 源 项 目 M e s a T E E 通 用 安 全 计 算 M e s a T E E 通 用 安 全 计 算 M e s a T E E 通 用 安 全 计 算 M e s a T E E 通 用 安 全 计 算 通 过 提 供 完 整 的 “ 通 用 安 全 计 算 ” 软 件 栈 （ U n i v e r s a l S e c u r e   C o m p u t i n g ,   U S C ） ， 帮 助 大 数 据 和 A I 产 业 提 供 下 一 代 数 据 隐 私 和 安 全 解 决 方 案 。 M e s a T E E 通 过 提 供 可 信 且 安 全 的 隔 离 执 行 计 算 环 境 ， 重 新 定 义 了 未 来 的 大 数 据 商 业 模 式 。 即 使 客 户 端 和 服 务 / 平 台 提 供 商 不 完 全 相 互 信 任 ， 也 可 以 有 效 地 保 护 数 据 或 模 型 的 机 密 性 和 完 整 性 。 O p e n R A S P O p e n R A S P O p e n R A S P O p e n R A S P O p e n R A S P   抛 弃 了 传 统 防 火 墙 依 赖 请 求 特 征 检 测 攻 击 的 模 式 ， 创 造 性 的 使 用 R A S P 技 术 （ 应 用 运 行 时 自 我 保 护 ） ， 直 接 注 入 到 被 保 护 应 用 的 服 务 中 提 供 函 数 级 别 的 实 时 防 护 ， 可 以 在 不 更 新 策 略 以 及 不 升 级 被 保 护 应 用 代 码 的 情 况 下 检 测 / 防 护 未 知 漏 洞 ， 尤 其 适 合 大 量 使 用 开 源 组 件 的 互 联 网 应 用 以 及 使 用 第 三 方 集 成 商 开 发 的 金 融 类 应 用 。 V u l h u b V u l h u b V u l h u b V u l h u b V u l h u b 是 一 个 基 于 d o c k e r 和 d o c k e r - c o m p o s e 的 漏 洞 环 境 集 合 ， 进 入 对 应 目 录 并 执 行 一 条 语 句 即 可 启 动 一 个 全 新 的 漏 洞 环 境 ， 让 漏 洞 复 现 变 得 更 加 简 单 ， 让 安 全 研 究 者 更 加 专 注 于 漏 洞 原 理 本 身 。 A g e n t S m i t h - H I D S A g e n t S m i t h - H I D S A g e n t S m i t h - H I D S A g e n t S m i t h - H I D S A g e n t S m i t h - H I D S 作 为 传 统 攻 防 视 角 的 重 要 一 环 ， 有 着 不 可 替 代 的 作 用 ， 可 以 有 效 的 检 测 到 从 网 络 层 面 难 以 发 现 的 安 全 问 题 ， 如 ： 后 门 ， 反 弹 s h e l l ， 恶 意 操 作 ， 主 机 组 建 安 全 漏 洞 ， 系 统 用 户 管 理 安 全 问 题 ， 主 机 基 线 安 全 风 险 等 。 洞 见 微 信 聚 合 洞 见 微 信 聚 合 洞 见 微 信 聚 合 洞 见 微 信 聚 合 洞 见 微 信 聚 合 是 一 个 收 录 安 全 圈 公 众 号 历 史 文 章 链 接 的 工 具 。 自 动 化 监 控 公 众 号 发 文 动 态 、 采 集 微 信 公 众 号 文 章 、 分 析 公 众 号 活 跃 度 的 的 系 统 。 帮 助 使 用 者 根 据 关 键 字 快 速 找 到 公 众 号 的 历 史 文 章 。 解 决 微 信 搜 一 搜 搜 索 信 息 不 全 面 的 困 扰 。 H F i s h H F i s h H F i s h H F i s h H F i s h   是 一 款 基 于   G o l a n g   开 发 的 跨 平 台 多 功 能 主 动 诱 导 型 开 源 蜜 罐 框 架 系 统 ， 为 了 企 业 安 全 防 护 做 出 了 精 心 的 打 造 ， 全 程 记 录 黑 客 攻 击 手 段 ， 实 现 防 护 自 主 化 。 J X W A F ( 锦 衣 盾 ) J X W A F ( 锦 衣 盾 ) J X W A F ( 锦 衣 盾 ) J X W A F ( 锦 衣 盾 ) J X W A F ( 锦 衣 盾 ) 是 一 款 基 于 o p e n r e s t y ( n g i n x + l u a ) 开 发 的 下 一 代 w e b 应 用 防 火 墙 。 独 创 的 业 务 逻 辑 防 护 引 擎 和 机 器 学 习 引 擎 可 以 有 效 对 业 务 安 全 风 险 进 行 防 护 ， 解 决 传 统 W A F 无 法 对 业 务 安 全 进 行 防 护 的 痛 点 。 A s w a n 风 控 静 态 规 则 引 擎 A s w a n 风 控 静 态 规 则 引 擎 A s w a n 风 控 静 态 规 则 引 擎 A s w a n 风 控 静 态 规 则 引 擎 A s w a n 风 控 静 态 规 则 引 擎 源 自 陌 陌 线 上 实 际 运 行 的 风 控 系 统 的 静 态 规 则 引 擎 部 分 ， 并 且 剥 离 了 不 具 普 适 性 的 规 则 逻 辑 和 实 际 使 用 频 次 较 低 的 辅 助 性 功 能 ， 使 得 系 统 更 为 轻 量 灵 活 。 A s w a n 风 控 静 态 规 则 引 擎 已 经 通 过 了 长 时 间 、 大 请 求 量 的 实 际 线 上 业 务 验 证 ， 可 靠 性 和 可 用 性 均 有 保 障 。 蓝 鲸 智 云 配 置 平 台 蓝 鲸 智 云 配 置 平 台 蓝 鲸 智 云 配 置 平 台 蓝 鲸 智 云 配 置 平 台 蓝 鲸 智 云 配 置 平 台 （ 蓝 鲸 C M D B ） 是 一 个 面 向 资 产 及 应 用 的 企 业 级 配 置 管 理 平 台 。 蓝 鲸 配 置 平 台 提 供 了 全 新 自 定 义 模 型 管 理 ， 用 户 不 仅 可 以 方 便 地 实 现 内 置 模 型 属 性 的 拓 展 ， 同 时 也 能 够 根 据 不 同 的 企 业 需 求 随 时 新 增 模 型 和 关 联 关 系 ， 把 网 络 、 中 间 件 、 虚 拟 资 源 等 纳 入 到 C M D B 的 管 理 中 。 星 云 （ T H - N e b u l a ） 星 云 （ T H - N e b u l a ） 星 云 （ T H - N e b u l a ） 星 云 （ T H - N e b u l a ） 星 云 风 控 系 统 是 一 套 互 联 网 风 控 分 析 和 检 测 平 台 ， 可 以 对 企 业 遇 到 的 各 种 业 务 风 险 场 景 进 行 细 致 的 分 析 ， 找 出 威 胁 流 量 ， 帮 助 用 户 减 少 损 失 。 星 云 采 用 旁 路 流 量 的 方 式 进 行 数 据 采 集 ， 无 需 在 业 务 逻 辑 上 做 数 据 埋 点 或 侵 入 ， 同 时 支 持 本 地 私 有 化 部 署 和 D o c k e r 镜 像 云 端 部 署 。 Z B N Z B N Z B N Z B N S O A R S O A R S O A R S O A R Z B N   S O A R 是 一 款 安 全 编 排 与 自 动 化 响 应 平 台 ， 将 安 全 产 品 以 及 安 全 流 程 链 接 整 合 起 来 ， 通 过 预 定 义 的 工 作 流 （ W o r k f l o w ） 和 剧 本 （ P l a y b o o k ） 来 标 准 化 事 故 的 调 查 处 置 流 程 ， 提 升 威 胁 响 应 的 自 动 化 程 度 和 执 行 效 率 。
W I T 评 选 由 国 家 信 息 技 术 安 全 研 究 中 心 、 中 国 信 息 通 信 研 究 院 安 全 研 究 所 指 导 ， 网 络 安 全 行 业 门 户 F r e e B u f 主 办 ， 已 连 续 举 办 五 届 。 W I T 评 选 自   2 0 1 5   年 举 办 以 来 一 直 饱 受 赞 誉 ， 是 业 内 广 受 关 注 的 网 络 安 全 创 新 大 奖 评 选 。 评 选 旨 在 以 最 专 业 的 角 度 和 最 公 正 的 态 度 ， 发 掘 优 秀 行 业 案 例 ， 树 立 年 度 标 杆 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理