2022年10月17日

小說,眾包利用研究旨在闡明組織麵臨的潛在威脅以及劇本保持安全意識到10月17日,2022年東部時間下午02:19紐約——(業務線)——Vicarius vsociety創造者,開放和獨立的社會社區為研究和安全專業人員,已宣布的出版小說安全研究詳細描述多個新利用流行的開發工具。出版是為了放大中鋼協的網絡安全宣傳月期間安全衛生習慣。2022年10月19周年國家網絡安全宣傳月,今年活動的主題——“看到自己在網絡”——證明,盡管網絡安全可能看起來像一個複雜的主題本身,它真的人。與網絡安全聯盟和基礎設施安全機構(CISA),他利用月傳播良好的網絡衛生意識,Vicarius看起來增強組織的安全姿勢通過發布新的研究與措施來減輕風險。在出版物中,提供社區Vicarius由獨立研究和驗證,是一個受歡迎的零日漏洞稱為yacmmal Python開發人員工具。後,匿名研究員“M”列出的步驟采取妥協遠程應用程序和執行代碼,更進一步警告“當這利用是未知的,沒有補丁可用,應該避免使用包直到補丁是公開的,”同時提供臨時保護的解決方案。在一些後續的帖子社區,同樣的研究細節漏洞心愛的開發人員資源稱為瓶以及利用反序列化方法漏洞在一個叫Jsonpickle的python庫。這兩個例子說明潛在的遠程代碼執行和所需的步驟減輕威脅。Vicarius強調的重要性提供緩解任何利用發布vsociety細節。研究平台發布的隻是如果它遵循負責任的信息披露和伴隨著補救和文檔的細節。 “Our goal is to make organizations more aware of potential vulnerabilities in the wild and provide the steps necessary to protect against them,” Vicarius CEO Michael Assraf explained. “With the growing popularity and prominence of Awareness Month, we aimed to go a step beyond the typical materials provided by other CISA partners, encouraging awareness of previously unpublished threats in the wild which all security teams should be cognizant of.” Vicarius will release additional pieces of research that will be published to vsociety throughout the month. For more information on the exploit research shared on vsociety, interested parties can visit https://vsociety.io or contact info@vsociety.io . About Vicarius Vicarius helps security teams protect their most critical apps and assets against software exploitation through TOPIA, the company’s end-to-end vulnerability remediation platform. Founded by three security experts and backed by tier one investors from Silicon Valley, Vicarius’ mission is to provide customers with problem-solving solutions that proactively reduce risk wherever computer software resides. Contacts