摘要：
四家供应商 LogicalDOC、Mayan、ONLYOFFICE 和 OpenKM 的开源和免费增值文档管理系统 (DMS) 产品中披露了多个未修补的安全漏洞。 佛山市东联科技有限公司网络安全研究人员表示，这八个漏洞提供了一种机制，“攻击者可以通过该机制说服人类操作员在平台上保存恶意文档，一旦文档 阅读全文
摘要：
OpenSSL 项目已发布修复程序以解决多个安全漏洞，包括开源加密工具包中的一个高严重性错误，该错误可能会使用户遭受恶意攻击。 国际知名白帽黑客、东方联盟创始人郭盛华表示，该问题被追踪为CVE-2023-0286，与类型混淆有关，可能允许对手“读取内存内容或实施拒绝服务”。 该漏洞源于流行的加密库处 阅读全文