安全网站文章 挖洞经验 | 发现Lucee 0day漏洞RCE掉三个苹果公司网站 本文中，国外安全[email protected] 和 @iamnoooob通过对苹果（Apple）公司网站的分析，发现了其中三个苹果公司网站部署中用到了基于开源程序Lucee的CMS应用，经过对Lucee的安全 测试，@rootxharsh 和 @iamnoooob发现了其中存在的0day漏洞，通过构造利用，可以实现对三个苹果公司网站的远程代码执行（RCE），漏洞 最终收获了苹果（Apple）公司$50,000的奖励。
安全网站文章 攻击者利用通达OA漏洞释放勒索病毒，用户数据遭到加密 近日，通达OA官方论坛发布了一则安全更新，披露了近期出现攻击者利用通达OA文件上传和文件包含漏洞释放勒索病毒的攻击事件，攻击者通过漏洞 上传webshell伪装OA插件的下载提示页面，诱导用户点击下载运行勒索病毒，官方紧急发布了各版本的安全加固补丁。
