2020年2月21日,阿里云应急响应中心监测到NVD发布安全通告披露jackson-databind <= 2.9.10.2存在反序列化远程代码执行漏洞（CVE-2020-8840）,CVSS3
【漏洞预警】fastjson < 1.2.66 反序列化远程代码执行漏洞
近日,阿里云应急响应中心监测到fastjson官方git披露fastjson存在最新反序列化远程代码执行漏洞攻击Gadgets,利用该最新的Gadgets,攻击者可远程执行服务器任意命令,继而控制服务
【升级】2月消息队列AMQP升级计划通知（更新）
【阿里云】【消息队列AMQP】【升级通知】 升级窗口（已更新）：北京时间2020年2月6日 00:00 - 06:00 北京时间2020年2月10日 00:00 - 06:00 北京时间2020年2月
【升级】2月消息服务MNS升级计划通知
【阿里云】【消息服务MNS】【升级通知】北京时间2020年2月13日 00:00 - 06:00北京时间2020年2月20日 00:00 - 06:00北京时间2020年2月27日 00:00 - 0
【升级】2月消息队列MQ升级计划通知
【阿里云】【消息队列MQ】【升级通知】升级窗口：北京时间2020年02月13日 01:00 - 09:00 北京时间2020年02月18日 01:00 - 09:00 北京时间2020年02月20日
【升级】2月13日至19日IDaaS应用身份服务升级通知
【阿里云】【IDaaS应用身份服务】【升级通知】升级窗口：北京时间2020年2月13日 09:00- 2月19日 20:00升级内容：为了更好为客户提供最新的统一身份权限管理能力,IDaaS计划进行全
【升级】3月16日至25日物联网平台升级计划通知
【阿里云】【物联网平台】【升级通知】升级窗口：北京时间2020年3月16日 01:00 - 25日 23:59升级内容：华东2（上海）设备接入点公网IP扩容,逐步更新设备接入域名DNS解析增加IP记录
【漏洞预警】Apache Tomcat AJP协议文件读取与包含漏洞
2020年2月20日,阿里云应急响应中心监测到CNVD披露 Apache Tomcat 服务器存在文件读取与包含高危漏洞。漏洞描述Apache Tomcat是由Apache软件基金会属下Jakarta
【漏洞预警】Apache RocketMQ 目录遍历与拒绝服务漏洞
2020年2月18日,阿里云应急响应中心监测到 Apache RocketMQ 目录遍历与拒绝服务漏洞。漏洞描述Apache RocketMQ是一個分布式消息和流数据平台。在默认情况下,RocketM
【漏洞预警】ThinkPHP 6.0 任意文件操作漏洞
2020年1月4日,阿里云应急响应中心监测到ThinkPHP6.0 任意文件操作漏洞。利用该漏洞可以创建或覆盖文件。漏洞描述ThinkPHP是一个免费开源的,快速、简单的面向对象的轻量级PHP开发框架
