-
编辑 删除
DevOps平台Travis CI漏洞暴露数千个开源项目敏感数据
持续集成供应商Travis CI存在一个严重的安全漏洞，该漏洞暴露了API密钥、访问令牌和凭据，这可能使使用公共源代码存储库的组织面临进一步攻击的风险。
-
编辑 删除
对象只定义了Equals和Hashcode方法之一的漏洞
本期主题为违规的对象模型：对象只定义了Equals和Hashcode方法之一漏洞的相关介绍。
-
编辑 删除
使用不安全的随机值漏洞
本期主题为使用不安全的随机值的相关介绍。
-
编辑 删除
46%的本地数据库容易受到攻击，预计未来入侵仍会增加
在为期5年的纵向研究扫描了将近27,000个数据库，发现平均每个数据库包含26个现有漏洞。
-
编辑 删除
跨站脚本漏洞
本期主题为跨站脚本漏洞的相关介绍。
-
编辑 删除
黑客改造渗透测试工具Cobalt Strike兼容Linux信标
Cobalt Strike的破解副本已被威胁行为者获取并共享，成为数据盗窃和勒索软件的网络攻击中最常用的工具之一。
-
编辑 删除
调用System.exit()存在安全漏洞
本期主题为调用System.exit()存在安全漏洞的相关介绍。
-
编辑 删除
2021 OWASP Top 10发布——Broken Access Control 跃居榜首
OWASP Top 10 是面向开发人员和 Web 应用程序安全性的标准意识文档。它代表了对 Web 应用程序最关键的安全风险的广泛共识。
-
编辑 删除
用不安全的授权创建临时文件漏洞
本期主题为用不安全的授权创建临时文件漏洞的相关介绍。
-
编辑 删除
公有云首次跨账户容器接管 微软警告Azure容器实例服务存在漏洞
微软表示，它修复了Azure容器实例(ACI)服务中的一个漏洞，该漏洞可能被恶意行为者用来“访问其他客户的信息”，研究人员称这是“公共云中的首次跨账户容器接管”。
-
编辑 删除
资源未关闭释放漏洞
本期主题为资源未关闭/释放漏洞的相关介绍。
-
编辑 删除
GitHub发现“tar”和 npm CLI 7个代码执行漏洞 影响Windows及unix用户
tar包每周平均有2000万次的下载量，而arborist每周的下载量超过30万次。
-
编辑 删除
从finally块中return漏洞
本期主题为从finally块中return漏洞的相关介绍。
-
编辑 删除
Atlassian Confluence网络攻击扩大，Jenkins遭受重创
黑客利用最近披露的 Atlassian Confluence 远程代码执行漏洞破坏了Jenkins项目的内部服务器。
-
编辑 删除
对XML外部实体引用的不当限制
本期主题为对XML外部实体引用的不当限制的相关介绍。
-
编辑 删除
每周数百万下载量!NPM包修复了一个远程代码执行漏洞
运行Node.js应用程序的开发者需要检查他们是否在使用pac-resolver JavaScript库，如果最近没有更新，建议及时进行更新。
-
编辑 删除
数字类型的不正确转换漏洞
本期主题为数字类型的不正确转换导致漏洞的相关介绍。
-
编辑 删除
数组声明为public final static缺陷
本期主题为数组声明为public final static缺陷漏洞的相关介绍。
-
编辑 删除
FIN7黑客使用Windows 11主题文件植入Javascript后门
最近的一波“鱼叉式网络钓鱼”活动利用带有Visual Basic宏的武器化Windows 11 Alpha 主题Word文档，针对位于美国的销售点(PoS)服务提供商投放恶意负载，包括植入JavaScript程序。
-
编辑 删除
通过错误消息导致的信息暴露
本次主题为通过错误消息导致的信息暴露缺陷漏洞的相关介绍。
