-
编辑 删除
Windows又遇安全问题 PetitPotam NTLM中继攻击让黑客接管Windows域
Windows操作系统中一个新发现的安全漏洞可被利用来强制远程Windows服务器(包括域控制器)与恶意目标进行身份验证，从而允许攻击者发起NTLM中继攻击并完全接管Windows域。
-
编辑 删除
数字化助力智慧城市加速发展 潜在网络安全问题如何解决?
随着大数据、公有云、私有云等数字化告诉发展，智慧城市正在加速进行。
-
编辑 删除
CWE公布最新25个危险软件漏洞列表 内存损坏漏洞居首位
内存损坏错误仍然是现代软件中最常见和最危险的安全漏洞之一。
-
编辑 删除
美国80多个城市的敏感信息包括居民个人数据遭暴露
网络安全研究团队发现一个重大漏洞，这个漏洞导致一些美国城市数据遭暴露，在这次暴露事件中，所有这些城市都使用同一个市政网络服务提供商。
-
编辑 删除
Akamai DNS全球中断导致主要网站和在线服务瘫痪
Akamai正在调查影响许多主要网站和在线服务的持续中断，包括 Steam、PlayStation Network、Newegg、AWS、亚马逊、谷歌和 Salesforce。
-
编辑 删除
新的严重安全漏洞影响CODESYS工业自动化软件 或可导致远程代码执行
周三，网络安全研究人员披露了影响CODESYS自动化软件和WAGO可编程逻辑控制器 (PLC) 平台的多个安全漏洞，这些漏洞可被远程利用以控制公司的云运营技术 (OT) 基础设施。
-
编辑 删除
错误配置Argo Workflows将会使Kubernetes云集群遭受攻击
Argo面向Web的仪表板的错误配置权限允许未经身份验证的攻击者在Kubernetes目标上运行代码，包括加密采矿容器。安全研究人员警告说，Kubernetes 集群正受到配置错误的Argo Workflows实例的攻击。Argo Workflows是一个开源的容器原生工作流引擎，用于在Kubernetes上协作并行任务，以加快机器学习和大数据处理等计算密集型任务的处理时间。它通常还用于简化容
-
编辑 删除
测试环境搭建需谨慎! 搭建前后需要注意哪几点?
简单的说，经过良好规划和管理的测试环境，可以尽可能的减少环境的变动对测试工作的不利影响，并可以对测试工作的效率和质量的提高产生积极的作用。
-
编辑 删除
NPM开源代码库恶意软件包可通过Chrome的帐户恢复工具窃取密码
npm(最初是 Node Package Manager或NPM的缩写)是JavaScript运行时环境 Node.js的默认包管理器，Node.js建立在Chrome的V8 JavaScript引擎之上。
-
编辑 删除
MFA并非100%有效 网络犯罪分子可通过这几种方式轻松破坏
许多人认为多因素认证(MFA)是最终的网络防御手段，有了它，企业和个人“感觉”更安全，并认为这是一种万无一失的方式。毕竟，攻击者需要登录凭据和对辅助设备的访问权限才能破坏系统。然而，这种错误的安全感是危险的，因为伴随恶意软件和网络攻击手段不断提升，绕过这些保护措施已经变得相对容易。
-
编辑 删除
代码安全测试第三十期：抛出通用异常缺陷
中科天齐倾情打造《悟空云课堂》旨在科普软件安全相关知识，助力企业有效防范软件安全漏洞，提升网络安全防护能力。本期主题为抛出通用异常缺陷漏洞的相关介绍。
-
编辑 删除
转移目标!PYSA勒索团伙利用新型GoLang木马攻击学校及医院
PYSA勒索软件团伙在使用一种名为ChaChi的远程访问木马 (RAT) 来为医疗保健和教育机构的软件系统建立后门并窃取数据，然后利用这些数据进行双重勒索。
-
编辑 删除
代码安全测试第二十九期：通用异常捕获声明缺陷漏洞
中科天齐倾情打造《悟空云课堂》旨在科普软件安全相关知识，助力企业有效防范软件安全漏洞，提升网络安全防护能力。本期主题为通用异常捕获声明缺陷漏洞的相关介绍。
-
编辑 删除
新手段!网络犯罪分子利用谷歌Docs漏洞传播网络钓鱼链接
随着网络安全防护手段的提高，网络犯罪分子的攻击手法也在不断更新。目前他们采用一种新的网络钓鱼攻击，这种攻击方式利用谷歌Drive和Docs来绕过网络安全防护检测。
-
编辑 删除
代码安全测试第二十八期：未使用的变量缺陷漏洞
中科天齐倾情打造《悟空云课堂》旨在科普软件安全相关知识，助力企业有效防范软件安全漏洞，提升网络安全防护能力。本期主题为未使用的变量缺陷漏洞的相关介绍。
-
编辑 删除
思科UC第三方工具现3个高危漏洞 攻击者或可执行最高权限
网络安全研究人员发现，在思科统一通信环境中用作第三方配置工具的Akkadian Provisioning Manager具有3个高度严重的安全漏洞，这些系统漏洞可以链接在一起以启用具有更高权限的远程代码执行(RCE)，目前漏洞仍未进行修补。
-
编辑 删除
代码安全测试第二十六期：通过错误消息导致的信息暴露
中科天齐倾情打造《悟空云课堂》旨在科普软件安全相关知识，助力企业有效防范软件安全漏洞，提升网络安全防护能力。本期主题为通过错误消息导致的信息暴露缺陷漏洞的相关介绍。
-
编辑 删除
是防毒软件”失职“还是恶意软件太”狡猾“?恶意软件可绕过Android防护系统
网络安全研究学者最新研究发现，Android即便安装防毒软件仍然容易受到各种恶意软件的攻击，这将带来严重的风险，因为网络攻击者会改进其工具即以更轻易地逃避分析。
-
编辑 删除
代码安全测试第二十七期:HTTPS会话里的敏感Cookie没有设置'Secure'属性
中科天齐倾情打造《悟空云课堂》旨在科普软件安全相关知识，助力企业有效防范软件安全漏洞，提升网络安全防护能力。本期主题为HTTPS会话里的敏感Cookie没有设置'Secure'属性缺陷漏洞的相关介绍。
-
编辑 删除
代码安全测试第二十五期：数组声明为public final static漏洞缺陷
中科天齐倾情打造《悟空云课堂》旨在科普软件安全相关知识，助力企业有效防范软件安全漏洞，提升网络安全防护能力。本期主题为数组声明为public final static缺陷漏洞的相关介绍。
