-
编辑 删除
恶意软件Siloscape可在Kubernetes集群中植入后门
面对层出不穷的恶意软件和不绝于耳的网络安全攻击事件，应该如何应对网络犯罪分子?答案很简单，就从他们下手的地方开始管理。一般网络袭击都是系统漏洞被利用导致的，为了减少系统漏洞，可以从源代码安全检测开始做起，降低应用软件中的代码缺陷漏洞。
-
编辑 删除
代码安全测试第二十四期：数字类型的不正确转换漏洞
中科天齐倾情打造《悟空云课堂》旨在科普软件安全相关知识，助力企业有效防范软件安全漏洞，提升网络安全防护能力。本期主题为数字类型的不正确转换导致漏洞的相关介绍。
-
编辑 删除
从美核武承包商被REvil勒索推断，数据安全将成为网络攻击重点
据称，美国核武器承包商Sol Oriens遭REvil勒索软件团伙网络攻击，该团伙声称正在拍卖在攻击期间窃取的数据。作为盗取数据证明，REvil发布了招聘概述文件、工资文件和工资报告的图片，同时威胁若Sol Oriens不支付赎金，他们会将相关文件和数据分享给其他军事机构。
-
编辑 删除
代码安全测试第二十三期：对XML外部实体引用的不当限制漏洞
中科天齐倾情打造《悟空云课堂》旨在科普软件安全相关知识，助力企业有效防范软件安全漏洞，提升网络安全防护能力。本期主题为对XML外部实体引用的不当限制漏洞的相关介绍。
-
编辑 删除
新型TLS攻击可对安全站点发起跨站脚本攻击，至少影响140万台web服务器
网络安全研究人员披露一种新型网络攻击，这种攻击利用传输层安全(TLS)服务器中的错误配置将HTTPS流量从受害者的Web浏览器重定向到位于另一个IP地址的不同TLS服务端点，从而窃取敏感信息，而静态代码检测有助防范新型TLS 攻击。
-
编辑 删除
代码安全测试第二十二期：HTTP响应拆分漏洞
中科天齐倾情打造《悟空云课堂》旨在科普软件安全相关知识，助力企业有效防范软件安全漏洞，提升网络安全防护能力。本期主题为HTTP响应拆分漏洞的相关介绍。
-
编辑 删除
如何高效实施静态代码检测工具SAST?
SAST(静态代码安全检测)主要对应用程序的源代码进行分析来查找其中存在的漏洞。静态代码安全检测(SAST)是在编译代码之前扫描代码，因此它是一种白盒测试。
-
编辑 删除
代码安全测试第二十一期：从finally块中return漏洞
中科天齐倾情打造《悟空云课堂》旨在科普软件安全相关知识，助力企业有效防范软件安全漏洞，提升网络安全防护能力。本期主题为从finally块中return漏洞的相关介绍。
-
编辑 删除
代码安全测试第二十期：资源未关闭/释放漏洞
中科天齐倾情打造《悟空云课堂》旨在科普软件安全相关知识，助力企业有效防范软件安全漏洞，提升网络安全防护能力。本期主题为资源未关闭/释放漏洞的相关介绍。
-
编辑 删除
游戏界巨头EA源代码被盗窃，黑客以2800万美元出售数据
据外媒消息，游戏巨头艺电(Electronic Arts)遭到黑客攻击，攻击者从该公司窃取750 GB的数据，并完全访问了FIFA21配对服务器、FIFA 22 API密钥和一些微软Xbox和索尼的软件开发工具包。
-
编辑 删除
代码安全测试第十九期：用不安全的授权创建临时文件漏洞
中科天齐倾情打造《悟空云课堂》旨在科普软件安全相关知识，助力企业有效防范软件安全漏洞，提升网络安全防护能力。本期主题为用不安全的授权创建临时文件漏洞的相关介绍。
-
编辑 删除
你玩的游戏安全吗?AMT Games百万用户敏感信息被泄露
你玩的游戏安全吗？对于个人来说，安装有效的杀毒软件可以帮助抵御恶意软件、特洛.伊木马和其他危险;对于公司来说，要加强系统原生安全检测和防御，在代码层加强静态代码检测以防系统漏洞，在外部增加安全防御机制，从多个层面保证系统的安全性。
-
编辑 删除
代码安全测试第十八期：调用System.exit()存在安全漏洞
中科天齐倾情打造《悟空云课堂》旨在科普软件安全相关知识，助力企业有效防范软件安全漏洞，提升网络安全防护能力。本期主题为调用System.exit()存在安全漏洞的相关介绍。
-
编辑 删除
代码安全测试第十七期：对象只定义了Equals和Hashcode方法之一的漏洞
中科天齐倾情打造《悟空云课堂》旨在科普软件安全相关知识，助力企业有效防范软件安全漏洞，提升网络安全防护能力。本期主题为违规的对象模型：对象只定义了Equals和Hashcode方法之一漏洞的相关介绍。
-
编辑 删除
无线通信新威胁！Realtek RTL8170C Wi-Fi模块存在严重漏洞
网络安全研究人员在Realtek RTL8170C Wi-Fi 模块中发现一组新的严重漏洞，攻击者可以利用这些漏洞获得设备上的更高权限并劫持无线通信。攻击成功后将导致完全控制Wi-Fi模块，并在使用该模块的嵌入式设备的操作系统(Linux或Android)上进行潜在的root访问。
-
编辑 删除
代码安全测试第十六期：使用不安全的随机值漏洞
中科天齐倾情打造《悟空云课堂》旨在科普软件安全相关知识，助力企业有效防范软件安全漏洞，提升网络安全防护能力。本期主题为使用不安全的随机值的相关介绍。
-
编辑 删除
代码安全测试第十五期：跨站脚本漏洞
中科天齐倾情打造《悟空云课堂》旨在科普软件安全相关知识，助力企业有效防范软件安全漏洞，提升网络安全防护能力。本期主题为跨站脚本漏洞的相关介绍。
-
编辑 删除
黑客又双叒叕得手了，DDOS-Guard数据库及源代码被拍卖
数据作为最核心的内容也是组织单位的重点资产，保障数据安全是当前最大的安全挑战之一。因此，应该重视代码安全和系统安全，同时对重要数据进行加密保护，加强数据管控和管理的能力。
-
编辑 删除
美保险公司CNA支付4000万美元赎金 勒索软件是何来头?
报道称，美国保险业巨头CNA为恢复对其系统的访问权限，在3月份向勒索软件团伙支付了4000万美元(约2.5亿人民币)，成为迄今为止支付最昂贵的赎金之一。有消息称，CNA曾试图自行恢复数据，在尝试一周后仍未成功遂决定和攻击者进行谈判，并在两周后支付款项。
-
编辑 删除
代码安全测试第十三期：敏感信息的明文传输漏洞
中科天齐倾情打造《悟空云课堂》旨在科普软件安全相关知识，助力企业有效防范软件安全漏洞，提升网络安全防护能力。本期主题为敏感信息的明文传输漏洞的相关介绍。
