-
编辑 删除
补丁已发布近半年，50%联网的GitLab仍受到RCE缺陷漏洞影响
网络安全研究人员警告称，GitLab的Web界面中存在一个现已修复的关键远程代码执行 (RCE) 漏洞，编号为CVE-2021-22205，该漏洞已被广泛利用，导致大量面向互联网的GitLab实例容易受到攻击。
-
编辑 删除
从2021年重大网络安全事件中吸取三个OT安全教训
新闻只告诉了我们事件，多数企业没有注意到的是，OT、IOT、AIOT中的应用软件，大多数基于开源框架，开源框架的源代码、叠加的自研源代码。都需要进行安全漏洞测试。
-
编辑 删除
WordPress插件漏洞影响100万个站点，或可永久删除几乎所有数据库内容
该插件已在8,000 多个活动安装中使用。
-
编辑 删除
黑客第三次攻击Cream Finance 利用代码漏洞窃取1.3亿美元
Cream Finance 表示，被盗资金的价值估计约为1.3亿美元。这是继2月和8月发生的事件后，Cream Finance今年第三次遭到黑客攻击。
-
编辑 删除
全球网络安全人才短缺降至270万 网络安全培训起助力作用
随着年轻的网络安全人员不断进行相关培训来为职业做准备，网络安全专业人员的工作满意度和薪水都有所增加。
-
编辑 删除
每周下载数百万次!恶意软件包感染Linux和Windows设备引发供应链攻击
该库非常受欢迎，每周下载数百万次，本月下载量超过2400万次。
-
编辑 删除
常用软件WinRAR中现新安全漏洞 可致攻击者入侵网络修改数据
远程攻击者可能会滥用该漏洞，在目标系统上执行任意代码。
-
编辑 删除
为什么网络安全防御无法抵御勒索软件?
在软件开发早期发现并及时补救任何不安全的行为(无论有多小)都是比替代方案更经济的方法。
-
编辑 删除
如何打破Sec、 Dev和Ops之间的孤岛?
安全需要被纳入软件开发生命周期的每一个阶段，并由参与其中的每个人参与。
-
编辑 删除
软件供应商是网络安全致命弱点?数据显示93%公司因第三方面临安全漏洞
大数据时代，用来产生、存储、使用“数据”的主体软件安全状况不明，就很可能造成企业的数据泄露，从而引发一系列不可预计的严重后果。
-
编辑 删除
结构相似，运行相同!26%的恶意JavaScript软件利用混淆技术逃过安全检测
通过分析了1万多个用JavaScript编写的恶意软件样本，发现大约26%的恶意软件为了逃避安全检测和分析被混淆。
-
编辑 删除
云服务和游戏系统或被轻易入侵!Squirrel Engine漏洞可使黑客执行任意代码
越界读取漏洞使攻击者能够在每月有数百万玩家的游戏(例如反恐精英：全球攻势和门户 2)以及云服务(例如 Twilio Electric Imp)中逃脱 Squirrel VM。
-
编辑 删除
企业数据存储环境漏洞百出 不安全的关键漏洞和存储协议问题占主要
尽管勒索软件攻击急剧增加，但企业存储和备份环境的安全状况比IT基础设施的计算和网络层要脆弱得多，软件安全漏洞更是为其增加很大隐患。
-
编辑 删除
安全编码为应用软件增加免疫力
如何提高软件自身“免疫力”?
-
编辑 删除
GitHub Actions安全漏洞可使攻击者绕过代码审查机制 影响受保护分支
Cider Security的研究人员在GitHub Actions中发现了一个安全漏洞，该漏洞允许攻击者绕过必要的审查机制，将未审查的代码推到受保护的分支，使其进入生产管道。
-
编辑 删除
勒索软件简介：BlackMatter
该集团以年收入超过1亿美元的大公司为目标，并在扩大业务的同时积极招募附属公司。
-
编辑 删除
什么是HTTP标头注入?
HTTP标头注入漏洞是一个Web应用程序安全性的术语，指当攻击者诱骗web应用到插入额外的HTTP头到合法的HTTP响应。HTTP标头注入是一种可用于促进恶意攻击的技术，例如跨站点脚本、Web缓存中毒等。反过来，这些可能会导致信息泄露、您的应用程序被用于网络钓鱼攻击以及其他严重后果。
-
编辑 删除
不要让这5个误区降低企业采用DevSecOps效率
当前，DevOps尚未成为DevSecOps，因此DevOps不安全，很多人都在讨论它，但很少有企业真正掌握它。那么，是什么导致的DevSecOps采用率如此之低?
-
编辑 删除
使用错误的运算符进行字符串比较缺陷漏洞
什么是使用错误的运算符进行字符串比较缺陷?
-
编辑 删除
表达式永假/永真缺陷缺陷漏洞
什么是表达式永假/永真缺陷?
