-
编辑 删除
为什么应用安全应该成为金融服务提供商的重点关注问题?
金融服务提供商正在利用互联网和联网移动设备的广泛使用进行数字化。这无疑给每个人带来了方便，但也产生了新的安全问题。
-
编辑 删除
代码缺陷解读：通用异常捕获声明缺陷漏洞
什么是通用异常捕获声明缺陷?
-
编辑 删除
新的 Azure AD 漏洞让黑客在不被发现的情况下发动攻击
网络安全研究人员披露，微软Azure Active Directory使用的协议存在一个未修补的安全漏洞，潜在的对手可能会滥用该漏洞，发动未被发现的暴力破解攻击。
-
编辑 删除
可达的assertion漏洞会造成哪些后果?
本文主要为了助力企业有效防范软件安全漏洞，提升网络安全防护能力，本期主题为可达的assertion的相关介绍。
-
编辑 删除
黑客利用Atlassian Confluence RCE漏洞部署web shell 感染系统
该漏洞被跟踪为CVE-2021-26084(CVSS 评分：9.8)，涉及 OGNL(对象图导航语言)注入漏洞，可利用该漏洞在Confluence服务器或数据中心实例上实现任意代码执行。
-
编辑 删除
finalize()方法声明为public缺陷构成条件有哪些?
本文旨在科普软件安全相关知识，助力企业有效防范软件安全漏洞，提升网络安全防护能力。
-
编辑 删除
儿童故事书应用软件FarFaria暴露3M用户数据 涉及290万用户信息
错误配置的MongoDB数据库导致一起数据泄露事件。这一次是FarFaria，一家位于加利福尼亚州旧金山的公司，通过Android和iOS应用程序为儿童提供故事书服务。
-
编辑 删除
Switch中缺少default导致的代码缺陷漏洞
什么是Switch中缺少default导致的代码缺陷?
-
编辑 删除
2021年上半年谷歌、微软和甲骨文产生安全漏洞居前三
在2021年上半年，谷歌以超过547个漏洞位居榜首，微软以432个不希望出现的暴露实例排名第二，甲骨文以316个漏洞排名第三。
-
编辑 删除
Switch中省略了break语句导致的代码缺陷
本期主题为Switch中省略了break语句导致的代码缺陷的相关介绍。
-
编辑 删除
日志伪造漏洞
本期主题为日志伪造漏洞的相关介绍。
-
编辑 删除
苹果新推出的iCloud私有中继服务存在缺陷 可泄露用户真实IP地址
苹果(Apple) iCloud Private Relay功能的一个尚未修复的新缺陷可能会被绕过，从运行最新版本操作系统的iOS设备上泄露用户的真实IP地址。
-
编辑 删除
Microsoft Exchange自动发现漏洞泄漏100K个Windows凭据
Microsoft Exchange 的自动发现功能实施中的缺陷已经泄露了全球大约100,000个 Windows域的登录名和密码。
-
编辑 删除
LDAP注入漏洞
本期主题为LDAP注入漏洞的相关介绍。
-
编辑 删除
未修补的高危漏洞影响Apple mac OS计算机 可使恶意文件绕过检查
周二，网络安全研究人员披露了macOS Finder中一个未修补的0 day漏洞的细节，该漏洞可能被远程对手滥用，诱使用户在机器上运行任意命令。“macOS Finder 中的一个漏洞允许扩展名为 inetloc 的文件执行任意命令，这些文件可以嵌入电子邮件中，如果用户点击它们将执行嵌入其中的命令，而不会向用户提供提示或警告。”SSD安全信息披露。这个缺陷是由于macOS处理 INETLOC
-
编辑 删除
敏感信息的明文传输漏洞
本期主题为敏感信息的明文传输漏洞的相关介绍。
-
编辑 删除
TTEC遭勒索软件攻击后影响客户业务 包括Verizon、Best Buy、美国银行等
克雷布森安全公司(KrebsonSecurity)报告称，为美国银行(Bank of America)、Verizon和其他公司服务的团队无法工作。
-
编辑 删除
DevOps平台Travis CI漏洞暴露数千个开源项目敏感数据
持续集成供应商Travis CI存在一个严重的安全漏洞，该漏洞暴露了API密钥、访问令牌和凭据，这可能使使用公共源代码存储库的组织面临进一步攻击的风险。
-
编辑 删除
对象只定义了Equals和Hashcode方法之一的漏洞
本期主题为违规的对象模型：对象只定义了Equals和Hashcode方法之一漏洞的相关介绍。
-
编辑 删除
使用不安全的随机值漏洞
本期主题为使用不安全的随机值的相关介绍。
