ITPub博客

去年12月SolarWinds和今年7月的Kaseya供应链攻击事件，表明软件供应链攻击已成为日益严重的威胁。事实上，网络罪犯似乎已经掌握了“一次入侵，多次感染”的攻击模式，并正在加大对软件公司的攻击力度。

网络安全研究人员披露了一组被称为“ PwnedPiper ”的九个漏洞，这些漏洞使广泛使用的气动管系统 (PTS) 容易受到严重攻击，包括可能会完全接管系统。

本文旨在科普软件安全相关知识，助力企业有效防范软件安全漏洞，提升网络安全防护能力。本期主题为依赖referer字段进行身份鉴别的相关介绍。

随着网络攻击事件频繁发生，以被动防御的心态来确保自己的网络安全已经不是最佳选择。

本文旨在科普软件安全相关知识，助力企业有效防范软件安全漏洞，提升网络安全防护能力。

6月披露了一个名为PrintNightmare (CVE-2021-34527)的零日 Windows 打印后台处理程序漏洞，虽然微软发布了一个漏洞补丁来修复这个漏洞，但研究人员很快就找到了在特定条件下绕过补丁的方法。

总的来说，CPA 在没有任何安全认证的情况下暴露了502 GB的数据。

在如今的敏捷开发过程中，第三方代码库已经成为每个企业及开发人员不可或缺的一部分。但这也意味着，在引入第三方代码的过程中，很可能无意间将存在安全漏洞的代码直接置入开发产品当中。

一种以前未记录的基于android的远程访问木马(RAT)被发现利用屏幕记录功能窃取设备上的敏感信息，包括银行凭证，并为设备欺诈打开大门。

本文主要为了助力企业有效防范软件安全漏洞，提升网络安全防护能力，本期主题为：可达的assertion的相关介绍。

网络威胁格局不断变化，最近两个名为BlackMatter和Haron的新勒索软件即服务 (RaaS) 运营成为头条新闻。

最近发现，网络犯罪团伙在虚假呼叫中心的恶意活动中诱使受害者下载能够窃取数据，并通过恶意软件在受感染的系统上部署勒索软件。

未来世界人口将主要集中在城市。预计到2050年，在亚洲和非洲快速城市化的推动下，地球上三分之二的人口将生活在城市地区。甚至在未来的三十年中，预计将有超过 25 亿人涌入我们的城市，为他们提供关键的基础设施和城市服务的挑战也日益严峻。

在一段时间几乎没有活动之后，DoppelPaymer勒索软件开始重新命名，现在更名为 Grief(又名Pay或Grief)。

经过 20 多年的发展，现在API无处不在。在2021年的一项调查中，73%的企业表示他们已经发布50多个API，并且这个数字还在不断增长。

目前，Windows 11可供测试人员在 Insider 计划的开发频道中使用。

Atlassian已针对其Jira数据中心和Jira服务管理数据中心产品多个版本中的一个严重漏洞发布了补丁，该漏洞可能导致任意代码执行。

Windows操作系统中一个新发现的安全漏洞可被利用来强制远程Windows服务器(包括域控制器)与恶意目标进行身份验证，从而允许攻击者发起NTLM中继攻击并完全接管Windows域。

随着大数据、公有云、私有云等数字化告诉发展，智慧城市正在加速进行。

内存损坏错误仍然是现代软件中最常见和最危险的安全漏洞之一。