-
编辑 删除
美国80多个城市的敏感信息包括居民个人数据遭暴露
网络安全研究团队发现一个重大漏洞，这个漏洞导致一些美国城市数据遭暴露，在这次暴露事件中，所有这些城市都使用同一个市政网络服务提供商。
-
编辑 删除
Akamai DNS全球中断导致主要网站和在线服务瘫痪
Akamai正在调查影响许多主要网站和在线服务的持续中断，包括 Steam、PlayStation Network、Newegg、AWS、亚马逊、谷歌和 Salesforce。
-
编辑 删除
新的严重安全漏洞影响CODESYS工业自动化软件 或可导致远程代码执行
周三，网络安全研究人员披露了影响CODESYS自动化软件和WAGO可编程逻辑控制器 (PLC) 平台的多个安全漏洞，这些漏洞可被远程利用以控制公司的云运营技术 (OT) 基础设施。
-
编辑 删除
错误配置Argo Workflows将会使Kubernetes云集群遭受攻击
Argo面向Web的仪表板的错误配置权限允许未经身份验证的攻击者在Kubernetes目标上运行代码，包括加密采矿容器。安全研究人员警告说，Kubernetes 集群正受到配置错误的Argo Workflows实例的攻击。Argo Workflows是一个开源的容器原生工作流引擎，用于在Kubernetes上协作并行任务，以加快机器学习和大数据处理等计算密集型任务的处理时间。它通常还用于简化容
-
编辑 删除
测试环境搭建需谨慎! 搭建前后需要注意哪几点?
简单的说，经过良好规划和管理的测试环境，可以尽可能的减少环境的变动对测试工作的不利影响，并可以对测试工作的效率和质量的提高产生积极的作用。
-
编辑 删除
NPM开源代码库恶意软件包可通过Chrome的帐户恢复工具窃取密码
npm(最初是 Node Package Manager或NPM的缩写)是JavaScript运行时环境 Node.js的默认包管理器，Node.js建立在Chrome的V8 JavaScript引擎之上。
-
编辑 删除
MFA并非100%有效 网络犯罪分子可通过这几种方式轻松破坏
许多人认为多因素认证(MFA)是最终的网络防御手段，有了它，企业和个人“感觉”更安全，并认为这是一种万无一失的方式。毕竟，攻击者需要登录凭据和对辅助设备的访问权限才能破坏系统。然而，这种错误的安全感是危险的，因为伴随恶意软件和网络攻击手段不断提升，绕过这些保护措施已经变得相对容易。
-
编辑 删除
代码安全测试第三十期：抛出通用异常缺陷
中科天齐倾情打造《悟空云课堂》旨在科普软件安全相关知识，助力企业有效防范软件安全漏洞，提升网络安全防护能力。本期主题为抛出通用异常缺陷漏洞的相关介绍。
-
编辑 删除
转移目标!PYSA勒索团伙利用新型GoLang木马攻击学校及医院
PYSA勒索软件团伙在使用一种名为ChaChi的远程访问木马 (RAT) 来为医疗保健和教育机构的软件系统建立后门并窃取数据，然后利用这些数据进行双重勒索。
-
编辑 删除
代码安全测试第二十九期：通用异常捕获声明缺陷漏洞
中科天齐倾情打造《悟空云课堂》旨在科普软件安全相关知识，助力企业有效防范软件安全漏洞，提升网络安全防护能力。本期主题为通用异常捕获声明缺陷漏洞的相关介绍。
-
编辑 删除
新手段!网络犯罪分子利用谷歌Docs漏洞传播网络钓鱼链接
随着网络安全防护手段的提高，网络犯罪分子的攻击手法也在不断更新。目前他们采用一种新的网络钓鱼攻击，这种攻击方式利用谷歌Drive和Docs来绕过网络安全防护检测。
-
编辑 删除
代码安全测试第二十八期：未使用的变量缺陷漏洞
中科天齐倾情打造《悟空云课堂》旨在科普软件安全相关知识，助力企业有效防范软件安全漏洞，提升网络安全防护能力。本期主题为未使用的变量缺陷漏洞的相关介绍。
-
编辑 删除
思科UC第三方工具现3个高危漏洞 攻击者或可执行最高权限
网络安全研究人员发现，在思科统一通信环境中用作第三方配置工具的Akkadian Provisioning Manager具有3个高度严重的安全漏洞，这些系统漏洞可以链接在一起以启用具有更高权限的远程代码执行(RCE)，目前漏洞仍未进行修补。
-
编辑 删除
代码安全测试第二十六期：通过错误消息导致的信息暴露
中科天齐倾情打造《悟空云课堂》旨在科普软件安全相关知识，助力企业有效防范软件安全漏洞，提升网络安全防护能力。本期主题为通过错误消息导致的信息暴露缺陷漏洞的相关介绍。
-
编辑 删除
是防毒软件”失职“还是恶意软件太”狡猾“?恶意软件可绕过Android防护系统
网络安全研究学者最新研究发现，Android即便安装防毒软件仍然容易受到各种恶意软件的攻击，这将带来严重的风险，因为网络攻击者会改进其工具即以更轻易地逃避分析。
-
编辑 删除
代码安全测试第二十七期:HTTPS会话里的敏感Cookie没有设置'Secure'属性
中科天齐倾情打造《悟空云课堂》旨在科普软件安全相关知识，助力企业有效防范软件安全漏洞，提升网络安全防护能力。本期主题为HTTPS会话里的敏感Cookie没有设置'Secure'属性缺陷漏洞的相关介绍。
-
编辑 删除
代码安全测试第二十五期：数组声明为public final static漏洞缺陷
中科天齐倾情打造《悟空云课堂》旨在科普软件安全相关知识，助力企业有效防范软件安全漏洞，提升网络安全防护能力。本期主题为数组声明为public final static缺陷漏洞的相关介绍。
-
编辑 删除
恶意软件Siloscape可在Kubernetes集群中植入后门
面对层出不穷的恶意软件和不绝于耳的网络安全攻击事件，应该如何应对网络犯罪分子?答案很简单，就从他们下手的地方开始管理。一般网络袭击都是系统漏洞被利用导致的，为了减少系统漏洞，可以从源代码安全检测开始做起，降低应用软件中的代码缺陷漏洞。
-
编辑 删除
代码安全测试第二十四期：数字类型的不正确转换漏洞
中科天齐倾情打造《悟空云课堂》旨在科普软件安全相关知识，助力企业有效防范软件安全漏洞，提升网络安全防护能力。本期主题为数字类型的不正确转换导致漏洞的相关介绍。
-
编辑 删除
从美核武承包商被REvil勒索推断，数据安全将成为网络攻击重点
据称，美国核武器承包商Sol Oriens遭REvil勒索软件团伙网络攻击，该团伙声称正在拍卖在攻击期间窃取的数据。作为盗取数据证明，REvil发布了招聘概述文件、工资文件和工资报告的图片，同时威胁若Sol Oriens不支付赎金，他们会将相关文件和数据分享给其他军事机构。
