-
编辑 删除
代码安全测试第二十三期：对XML外部实体引用的不当限制漏洞
中科天齐倾情打造《悟空云课堂》旨在科普软件安全相关知识，助力企业有效防范软件安全漏洞，提升网络安全防护能力。本期主题为对XML外部实体引用的不当限制漏洞的相关介绍。
-
编辑 删除
新型TLS攻击可对安全站点发起跨站脚本攻击，至少影响140万台web服务器
网络安全研究人员披露一种新型网络攻击，这种攻击利用传输层安全(TLS)服务器中的错误配置将HTTPS流量从受害者的Web浏览器重定向到位于另一个IP地址的不同TLS服务端点，从而窃取敏感信息，而静态代码检测有助防范新型TLS 攻击。
-
编辑 删除
代码安全测试第二十二期：HTTP响应拆分漏洞
中科天齐倾情打造《悟空云课堂》旨在科普软件安全相关知识，助力企业有效防范软件安全漏洞，提升网络安全防护能力。本期主题为HTTP响应拆分漏洞的相关介绍。
-
编辑 删除
如何高效实施静态代码检测工具SAST?
SAST(静态代码安全检测)主要对应用程序的源代码进行分析来查找其中存在的漏洞。静态代码安全检测(SAST)是在编译代码之前扫描代码，因此它是一种白盒测试。
-
编辑 删除
代码安全测试第二十一期：从finally块中return漏洞
中科天齐倾情打造《悟空云课堂》旨在科普软件安全相关知识，助力企业有效防范软件安全漏洞，提升网络安全防护能力。本期主题为从finally块中return漏洞的相关介绍。
-
编辑 删除
代码安全测试第二十期：资源未关闭/释放漏洞
中科天齐倾情打造《悟空云课堂》旨在科普软件安全相关知识，助力企业有效防范软件安全漏洞，提升网络安全防护能力。本期主题为资源未关闭/释放漏洞的相关介绍。
-
编辑 删除
游戏界巨头EA源代码被盗窃，黑客以2800万美元出售数据
据外媒消息，游戏巨头艺电(Electronic Arts)遭到黑客攻击，攻击者从该公司窃取750 GB的数据，并完全访问了FIFA21配对服务器、FIFA 22 API密钥和一些微软Xbox和索尼的软件开发工具包。
-
编辑 删除
代码安全测试第十九期：用不安全的授权创建临时文件漏洞
中科天齐倾情打造《悟空云课堂》旨在科普软件安全相关知识，助力企业有效防范软件安全漏洞，提升网络安全防护能力。本期主题为用不安全的授权创建临时文件漏洞的相关介绍。
-
编辑 删除
你玩的游戏安全吗?AMT Games百万用户敏感信息被泄露
你玩的游戏安全吗？对于个人来说，安装有效的杀毒软件可以帮助抵御恶意软件、特洛.伊木马和其他危险;对于公司来说，要加强系统原生安全检测和防御，在代码层加强静态代码检测以防系统漏洞，在外部增加安全防御机制，从多个层面保证系统的安全性。
-
编辑 删除
代码安全测试第十八期：调用System.exit()存在安全漏洞
中科天齐倾情打造《悟空云课堂》旨在科普软件安全相关知识，助力企业有效防范软件安全漏洞，提升网络安全防护能力。本期主题为调用System.exit()存在安全漏洞的相关介绍。
-
编辑 删除
代码安全测试第十七期：对象只定义了Equals和Hashcode方法之一的漏洞
中科天齐倾情打造《悟空云课堂》旨在科普软件安全相关知识，助力企业有效防范软件安全漏洞，提升网络安全防护能力。本期主题为违规的对象模型：对象只定义了Equals和Hashcode方法之一漏洞的相关介绍。
-
编辑 删除
无线通信新威胁！Realtek RTL8170C Wi-Fi模块存在严重漏洞
网络安全研究人员在Realtek RTL8170C Wi-Fi 模块中发现一组新的严重漏洞，攻击者可以利用这些漏洞获得设备上的更高权限并劫持无线通信。攻击成功后将导致完全控制Wi-Fi模块，并在使用该模块的嵌入式设备的操作系统(Linux或Android)上进行潜在的root访问。
-
编辑 删除
代码安全测试第十六期：使用不安全的随机值漏洞
中科天齐倾情打造《悟空云课堂》旨在科普软件安全相关知识，助力企业有效防范软件安全漏洞，提升网络安全防护能力。本期主题为使用不安全的随机值的相关介绍。
-
编辑 删除
代码安全测试第十五期：跨站脚本漏洞
中科天齐倾情打造《悟空云课堂》旨在科普软件安全相关知识，助力企业有效防范软件安全漏洞，提升网络安全防护能力。本期主题为跨站脚本漏洞的相关介绍。
-
编辑 删除
黑客又双叒叕得手了，DDOS-Guard数据库及源代码被拍卖
数据作为最核心的内容也是组织单位的重点资产，保障数据安全是当前最大的安全挑战之一。因此，应该重视代码安全和系统安全，同时对重要数据进行加密保护，加强数据管控和管理的能力。
-
编辑 删除
美保险公司CNA支付4000万美元赎金 勒索软件是何来头?
报道称，美国保险业巨头CNA为恢复对其系统的访问权限，在3月份向勒索软件团伙支付了4000万美元(约2.5亿人民币)，成为迄今为止支付最昂贵的赎金之一。有消息称，CNA曾试图自行恢复数据，在尝试一周后仍未成功遂决定和攻击者进行谈判，并在两周后支付款项。
-
编辑 删除
代码安全测试第十三期：敏感信息的明文传输漏洞
中科天齐倾情打造《悟空云课堂》旨在科普软件安全相关知识，助力企业有效防范软件安全漏洞，提升网络安全防护能力。本期主题为敏感信息的明文传输漏洞的相关介绍。
-
编辑 删除
网络安全”杀手“勒索组织是如何选择”猎物“的?
目前各企业仍以传统的“老三样”(防火墙、杀毒软件、动态漏洞扫描)作为对网络、系统进行安全防御的手段，但大多数情况下，遭受攻击的企业都是因为软件代码编写过程中存在的技术漏洞与逻辑漏洞被发现利用所导致的，因此在做好外部安全防护的同时，更要对软件源代码本身是否存在安全隐患做好检测与预防，利用静态代码检测分析技术，才能避免成为网络安全杀手勒索组织眼中的猎物
-
编辑 删除
代码安全测试第十二期：LDAP注入漏洞
中科天齐倾情打造《悟空云课堂》旨在科普软件安全相关知识，助力企业有效防范软件安全漏洞，提升网络安全防护能力。本期主题为LDAP注入漏洞的相关介绍。
-
编辑 删除
攻击者利用新的“NativeZone”后门进行网络钓鱼，涉及24个国家3000个账户
在网络攻击者眼中，代码漏洞意味着更好的作案手段和机会，他们无时不刻在寻找因代码缺陷而导致的系统漏洞，看准时机就发起长时间的网络攻击。
