速达软件全系产品存在任意文件上传漏洞 附POC 免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的...
12月04日177 views评论产品
任意文件上传漏洞
速达软件全系产品存在任意文件上传漏洞 附POC
12月04日177 views评论产品
任意文件上传漏洞
12月04日177 views评论产品
任意文件上传漏洞
Socomec UPS产品中存在多个漏洞，可导致设备遭劫持
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士Socomec（溯高美索克曼）的不间断电源 (UPS) 产品中受多个漏洞影响，可用于劫持和破坏设备。Socomec 是一家总部位于法国的电...
09月12日20 views评论产品
奇安信
【攻防演练】东方通 TongWeb 应用服务器存在远程代码执行漏洞
东方通 TongWeb 应用服务器存在远程代码执行漏洞一、TongWeb代码执行问题影响版本：TW7.X≤7.0.4.9问题描述：部分版本某接口泄露安装路径，导致可以通过某种方法进行远程mbean调用...
08月20日621 views评论产品
问题
关于安全漏洞的一些简单看法
有关网络安全漏洞的管理，其实国内外各自的特殊性，也有共通性，我们结合我国关于漏洞的管理和英国关于漏洞的管理，简单做一些梳理，供大家参考！为什么漏洞无法修复？最安全的做法是在为受影响的系统发布相关补丁后...
08月09日38 views评论产品
运营者
产品安全事件定级评分方法
本章为该系列的第五篇，主要介绍产品安全事件定级及方法。从实际需求来看，在应急响应时仅有流程和SOP还不够，缺少一个维度对SOP中的动作进行分级分类，故诞生了事件定级方法。不同级别的事件，映射了不同的执...
08月02日14 views评论安全事件
应急响应
实战攻防演习下的产品安全保障
本章为该系列的第四篇，主要介绍面对国家级的实战攻防演习，产品安全保障工作的目标和方案。在设计保障方案前，将紧绕目标制定设计原则，方案中主要围绕漏洞挖掘方案和应急响应方案展开，最后将介绍在经历多年实战演...
07月31日24 views评论客户
目标
多维视角下的实战攻防演习纪实 3
本章为该系列的第三篇，非常简要的介绍公司级的统筹布局及支撑其高效运转的策略、组织和资源。继上篇《关于对演习的期望》后，将看到从上至下的打破部门常规职责，在面对公司重大网络安保活动时全司攻防资源的大调度...
07月24日21 views评论公司
客户
Oracle发布2023年7月的安全公告
安全公告编号:CNTA-2023-00112023年7月18日，Oracle发布了2023年7月份的安全更新，修复了其多款产品存在的508个安全漏洞。受影响的产品包括：Oracle Database ...
07月19日安全新闻17 views评论oracle
中间件
美国军人频频收到神秘智能手表，官方发布警告
关注我们 带你读懂网络安全 编译：代码卫士 美国陆军重案组 (CID) 提醒军人，注意信件中收到的并非自己购买的智能手表，其中可能含有恶意软件风险，可导致敏感系统遭越权访问。 使用时，这些智能手表可自...
06月27日安全新闻34 views评论恶意软件
智能
如何让开发者爱上安全
开发人员和安全团队之间关系紧张的故事是软件行业的一个长期特征，源于通常认为安全会造成的摩擦。开发人员希望继续开发有价值的新功能，并且许多人非常关心他们代码的安全性。但从历史上看，安全任务很难解决。任务...
06月09日9 views评论产品
安全问题
存数据泄露风险！因美纳在华再召回277台基因测序仪
全球最大的基因测序仪制造商因美纳（Illumina）再次发现安全隐患宣布召回。这是因美纳在近一年之内第二次全球范围内大规模召回产品。2023年5月22日，国家药品监督管理局发布召回公告，对美国因美纳公...
05月29日32 views评论产品
网络安全
禁止采购！美光公司在华销售的产品未通过网络安全审查
日前，网络安全审查办公室依法对美光公司在华销售产品进行了网络安全审查。审查发现，美光公司产品存在较严重网络安全问题隐患，对我国关键信息基础设施供应链造成重大安全风险，影响我国国家安全。为此，网络安全审...
05月23日28 views评论关键信息基础设施
网络安全
22