欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页安全文章供应链安全第 22 页
      • 安全百科
      • 安全WIKI
      • 先知文章
      • HW&HVV
      • 应急响应
      • 供应链安全
      • 人工智能安全
        供应链安全

        慢雾出品｜Web3 行业供应链安全指南

        背景概述2022 年 12 月 21 日，Web3 基础设施提供商 Ankr 发布事后报告，公布因 aBNBc 代币漏洞导致 500 万美金加密货币被黑的调查结果。Ankr 前团队成员恶意地进行了供应...
        admin 06月20日45 views评论恶意代码 恶意软件
        阅读全文
        供应链安全

        从开发者视角浅谈供应链安全

         供应链基础软件供应链安全，它覆盖整个软件生命周期过程(可分为开发、交付、使用三大环节)，单从软件产品的复杂性来说，除了保障软件项目自身的安全之外，还需包括每个项目的依赖关系与可传递依赖关系...
        admin 06月19日23 views评论恶意代码 恶意软件
        阅读全文
        供应链安全

        软件供应链安全的那些事

         序言本篇主要通过阅读《软件供应链安全治理与运营白皮书 2022年版本》 整理了几个相对比较核心的知识点进行分享。风险特征风险管理 安全治理体系 生命周期 漏洞...
        admin 06月19日44 views评论威胁情报 漏洞类型
        阅读全文
        供应链安全

        劫持 S3 存储桶：供应链攻击者在野外利用的新攻击技术

        在不更改任何一行代码的情况下，攻击者通过劫持服务于其功能所需的二进制文件的 S3 存储桶并将其替换为恶意文件来毒害 NPM 程序包“bignum”。虽然这种特定的风险得到了缓解，但快速浏览一下开源生态...
        admin 06月16日34 views评论aws 供应链攻击
        阅读全文
        供应链安全

        软件供应链：黄金集装箱船

        通过拥有黄金映像，将建立一个流程，能够在组织内发现漏洞时快速采取行动。今天，我们发现自己使用云原生技术在许多方面提高灵活性、扩展性和成本节约。使用 IaaS 的现代云堆栈将硬件维护组件抽象化，只剩下上...
        admin 06月15日17 views评论aws 生成器
        阅读全文
        供应链安全

        防止供应链攻击的9种方法

        加强网络安全是防止网络攻击的最佳方式，但这并不总能阻止黑客占上风。攻击者现在已经将矛头转向供应链攻击，通过瞄准组织供应链中最薄弱的环节，以侵入目标组织的公司网络。那么，究竟什么是供应链攻击，它是如何运...
        admin 06月11日26 views评论供应链 供应链攻击
        阅读全文
        供应链安全

        【公益译文】供应商安全评估

        全文共13172字，阅读大约需26分钟。一概述网络设备安全是任何网络安全的关键。在选择将支持关键服务或关键基础设施的设备时，客户应对该设备的安全进行评估，并将此评估作为其采购和风险管理流程的一部分。本...
        admin 05月29日52 views评论供应链安全 网络安全
        阅读全文
        供应链安全

        云安全案例15: 亚马逊云供应链攻击的三大提权路径

        Wiz研究团队对在亚马逊云环境中提供给第三方供应商的权限进行了广泛的研究， 结果应该是一个警钟：82% 的公司给第三方供应商提供高度特权的角色76% 的公司存在允许完全接管帐户的第三方角色超过 90%...
        admin 05月29日66 views评论供应商 权限
        阅读全文
        供应链安全

        谷歌安全软件供应链的突破性框架

        谷歌周三宣布了0.1 Beta 版本的GUAC（Graph for Understanding Artifact Composition 的缩写），供组织保护其软件供应链。为此，这家搜索巨头将开源框架...
        admin 05月27日26 views评论软件 软件供应链
        阅读全文
        供应链安全

        金融行业的软件供应链安全

        最近二十年，IT行业一直在变化，软件供应链安全的重要性一直未变，特别是数字化转型加速的当下，数字安全成为各个行业的首要任务，在企业应用软件组件多元化、多样化之下，软件供应链也越来越成熟、越来越复杂，同...
        admin 05月15日107 views评论代码 软件
        阅读全文
        供应链安全

        供应链投毒事件调查：一个免杀爱好者沦为“肉鸡”的全过程

        {点击蓝色 关注我们}背景大家好，我是顺丰的安全研究员K，我每天的工作就是搞搞前沿攻方技术研究，内部赋能提升安全防御能力，应急重大安全事件。在这个美好的早晨，我像往常一样沐浴着温暖的阳光、啃...
        admin 05月15日45 views评论威胁情报 木马
        阅读全文
        供应链安全

        3CX 遭遇“套娃”式供应链攻击

        近期，针对 3CX 供应链攻击事件炒的沸沸扬扬，谷歌旗下 Mandiant 追踪分析这起网络攻击事件，最终发现此次攻击是一起“套娃”式软件供应链攻击。2023 年 3 月 29，网络安全研究人员发现针...
        admin 05月01日60 views评论mandiant 供应链攻击
        阅读全文
        34

        文章导航

        1 … 18 19 20 21 22 23 24 25 26 … 34

        最新文章

        •  Clash Verge rev提权与命令执行分析 05/09 13 views
        • 记一次小米-root+简易app抓包(新手) 05/09 3 views
        • 【实战】手把手学习写一个MCP服务，获取热榜文章 05/09 1 views
        • Windows下完整NMAP源码编译指南 05/09 8 views
        • 借助pikachu和DVWA靶场带你走进跨站请求伪造CSRF攻击 05/09 6 views

        大家喜欢

        • 669个大学网站都有注入点 4305/01
        • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
        • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
        • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
        • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
        • 正方教务管理系统最新版无条件注入&GetShell 1201/01
        • Acunetix14.x全版本通杀破解补丁 1012/17

        网站概况

        • 文章142996
        • 分类48
        • 标签153467
        • 留言706
        • 链接0
        • 浏览21674574
        • 今日26
        • 本周430
        • 运行6491 天
        • 更新2025-5-9

        关于本站

        name
        CN-SEC.COM中文网
        聚合网络安全,存储安全技术文章,融合安全最新讯息
        weixin
        文章142996 留言 706 访客21674574

        CN-SEC 中文网

        CN-SEC 中文网

        网站概况[CN-SEC 中文网]

        • 文章142996
        • 分类48
        • 标签153467
        • 留言706
        • 链接0
        • 浏览21674574
        • 今日26
        • 本周430
        • 运行3328 天
        • 更新2025-5-9
        Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

        登录 找回密码

        输入用户名或电子邮件


        重置密码链接通过邮箱发送给您
        • 目录

        • 在线咨询

          13688888888
          QQ在线咨询

          微信

          微信
        • CN-SEC 中文网

          本页二维码