原文标题:PDGraph: A Large-Scale Empirical Study on Project Dependency of Security Vulnerabilities原文作者:Qi...
关注软件供应链安全:评估方案
作者:李志勇 深圳海云安网络安全技术有限公司01 概述伴随着数字化的不断推进,软件产业也在高速发展,软件外包日益盛行,开源软件大量被使用,软件供应链也越发复杂多元,软件安全性问题也正在成为当今社会、政...
CVSS漏洞评分系统曝出严重缺陷
随着漏洞披露量的持续增长和攻击复杂性的提升,准确的风险评估对于企业防御和漏洞修复至关重要。在近日举行的Black Hat欧洲大会上,金融巨头摩根大通的网络安全专家发出警告:当前广泛使用的漏洞严重性评估...
华中科技大学 | 大模型供应链研究路线图
原文标题:Large Language Model Supply Chain: A Research Agenda原文作者:王申奥,赵彦杰,侯心怡,王浩宇(通讯作者)作者单位:华中科技大学Securi...
利用隐藏供应链链接攻击财富500强企业
通过隐藏的供应链链接开发财富 500 强企业RONI CARTA | LUPIN关键词:NPM, 供应链攻击, 依赖项混淆, 黑客攻击, 赏金, HASHICORP引言软件供应链变得日益复杂,无数的依...
如何使用大型语言模型(LLMs)自动检测BOLA漏洞
本文介绍了对一种名为 BOLABuster 的方法所进行的研究,该方法使用大型语言模型 (LLM) 来检测对象级授权损坏(BOLA)漏洞。通过大规模自动化 BOLA 检测,我们将在识别开源项目中的这些...
欺骗性弃用:关于 npm 已弃用包的真相
Aqua Nautilus 的研究人员发现,下载次数最多的 npm 包中有 8.2% 已被正式弃用,但由于处理包依赖项的做法不一致,实际数字要大得多,接近 21.2%。此外,一些软件包维护者在遇到安全...
谷歌云被曝重大漏洞:或影响数百万台服务器
9月16日,美国网络安全公司Tenable的研究人员发文称,其发现了名为“CloudImposer”的远程代码执行(RCE)漏洞,攻击者可能利用该漏洞劫持影响GCP(Google Cloud Comp...
确保开发基础设施安全:软件供应链安全的新前沿
软件供应链对于现代软件开发来说不可或缺,因为它们推动了各行业的创新和效率。然而,尽管这些供应链至关重要,但它们也是威胁和攻击的渠道。随着威胁行为者的进化,他们所使用的方法也发生了变化。他们已经从利用已...
G.O.S.S.I.P 阅读推荐 2024-07-15 ProveriT
今天为大家推荐的论文来自浙江大学网络空间安全学院赵永望研究组投稿并发表在IEEE TDSC期刊上的最新工作ProveriT: A Parameterized, Composable, and Veri...
Linux系统问题及处理方法(系统运行问题)
1. 系统经常卡顿示例: 系统运行过程中经常出现卡顿、死机等现象。可能原因:系统资源不足:CPU、内存、IO等资源不足,导致系统无法流畅运行。应用程序占用过多资源:某些应用程序占用过多资源,导致其他应...
Linux系统RPM管理器详解
RPM(Red Hat Package Manager)是Red Hat公司开发的软件包管理系统,用于在Linux操作系统上安装、升级、卸载和管理软件包。RPM是一种文件格式,用于封装软件及其相关信息...