点击蓝字 关注我们根据国家信息安全漏洞库(CNNVD)统计,本周(2024年5月27日至2024年6月2日)安全漏洞情况如下:公开漏洞情况本周CNNVD采集安全漏洞537个。接报漏洞情况本周CNNVD...
国际 | 美军加快算法战研究
扫码订阅《中国信息安全》邮发代号 2-786征订热线:010-82341063据美国“任务与目的”网站报道,美海军陆战队官员近期表示,美军院校军事课堂与当前的战争和新兴技术存在脱节现象,应该推动教室向...
ISO 27017-2015 信息技术-安全技术-基于ISO/IEC 27002的云服务信息安全控制实施规程
前言特别声明:本翻译稿PDF版暂不提供下载途径,请勿留言索取。ISO(国际标准化组织)和IEC(国际电工委员会)构成了全球标准化的专门体系。作为ISO或IEC成员的国家机构通过各自组织设立的技术委员会...
安全的价值与安全度量
前言在一次谈论中被问到了这样一个问题“你认为安全对于企业的价值是什么以及你如何评价你们公司目前的安全状态?”虽然做了好多年的安全,可突然问这样的问题还是有点不知所措,因此就有了这篇文章。安全的价值道哥...
等保测评中的问题与建议
随着信息技术的广泛使用和飞速发展,网络安全已逐渐演变为威胁经济社会发展的关键议题。信息安全的范围涵盖了政治、商务、军事、教育等多个方面。其中,信息的存储、分享以及管理,主要取决于政府的宏观规划和决策、...
探究渗透测试:保护信息安全的必要手段
渗透测试,作为信息安全领域中的一项关键实践,旨在发现和弥补系统和应用程序中存在的安全漏洞。在当今数字化时代,保护个人隐私和敏感信息的重要性日益凸显。本文将探讨渗透测试的定义、重要性、方法和应用领域,以...
CNNVD | 关于Atlassian Confluence安全漏洞的通报
扫码订阅《中国信息安全》邮发代号 2-786征订热线:010-82341063近日,国家信息安全漏洞库(CNNVD)收到关于Atlassian Confluence 安全漏洞(CNNVD-202405...
信息安全漏洞周报(2024年第21期)
点击蓝字 关注我们根据国家信息安全漏洞库(CNNVD)统计,本周(2024年5月13日至2024年5月19日)安全漏洞情况如下:公开漏洞情况本周CNNVD采集安全漏洞1632个。接报漏洞情况本周CNN...
泛微e-cology OA action.jsp 文件上传漏洞
0x02 漏洞描述 泛微e-cology OA action.jsp 存在文件上传漏洞。 0x03 漏洞复现 fofa-qeury: body="/wui/common/css/w7OVFont.cs...
漏洞预警 建文工程管理系统 download2 文件读取漏洞
0x01 阅读须知融云安全的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操...
基于风险分析的信息系统等级测评
在基础项目管理的过程中,只有通过优化整个项目的管理,才能确保企业在市场竞争中保持优势。为此,相关企业需要对信息化管理体系进行集中改进,并借助专业人员来管理整个项目的风险。在项目的实际运作过程中,利用基...
CNVD漏洞周报2024年第20期
2024年05月13日-2024年05月19日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台(以下简称CNVD)本周共收集、整理信息安全漏洞696个,其中高危漏洞3...
144