● 点击↑蓝字关注我们,获取更多安全风险通告漏洞概述漏洞名称Oracle 2024年4月补丁日多产品高危漏洞影响产品Oracle WebLogic Server、MySQL Server等公开时间20...
CISA:Sisense事件也影响关键基础设施,或引发供应链攻击
聚焦源代码安全,网罗国内外最新资讯!专栏·供应链安全数字化时代,软件无处不在。软件如同社会中的“虚拟人”,已经成为支撑社会正常运转的最基本元素之一,软件的安全性问题也正在成为当今社会的根本性、基础性问...
Fortinet 修复严重的 FortiClientLinux 漏洞
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士Fortinet 发布补丁,修复了一个影响 FortiClientLinux 的严重漏洞,它可用于实现任意代码执行。该漏洞的编号是CVE-2023-4...
奇安信全员无年终奖
点击下方卡片关注公众号4月9日,两则网络安全圈的新闻,引发了安全从业人员的热议。一是2024 年 4 月 9 日,奇安信内部发布《关于启动业绩优良员工激励计划的通知》。其中一点说到“2023 年,在寒...
家得宝证实第三方数据泄露事件导致员工信息遭暴露
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士家得宝证实称,SaaS 厂商错误地暴露了数量有限的员工数据的少量样本,导致这些员工的信息可能被用于针对性钓鱼攻击活动中。家得宝是全球最大的家装零售商,...
产品中又现4个漏洞,Ivanti 宣布安全大检修
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士Ivanti 公司的首席执行官 Jeff Abbott 上周表示,公司将改变安全实践,即使目前在本已漏洞密布的 Ivanti Connect Secu...
Ivanti Connect Secure IPSec组件堆越界写漏洞(CVE-2024-21894)安全风险通告
● 点击↑蓝字关注我们,获取更多安全风险通告漏洞概述漏洞名称Ivanti Connect Secure IPSec组件堆越界写漏洞漏洞编号QVD-2024-12404,CVE-2024-21894公开...
网络安全一哥奇安信通知全员绩效为0 ,取消全员年终奖,难道网安真的要落幕了?
网安一哥今年没有年终奖 经济寒冬下,网安一哥奇安信在今天全员邮件通知没有年终奖了,说是因为去年考核没有完成,全员绩效为0 然后这则新闻迅速在脉脉上了热搜,同事各大安全圈群里也很快酝酿了这则...
第二届盘古石杯全国电子数据取证大赛
4月3日,第二届“盘古石杯”全国电子数据取证大赛正式启动。作为国家级年度专业赛事,本届赛事由北京警察学院、上海公安学院、陕西警官学院、重庆邮电大学、浙江警官职业学院和奇安信集团联合主办。大赛...
XZ Utilѕ 工具库恶意后门植入漏洞(CVE-2024-3094)安全风险通告
● 点击↑蓝字关注我们,获取更多安全风险通告漏洞概述漏洞名称XZ Utilѕ 工具库恶意后门植入漏洞漏洞编号QVD-2024-11691,CVE-2024-3094公开时间2024-03-29影响量级...
【事件描述修正】XZ Utilѕ 工具库恶意后门植入漏洞(CVE-2024-3094)安全风险通告
● 点击↑蓝字关注我们,获取更多安全风险通告漏洞概述漏洞名称XZ Utilѕ 工具库恶意后门植入漏洞漏洞编号QVD-2024-11691,CVE-2024-3094公开时间2024-03-29影响量级...
思科IOS 漏洞可导致未认证的远程DoS 攻击
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士思科为旗舰款 IOS 和 IOS XE 操作系统软件发布安全更新,为Access Point 软件发布补丁。思科发布 Cisco IOS 发布14个漏...
83