聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士使用 Fiber Go web 框架的开发人员应立即修复位于中间件 CORS 中的一个严重漏洞CVE-2024-25124(CVSS评分9.4)。该漏...
【已复现】Microsoft Outlook 远程代码执行漏洞(CVE-2024-21413)安全风险通告
● 点击↑蓝字关注我们,获取更多安全风险通告漏洞概述漏洞名称Microsoft Outlook 远程代码执行漏洞漏洞编号QVD-2024-6258, CVE-2024-21413公开时间2024-02...
WiFi漏洞导致安卓和Linux设备易受攻击
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士网络安全研究员在用于安卓、Linux 和 ChromeOS 设备中的开源 WiFi 软件中发现了两个认证绕过漏洞,可诱骗用户加入恶意版本的合法网络或在...
速修复!Joomla 漏洞可导致RCE攻击
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士Joomla 内容管理系统中存在5个漏洞,可被用于在易受攻击网站上执行任意代码。这些漏洞影响多个 Joomla 版本,已在 5.0.3和4.4.3 中...
网络安全公司出版书籍一览
点击上方蓝色字体关注,了解更多网络安全知识一、奇安信1.漏洞作者:齐向东 出版日期:2021年08月10日2.网络安全应急响应技术实战作者:李江涛、张敬、张欣、张振峰、穆世刚、宋景帅 ...
速修复!ConnectWise ScreenConnect 中存在多个严重漏洞
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士ConnectWise 发布软件更新,修复了位于 ScreenConnect 远程桌面和访问软件中的两个漏洞,其中一个严重漏洞可导致在受影响系统上远程...
【已复现】致远 OA XML 外部实体注入漏洞安全风险通告
● 点击↑蓝字关注我们,获取更多安全风险通告漏洞概述漏洞名称致远OA XML 外部实体注入漏洞漏洞编号QVD-2023-30027公开时间2023-08-10影响对象数量级万级奇安信评级高危CVSS ...
F5 BIG-IP 远程代码执行漏洞(CVE-2023-46747)安全风险通告
● 点击↑蓝字关注我们,获取更多安全风险通告漏洞概述漏洞名称F5 BIG-IP 远程代码执行漏洞漏洞编号QVD-2023-31140、CVE-2023-46747公开时间2023-10-27影响对象数...
【已复现】Microsoft WordPad 信息泄露漏洞(CVE-2023-36563)安全风险通告
● 点击↑蓝字关注我们,获取更多安全风险通告漏洞概述漏洞名称Microsoft WordPad 信息泄露漏洞漏洞编号QVD-2023-24196、CVE-2023-36563公开时间2023-10-1...
澳大利亚供应链巨头 DP World 疑遭勒索攻击,主要港口受影响
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士专栏·供应链安全数字化时代,软件无处不在。软件如同社会中的“虚拟人”,已经成为支撑社会正常运转的最基本元素之一,软件的安全性问题也正在成为当今社会的根...
GitLab 提醒注意严重的零点击账户劫持漏洞
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士GitLab 发布社区版和企业版的安全更新,修复了两个漏洞,其中一个在无需用户交互的情况下可劫持账户。GitLab 强烈建议用户尽快更新所有的 Dev...
美国参议院 HSGAC 批准两项与网络安全和软件相关的法案,其中一项与源代码共享有关
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士美国参议院国土安全与政治事务委员会 (HSGAC) 批准了两项与网络安全和软件相关的法案——《工业控制系统网络安全竞争法》和《信息技术中的源代码协调和...
83