点击蓝字关注我们 近日,美国商务部工业和安全局发布了一项网络安全最终规定。中国被分到D类,在网络漏洞信息分享上受到更严格的管控。近日,美国商务部工业和安全局(BIS)正式发布了针对网络安全领域的最新的...
【漏洞预警】CNNVD 关于Drupal安全漏洞的通报
近日,国家信息安全漏洞库(CNNVD)收到关于Drupal安全漏洞(CNNVD-202011-1698、CVE-2020-13671)情况的报送。成功利用漏洞的远程攻击者可能获取目标系统或网站的管理权...
英国税务局发现安全漏洞,而安全人员却无处报告漏洞
点击上方“安全优佳” 可以订阅哦!报告的网站上的缺陷就比找到更长的时间英国税务局必须提高网站的安全性问题的处理,一位专家说他花了57天时间试图报告错误。研究者Zemnmez,发现在英国税务及海关总署发...
注意更新 | Mozilla多个安全漏洞
点击上方 订阅话题 第一时间了...
CNNVD最新漏洞(2019-01-18)
今日CNNVD共发布安全漏洞137个,更新安全漏洞88个。主要影响厂商为美国Oracle(90个)、澳大利亚MailEnable(4个)、美国Microsoft(1个)。主要影响产品为Oracle V...
【漏洞通告】Zyxel 防火墙 & AP设备多个安全漏洞
0x00 漏洞概述合勤科技(Zyxel Communications Corp.)是一家跨国宽带接入解决方案提供商。2022年5月24日,Zyxel发布安全公告,修复了其防火墙、AP 控制器和 AP设...
黑客获得1000万美元的史上最大安全漏洞赏金
原文始发于微信公众号(QZ的安全悟道):黑客获得1000万美元的史上最大安全漏洞赏金
可见、可用、可考量——企业高效漏洞管理的目标与实现
点击蓝字,关注我们随着企业数字化的深入推进,今天的企业组织已经普遍认知到解决IT环境中漏洞威胁的重要性,但许多企业仍然缺乏科学有效的漏洞管理计划与能力。网络安全培训和认证机构SANS研究所进行的一项调...
C/C++ 最易受攻击、70% 漏洞无效,揭秘全球开源组件安全现状
开源是一种精神,更是一种合作共赢的模式。不过如今的开源生态虽然得以让诸多的程序员、技术人们学习、修改以及以任何目的向任何人分发开源软件,但是这并不意味着足够的安全。在本文中,我们将从最新发布的《开源漏...
TOP5 | 头条:国家漏洞库CNNVD:关于微软多个安全漏洞的通报
TOP5今日全球网安资讯摘要头条新闻国家漏洞库CNNVD:关于微软多个安全漏洞的通报;安全资讯欧盟商定修订版NIS2指令,加强关键领域安全保护;美国白宫与开源组织、科技巨头共同推动1.5亿美元开源软件...
链家IT管理员删除数据库,被判7年有期徒刑
Bleeping Computer 资讯网站披露,房地产经纪巨头链家的前数据库管理员韩冰,因登录公司系统并删除公司数据,被判处 7 年有期徒刑。2018 年 6 月,韩冰利用其管理权限和 "root ...
CNNVD最新漏洞(2017-03-17)
今日CNNVD共发布安全漏洞31个,更新安全漏洞51个。今日需关注的典型漏洞如下:新增安全漏洞信息如下表所示:国家信息安全漏洞库(CNNVD)将每天发布最新漏洞信息,更多内容请登录官方网站:http:...
30