漏洞扫描技术的出现迄今为止已经超过20年,从早期完全依靠人工寻找漏洞,到开源漏扫工具的出现,再到商业漏扫平台,漏洞扫描技术的应用随着IT环境、数字业务的变化而不断发展。漏洞扫描技术有多种不同类型,但只...
【A9】记一次漏洞修复过程中遇到yum命令行的问题
“A9 Team 甲方攻防团队,成员来自某证券、微步、青藤、长亭、安全狗等公司。成员能力涉及安全运营、威胁情报、攻防对抗、渗透测试、数据安全、安全产品开发等领域,持续分享安全运营和攻防的思考和实践。”...
【漏洞预警】Apache Tomcat拒绝服务漏洞
危害级别:高 (AV:N/AC:L/Au:N/C:N/I:N/A:C)影响产品:Apache Tomcat >=11.0.0-M2,<=11.0.0-M4Apache Tomcat >...
【漏洞预警】达梦数据库管理系统(DM7)麒麟版存在命令执行漏洞
达梦数据库管理系统(DM7)麒麟版存在命令执行漏洞危害级别:中 (AV:A/AC:H/Au:S/C:C/I:C/A:C)影响产品:武汉达梦数据库股份有限公司 达梦数据库管理系统(DM7)麒麟版 7.6...
VulRepair: 基于T5的自动软件漏洞修复
原文标题:VulRepair: A T5-Based Automated Software Vulnerability Repair原文作者:Michael Fu, Chakkrit Tantitha...
VRepair:修复c语言安全漏洞的神经迁移学习
原文标题:Neural Transfer Learning for Repairing Security Vulnerabilities in C Code原文作者:Zimin Chen , Stev...
SeqTrans:通过序列到序列学习自动修复漏洞
原文标题:SeqTrans: Automatic Vulnerability Fix via Sequence to Sequence Learning原文作者:Jianlei Chi, Yu Qu,...
严重性评分差异干扰漏洞修复
年初发布的一份研究报告无疑会让企业安全团队质疑仅凭美国国家漏洞数据库(NVD)中的漏洞评分来做出修复优先级决策是否明智。VulnCheck对12万个CVE及其相关CVSS v3评分的分析显示,近2.5...
证券行业应用安全架构设计实践|证券行业专刊·安全村
摘要:当前金融行业面临前所未有的威胁挑战,而大量的应用层安全漏洞暴露出安全开发实践方面的欠缺。为了降低漏洞修复成本,安全“左移”是一个趋势。本文将从证券机构金融APP的实际案例入手,讲解如何通过轻量级...
虎符智库|基于风险的管理:漏洞管理破局之道
本文6509字 阅读约需 19分钟一、背景1.1 漏洞及威胁的发展趋势物联网、云服务与移动设备等新设备与应用不断增加,不可避免伴随众多漏洞,机构的攻击面不断...
基于风险的管理:漏洞管理破局之道
本文6509字 阅读约需 19分钟一、背景1.1 漏洞及威胁的发展趋势物联网、云服务与移动设备等新设备与应用不断增加,不可避免伴随众多漏洞,机构的攻击面不断...
第48篇:Weblogic最新漏洞修复方法(禁用T3+IIOP协议)
Part1 前言 大家好,我是ABC_123。春节前weblogic爆出了一个新的漏洞CVE-2023-21839,据说有攻击队曾用这个在野0day打穿了某银行目标。通过官方的漏...
7