安全补丁

安全漏洞

天融信关于Grafana任意文件读取漏洞风险提示

0x00背景介绍12月8日,天融信阿尔法实验室监测到Grafana任意文件读取漏洞细节在网络公开，经手动验证，该漏洞可导致未经身份验证的远程攻击者读取服务器上的任意文件。0x01漏洞描述Grafana...

12月08日158 views评论

阅读全文

安全漏洞

微软2021年11月份于周二补丁日针对55个漏洞发布安全补丁

又到每月的漏洞补丁日了，很多国际厂商和微软一样，喜欢在周二发布其产品安全补丁，如Adobe、Android、Cisco、Citrix、Intel、Linux distributions Or...

11月12日104 views评论

阅读全文

逆向工程

PATCHSCOUT：一种新的定位安全补丁的方法

原文标题：Locating the Security Patches for Disclosed OSS Vulnerabilities with Vulnerability-Commit Corre...

10月06日210 views评论

阅读全文

云安全

原创 | 基于决策树的工业控制系统漏洞补丁应用方法

作者 | 安帝科技引言工业控制系统的漏洞修复却因其自身的特点，而变得比较复杂和困难。首先ICS资产存在天然的安全缺陷。其次，ICS资产处于严格隔离的网络。第三，ICS的攻击可能导致极其严重的...

07月06日55 views评论

阅读全文

安全补丁，是众多补丁程序中的一种类型，专门用来弥补系统安全漏洞的文件。当一个系统漏洞被发现后，软件、硬件供应商，产品研发团队等通常将会发布安全补丁，或采用更新版本、升级程序的方法来解决安全问题。信息...

06月03日安全百科151 views已关闭评论

阅读全文

安全闲碎

隐藏的攻防战丨零日漏洞：强大又危险的武器

Q什么是零日漏洞？零日漏洞指的是零时差攻击，是指被发现后立即被恶意利用的安全漏洞。通俗地讲，即安全补丁与瑕疵曝光的同一日内，相关的恶意程序就出现。这种攻击往往具有很大的突发性与破坏性。今天i春秋将通过...

05月06日156 views评论

阅读全文

云安全

基于决策树的工业控制系统漏洞补丁应用方法

03月25日84 views评论

阅读全文

云安全

工业控制系统漏洞之补丁修复策略探讨

典型的工业控制系统（ICS）网络资产和企业网络资产之间存在着关键的差异，这导致在ICS中与在企业网中何时修复、修复哪个补丁存在典型的不同。应用安全补丁是网络安全既定计划的一部分，也是风险管理的一个重要...

03月25日165 views评论

阅读全文

安全文章

CVE-2020-1015 UMPS 条件竞争和UAF利用分析

本文分析了 2020 年 4 月份发布的 CVE-2020-1015 的安全补丁。这个漏洞最早由奇虎 360 Vulcan team 的钟社房和古河在报告中发布。微软对这个问题的描述:用...

09月18日251 views评论

阅读全文

供应链安全

供应链安全：安全建设中的第三方组件依赖问题

背景着力点：接入、发现、防护、管理接入发现漏洞软件许可协议防护管理做组件分析的时机参考资料 OWASP TOP 10列表中反复强调的“使用含有已知漏洞的组件”逐步成为供...

11月14日88 views评论

阅读全文

天融信关于Grafana任意文件读取漏洞风险提示

微软2021年11月份于周二补丁日针对55个漏洞发布安全补丁

PATCHSCOUT：一种新的定位安全补丁的方法

原创 | 基于决策树的工业控制系统漏洞补丁应用方法

安全补丁

隐藏的攻防战丨零日漏洞：强大又危险的武器

基于决策树的工业控制系统漏洞补丁应用方法

工业控制系统漏洞之补丁修复策略探讨

CVE-2020-1015 UMPS 条件竞争和UAF利用分析

供应链安全：安全建设中的第三方组件依赖问题

在线咨询

微信