聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士研究人员在 OpenSSL 中发现了一个高危漏洞CVE-2024-12797,影响传统X.509证书替代方法原始公钥 (RPKs) 的实现。该漏洞可导...
台积电称其供应商成为网络攻击的目标
台积电称其供应商成为网络攻击的目标 台湾半导体制造商台积电(TSMC)周五(6月30日)表示发生了一起涉及其信息技术(IT)硬件供应商之一的网络安全事件,导致该供应商的公司数据泄露。 该公司表示,台积...
数亿网民受影响,OpenSSL又被爆高危漏洞
关键词CNNVD、OpenSSL 近日,国家信息安全漏洞库(CNNVD)收到关于OpenSSL 安全漏洞(CNNVD-202207-242、CVE-2022-2274)情况的报送。成功利用此...
探索 iOS 编码对包大小的影响
动手点关注 干货不迷路 👆本文讲述的技术点属于比较极致和新颖的包大小优化技术,文章会从二进制、汇编指令的层面来分析 oc 代码对包大小的影响。接下来会从以下三个方面进行讲述:二进制...
RealtekWiFiSDK被曝多个漏洞,影响供应链上至少65家厂商近百万台IoT设备
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士专栏·供应链安全数字化时代,软件无处不在。软件如同社会中的“虚拟人”,已经成为支撑社会正常运转的最基本元素之一,软件的安全性问题也正在成为...
分析与研究丨企业高级威胁攻击的典型特征与影响
点击蓝字关注我们随着移动通信、云计算、大数据以及物联网技术的发展,新一代网络攻击技术也在持续演进,0day、无文件攻击等使今天的网络攻击变得更加隐蔽;不断更新的变种使木马、病毒、蠕虫等恶意文件难以识别...
PwnedPiper安全漏洞影响了北美80%大医院的气动管道系统
更多全球网络安全资讯尽在邑安全物联网安全公司Armis今天公布了被称为PwnedPiper的9个漏洞详细信息,这些漏洞影响到北美大约80%医院所安装的一种常见医疗设备-TransLogic气动管道系统...
原创 | 针对路由器的最新在野漏洞利用,或影响数百万设备
作者 | 国家互联网应急中心 罗冰 010-82992195一、 概述CNCERT物联网威胁数据平台近期捕获到一种新的在野漏洞利用,开源情报显示该漏洞属于路由...
安全通告〡多款路由设备存在路由循环漏洞,影响超600万设备
2021年1月,来自清华大学的补天白帽子报告了一种普遍存在的路由循环漏洞,补天漏洞响应平台以及国家信息安全漏洞共享平台(CNVD)对其进行了收录。其中包含了109个影响数十家路由器厂商设备的漏洞,攻击...
关于影响超600W设备的通用型路由循环漏洞分析
2021年1月,来自补天的白帽子—清华大学(网络研究院)奇安信集团网络安全联合研究中心研究员报告了一种普遍存在的路由循环漏洞。补天平台以及国家信息安全漏洞共享平台(CNVD)对其进行了收录。其中包含了...
我是如何找一个影响数千职业网站的持续型XSS的
点击上方蓝字可以订阅哦我们Detectify Crowdsource平台的安全研究员ak1t4最近在他的个人博客中向我们解释了,关于他是如何发现并报告了Teamtailor上一个影响数千职业网站的持续...
影响超过80万个SonicWall VPN的漏洞,目前仍未完全修复
更多全球网络安全资讯尽在邑安全去年 10 月,一个关键的 SonicWall 漏洞被披露。这是一个基于堆栈的缓冲区溢出漏洞(CVE-2020-5135),影响超过80万个SonicWall VPN。当...