在过去五年中,美国国家漏洞数据库 (NVD) 每年都会打破上一年度的报告漏洞数量记录,毫无疑问,2022年也将是如此,据业内统计,迄今为止 2022 年平均每天会出现60多个新漏洞。随着威胁态势的愈发...
推动漏洞修复路上的二三事儿(续)
接上一篇:《推动漏洞修复路上的二三事儿》“小张,我们部门的漏洞列表麻烦发我一下。”“漏洞信息都在漏洞管理系统上呢,可以直接查看,而且漏洞信息会定期更新,直接看会更方便一些呢。”“可是我看到的没那么多漏...
网络安全等级保护:网络安全漏洞管理规范
回复“220621”获取“网络安全漏洞管理规范”高清版思维导图我们去看《信息安全技术 网络安全漏洞管理规范》GB/T 30276-2020这个标准是,会看到漏洞管理生命周期包含以下阶段:在网络安全漏洞...
浅谈漏洞管理的那些事
统计数据表明,截止2018 年 11 月份新增安全漏洞共 993个,其中跨站脚本类的漏洞占比最大,达到 12.39%。根据近 6 个月来漏洞新增数量统计图,平均每月新增漏洞数量达到 1381 个。在1...
从微补丁应用看漏洞修复技术的发展与挑战
在大数据分析、人工智能等新一代网络安全技术大量应用的时代,漏洞修补和补丁更新这项传统而基础的安全工作并没有变得微不足道,它仍然是企业整体网络安全计划中不可或缺的重要组成部分。而且,随着企业网络基础架构...
Apache Struts2 远程代码执行漏洞(s2-062 CVE-2021-31805) 预警及复现
漏洞详情Apache Struts2框架是一个使用Java EE网络应用程序的Web框架。Apache Struts2官方于2022年4月13日发布安全公告,攻击者可构造恶意的OGNL表达式触发漏洞,...
警惕!Spring Framework远程代码执行漏洞修复及防护建议
漏洞描述近日,亚信安全CERT监控到Spring Framework存在远程代码执行漏洞(CVE-2022-22965),在JDK9及以上版本前提下,结合Tomcat进行Spring项目部署的实际环境...
漏洞风险提示 | Spring 远程代码执行漏洞
长亭漏洞风险提示 Spring 远程代码执行漏洞Spring 是目前主流的 Java EE ...
6