Dropbox披露其电子签名平台Dropbox Sign(前身为 HelloSign)存在安全漏洞,这对用户的信任造成了重大打击。该公司在一篇博客文章中发布公告称,未经授权的未知实体访问了Dropbo...
Twitter上最具人气的20个网络安全博主及账户
对于网络安全从业者而言,推特(Twitter)是一个可以及时了解行业发展信息和专业知识的来源之一。本文根据Twitter博主在企业网络安全方面的经验、对网络安全研究的贡献、账户关注度以及文章更新频率等...
Atlassian在Jira中修补了完整读取的SSRF漏洞CVE-2022-26135
Atlassian流行的问题跟踪和项目管理软件Jira容易受到服务器端请求伪造(SSRF)漏洞的攻击,研究人员可以在没有获得凭据的情况下滥用该漏洞。“根据Jira实例的配置,有多种方法可以在Jira上...
Atlassian 修复Jira 中的完全读取SSRF漏洞
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士Atlassian 公司的热门问题追踪和项目管理软件 Jira 易受一个服务器端请求伪造 (SSRF) 缺陷影响,在无需凭据的情况下即可遭...