最新 最热

美国网件对KRACK WPA2安全漏洞做出回应:表示正积极跟进修复[通俗易懂]

NETGEAR美国网件意识到最近公布的安全漏洞KRACK,它利用了WPA2(WiFi保护访问II)中的安全漏洞。美国网件现正在积极跟进修复,已更新了多个产品的修复程序,请浏览美国网件官方网站(https://kb.netgear.com/000049498/Securi...

2022-09-03
0

为什么云中有那么多企业遭遇安全漏洞?

现在企业的网络安全现状不乐观,如果企业对此无动于衷,他们将有一半的机会成为下一个被攻击的目标。如果企业的云计算资产配置不正确、不进行持续监控和更新,那么业务可能会受到攻击。本文介绍了企业确保云资产安全的五个...

2022-09-02
0

什么是数据安全软件?「建议收藏」

数据安全软件有各种形式和大小。工具存在并且旨在保护所有类型的数据,从单个消息到整个数据库。每家公司,无论规模大小,都应将数据安全作为核心业务实践,并尽其所能确保存储在其业务每个缝隙中的数据受到保护;任何对敏感信...

2022-08-31
1

常见逻辑漏洞总结「建议收藏」

越权漏洞是比较常见的漏洞类型,越权漏洞可以理解为,一个正常的用户A通常只能够对自己的一些信息进行增删改查,但是由于程序员的一时疏忽,对信息进行增删改查的时候没有进行一个判断,判断所需要操作的信息是否属于对应的用...

2022-08-31
0

EulixOS,中国开源操作系统的新探险

那还是在2005年,作为一名学生,武延军参加了谷歌举办的第一届“编程之夏”(Google Summer of Code,GSoC)活动。

2022-08-30
1

【安全漏洞】OpenSSL远程代码执行漏洞

近日,OpenSSL被披露存在一个远程代码执行漏洞(CVE-2022-2274),该漏洞影响了OpenSSL 3.0.4 版本。

2022-08-29
0

【安全漏洞】GitLab远程代码执行漏洞

GitLab是一个用于仓库管理系统的开源项目,其使用Git作为代码管理工具,可通过Web界面访问公开或私人项目。

2022-08-29
0

每周云安全资讯-2022年第31周

1对Kubernetes 的 AWS IAM Authenticator的身份验证利用在这篇博文将介绍在 AWS IAM Authenticator 中检测到的三个漏洞,所有这些漏洞都是由同一代码行引起的https://mp.weixin.qq.com/s/PJ5YqSxHttgjKZXVkxqIcQ2详细...

2022-08-29
0

攻击你,与你何干!rsync你还敢这么玩?

rsync服务/命令在企业中运用非常广泛,主要是轻量、便捷、高效。在数据同步中,不管是做服务还是命令使用,都非常方便、快速。

2022-08-28
0

千万不要再这样操作MySQL了,分分钟给你破解

Metasploit Framework(MSF)是一款开源安全漏洞检测工具,附带数千个已知的软件漏洞,并保持持续更新。Metasploit可以用来信息收集、漏洞探测、漏洞利用等渗透测试的全流程,被安全社区冠以“可以黑掉整个宇宙”之名。刚开...

2022-08-28
0