偷偷摘套内射激情视频,久久精品99国产国产精,中文字幕无线乱码人妻,中文在线中文a,性爽19p

AI.x社區(qū)

軟考社區(qū)

免費(fèi)課

企業(yè)培訓(xùn)

鴻蒙開發(fā)者社區(qū)

信創(chuàng)認(rèn)證

公眾號(hào)矩陣

移動(dòng)端

視頻課免費(fèi)課排行榜短視頻直播課軟考學(xué)堂

全部課程軟考信創(chuàng)認(rèn)證華為認(rèn)證廠商認(rèn)證 IT技術(shù)PMP項(xiàng)目管理免費(fèi)題庫

在線學(xué)習(xí)

文章資源問答課堂專欄直播

51CTO

鴻蒙開發(fā)者社區(qū)

51CTO技術(shù)棧

51CTO官微

51CTO學(xué)堂

51CTO博客

CTO訓(xùn)練營(yíng)

鴻蒙開發(fā)者社區(qū)訂閱號(hào)

51CTO軟考

51CTO學(xué)堂APP

51CTO學(xué)堂企業(yè)版APP

鴻蒙開發(fā)者社區(qū)視頻號(hào)

51CTO軟考題庫

賬號(hào)設(shè)置退出

漏洞

1886內(nèi)容??

關(guān)注

主要涵蓋最新安全漏洞的報(bào)道、安全防護(hù)技術(shù)的研究以及安全態(tài)勢(shì)的關(guān)注。

共 1886 條

企業(yè)補(bǔ)丁管理的十個(gè)優(yōu)秀實(shí)踐

隨著軟件供應(yīng)鏈和零日漏洞攻擊日益猖獗，基于邊界的安全工具（例如防火墻、入侵防御系統(tǒng)等網(wǎng)絡(luò)安全工具）已經(jīng)力不從心，最佳緩解方式就是直接修補(bǔ)軟件和固件，這意味著補(bǔ)丁管理的重要性正與日俱增。

2024-04-08 14:33:18

被忽視的“高危漏洞”：安全團(tuán)隊(duì)心理健康

由于網(wǎng)絡(luò)威脅的持續(xù)增長(zhǎng)和安全人才的長(zhǎng)期短缺，網(wǎng)絡(luò)安全屬于典型的“高壓職業(yè)”，有時(shí)甚至還會(huì)面臨法律風(fēng)險(xiǎn)。但網(wǎng)絡(luò)安全人員的心理健康問題卻經(jīng)常被忽視，直至產(chǎn)生“人為錯(cuò)誤或疏忽”導(dǎo)致的嚴(yán)重網(wǎng)絡(luò)安全事故。

2024-04-02 14:31:32

網(wǎng)絡(luò)安全漏洞

黑客披露“萬能房卡”漏洞，可秒開全球數(shù)百萬酒店房間

近日黑客公布了一種被萬豪國(guó)際、華住酒店集團(tuán)、錦江酒店集團(tuán)、希爾頓酒店集團(tuán)、如家酒店集團(tuán)等全球知名酒店品牌廣泛采用的RFID感應(yīng)房卡門鎖的漏洞，黑客只需獲取任何一張酒店房卡，就可以復(fù)制出可打開該酒店所有房間的“萬能鑰匙”。

2024-03-29 15:56:24

漏洞黑客安全

半數(shù)零日漏洞被間諜軟件利用

根據(jù)谷歌威脅分析小組(TAG)和谷歌子公司Mandiant的最新報(bào)告，2023年被用于實(shí)施攻擊的零日漏洞數(shù)量顯著增加，其中許多與間諜軟件供應(yīng)商及其客戶有關(guān)。

2024-03-29 15:34:37

美國(guó)司法部：壟斷使iPhone不再安全

過去多年，蘋果的iOS生態(tài)系統(tǒng)都因技術(shù)和商業(yè)模式更封閉、（已知）漏洞和惡意軟件更少，以及較為嚴(yán)格的應(yīng)用審核而給人“更安全”的印象，但是近日美國(guó)司法部打破了“蘋果更安全”的神話，在對(duì)蘋果公司提起的反壟斷訴訟中，司法部的調(diào)查結(jié)果顯示iPhone的壟斷已經(jīng)威脅到了用戶的隱私和信息安全

2024-03-29 15:28:39

安全漏洞蘋果

主流AI算力框架漏洞威脅全球數(shù)千大模型

近日，知名網(wǎng)絡(luò)安全公司Oligo Security發(fā)現(xiàn)人工智能行業(yè)主流算力框架Ray的一個(gè)未修復(fù)安全漏洞正被黑客野外大規(guī)模利用，攻擊AI工作負(fù)載并竊取敏感（生產(chǎn)）數(shù)據(jù)和算力。

2024-03-28 14:45:56

漏洞安全人工智能

社會(huì)工程學(xué)攻擊在人性漏洞中的應(yīng)用

隨著信息技術(shù)的不斷發(fā)展，網(wǎng)絡(luò)攻擊已經(jīng)成為了一個(gè)嚴(yán)峻的挑戰(zhàn)。在這個(gè)數(shù)字化時(shí)代，人們?nèi)粘Ｉ钪械脑S多方面都與網(wǎng)絡(luò)有關(guān)，這也使得網(wǎng)絡(luò)攻擊變得更加普遍和隱蔽。

2024-03-28 14:34:09

網(wǎng)絡(luò)安全漏洞

自動(dòng)修復(fù)三分之二漏洞！GitHub推出AI代碼掃描修復(fù)工具

開源代碼漏洞正在成為企業(yè)面臨的最危險(xiǎn)的開發(fā)安全問題。根據(jù)Synopsys最新發(fā)布的年度“開源安全與風(fēng)險(xiǎn)分析”報(bào)告，96%的經(jīng)過審計(jì)的代碼庫（涵蓋17個(gè)行業(yè)）都包含開源軟件。與此同時(shí)，84%的企業(yè)代碼庫所使用的開源軟件中至少包含一個(gè)漏洞，其中74%為高風(fēng)險(xiǎn)漏洞。

2024-03-22 15:04:29

美安全專家：TikTok剝離法案可能會(huì)波及微信

美國(guó)國(guó)土安全部關(guān)鍵基礎(chǔ)設(shè)施安全局（CISA）前任局長(zhǎng)Chris Krebs認(rèn)為Tiktok剝離法案存在嚴(yán)重漏洞，美國(guó)真正需要的是一部全國(guó)性的聯(lián)邦隱私法。

2024-03-18 11:57:12

WordPress 插件存在漏洞，500 萬網(wǎng)站面臨嚴(yán)重安全風(fēng)險(xiǎn)

安全研究人員在發(fā)現(xiàn)安全漏洞后，立刻報(bào)告給了 ServMask ，2023 年 7 月 26 日，供應(yīng)商 ServMask 發(fā)布了安全更新，為 init 函數(shù)引入了權(quán)限和非 nonce 驗(yàn)證。

2024-02-28 18:19:35

漏洞網(wǎng)絡(luò)安全

留神AI屎山，36%的Copilot生成代碼有漏洞

所謂軟件安全債務(wù)，通常指修復(fù)時(shí)間延誤超過一年的漏洞，根據(jù)Veracode最新發(fā)布的軟件安全報(bào)告，42%的應(yīng)用程序和71%的組織中普遍存在軟件安全債務(wù)，而AI生成代碼的激增將導(dǎo)致安全債務(wù)問題惡化并對(duì)軟件供應(yīng)鏈構(gòu)成重大風(fēng)險(xiǎn)。

2024-02-21 14:36:39

安全漏洞人工智能

DNS安全爆出史詩級(jí)漏洞，可導(dǎo)致全球互聯(lián)網(wǎng)大面積癱瘓

近日，網(wǎng)絡(luò)安全研究人員發(fā)現(xiàn)了一個(gè)可導(dǎo)致全球互聯(lián)網(wǎng)癱瘓的名為KeyTrap的嚴(yán)重漏洞。該漏洞隱藏在域名系統(tǒng)安全擴(kuò)展(DNSSEC)功能中，可被攻擊者利用發(fā)動(dòng)DoS攻擊，長(zhǎng)時(shí)間阻斷應(yīng)用程序訪問互聯(lián)網(wǎng)。

2024-02-20 14:45:39

漏洞網(wǎng)絡(luò)安全

微軟Exchange服務(wù)器曝出高危漏洞，近10萬臺(tái)服務(wù)器面臨風(fēng)險(xiǎn)！

微軟Exchange服務(wù)器近日曝出高危漏洞，編號(hào)為CVE-2024-21410，該漏洞嚴(yán)重威脅到全球大量郵件服務(wù)器的安全，目前已經(jīng)有黑客開始積極野外利用。

2024-02-20 14:18:13

漏洞安全微軟

企業(yè)安全態(tài)勢(shì)的七大常見漏洞

網(wǎng)絡(luò)安全是一場(chǎng)跌宕起伏，永無止境的拉鋸戰(zhàn)。攻擊者的技術(shù)和手法不斷花樣翻新，主打一個(gè)“避實(shí)就虛”和“出奇制勝”；防御者的策略則強(qiáng)調(diào)“求之于勢(shì)，不責(zé)于人”，依靠整體安全態(tài)勢(shì)和風(fēng)險(xiǎn)策略的成熟度和韌性來化解風(fēng)險(xiǎn)。

2024-01-31 16:31:39

網(wǎng)絡(luò)安全漏洞

揭秘新型零知識(shí)證明漏洞：算術(shù)運(yùn)算后缺乏多項(xiàng)式標(biāo)準(zhǔn)化

Salus 向 0xPARC 的 zk-bug-tracker 庫添加了一種新型的 ZK 漏洞，算術(shù)運(yùn)算后缺乏多項(xiàng)式標(biāo)準(zhǔn)化, 該漏洞由以太坊基金會(huì) PSE 安全團(tuán)隊(duì)負(fù)責(zé)人 Kyle Charbonnet 審核。

2024-01-30 14:23:06

美國(guó)網(wǎng)絡(luò)安全“崩盤”：2023年漏洞、數(shù)據(jù)泄露雙創(chuàng)歷史新高

根據(jù)Bugcrowd的最新報(bào)告，2023年Bugcrowd平臺(tái)內(nèi)Web漏洞提交量激增30%、API漏洞提交量增加18%、Android漏洞提交量增加21%、iOS漏洞提交量增加17%年。

2024-01-30 13:39:57

UEFI啟動(dòng)固件曝出大量漏洞，數(shù)百萬臺(tái)計(jì)算機(jī)面臨數(shù)據(jù)泄漏風(fēng)險(xiǎn)

近日，安全公司Quarkslab一口氣披露了UEFI固件（負(fù)責(zé)啟動(dòng)操作系統(tǒng)）TCP/IP網(wǎng)絡(luò)協(xié)議棧的九個(gè)安全漏洞（統(tǒng)稱Pixie Fail）。這九個(gè)漏洞存在于TianoCoreEFI開發(fā)套件II(EDK II)中，可被利用來實(shí)現(xiàn)遠(yuǎn)程代碼執(zhí)行、拒絕服務(wù)(DoS)、DNS緩存中毒和敏感信息泄露。

2024-01-19 16:40:22

漏洞數(shù)據(jù)泄漏安全

網(wǎng)絡(luò)漏洞掃描工具Nessus保姆式安裝方法

1998年，Nessus的創(chuàng)辦人Renaud Deraison展開了一項(xiàng)名為"Nessus"的計(jì)劃，其計(jì)劃目的是希望能為互聯(lián)網(wǎng)社群提供一個(gè)免費(fèi)、威力強(qiáng)大、更新頻繁并簡(jiǎn)易使用的遠(yuǎn)端系統(tǒng)安全掃描程式。

2024-01-18 16:11:21

四款免費(fèi)、易用的Docker漏洞掃描工具譯文精選

本文向您介紹四種既可以掃描Docker鏡像中的漏洞，又能夠被輕松地集成到CI/CD中的實(shí)用工具。

2024-01-18 09:00:00

漏洞 Docker 工具

Ivanti Connect Secure 曝兩大零日漏洞，已被大規(guī)模利用

雖然 Ivanti 尚未發(fā)布針對(duì)這兩個(gè)漏洞的補(bǔ)丁，但他們建議管理員在其網(wǎng)絡(luò)上的所有 ICS VPN 上應(yīng)用供應(yīng)商提供的緩解措施，并同時(shí)運(yùn)行 Ivanti 的 "完整性檢查工具"。

2024-01-17 23:05:38

漏洞網(wǎng)絡(luò)攻擊網(wǎng)絡(luò)安全

如何評(píng)估一個(gè)網(wǎng)安漏洞的市場(chǎng)價(jià)值？

很多關(guān)鍵性的漏洞已經(jīng)成為網(wǎng)絡(luò)攻防戰(zhàn)的關(guān)鍵，在地緣政治博弈的全球背景下，漏洞已經(jīng)是一種戰(zhàn)略資源。

2024-01-15 11:03:41

漏洞網(wǎng)絡(luò)安全網(wǎng)絡(luò)攻擊

大語言模型漏洞緩解指南

雖然大語言模型(LLM)應(yīng)用正在全球快速普及，但企業(yè)對(duì)大語言模型的威脅態(tài)勢(shì)仍然缺乏全面了解。面對(duì)大語言模型風(fēng)險(xiǎn)的不確定性，企業(yè)希望在保障其安全性的基礎(chǔ)上加快應(yīng)用腳步，用人工智能提升企業(yè)核心競(jìng)爭(zhēng)力，這意味著企業(yè)的CISO面臨著理解和應(yīng)對(duì)新興人工智能威脅的巨大壓力。

2024-01-12 10:29:26

漏洞大語言模型人工智能

警惕！2023年十大最常見的漏洞利用譯文精選

威脅行為者正在積極利用這十大漏洞進(jìn)行惡意攻擊活動(dòng)。

2024-01-12 08:00:00

2023年十大零日漏洞攻擊

2023年，隨著勒索軟件和APT組織紛紛調(diào)整攻擊策略，零日漏洞攻擊快速升溫并有望在2024年延續(xù)這一趨勢(shì)。

2024-01-09 16:19:14

勒索軟件漏洞

Nmap的三種漏洞掃描模式原理及實(shí)戰(zhàn)講解

在大多數(shù)情況下可以跳過 vuln漏洞掃描, 掃描速度慢且漏洞也比較過時(shí)。相反，應(yīng)該重點(diǎn)使用 Nmap vulners和 Nmap vulscan 選項(xiàng)。如果想要提供簡(jiǎn)潔輸出的快速掃描，則使用vulners掃描。如果想要對(duì)目標(biāo)系統(tǒng)進(jìn)行全面的漏洞掃描，利用多個(gè)漏洞數(shù)據(jù)庫來查找潛在的安全漏洞，則使用vulcan選項(xiàng)。?

2024-01-09 11:38:12

漏洞掃描 Nmap

Terrapin 漏洞嚴(yán)重影響 SSH 協(xié)議的安全性

安全漏洞被稱為 Terrapin（CVE-2023-48795，CVSS 得分：5.9），研究人員稱其是有史以來第一個(gè)可實(shí)際針對(duì) SSH 協(xié)議的前綴截?cái)喙簟?/a>

2024-01-03 12:10:25

漏洞加密 SSH

Patronus AI發(fā)現(xiàn)LLM存在令人擔(dān)憂的安全漏洞

自動(dòng)評(píng)估和安全平臺(tái)Patronus AI（守護(hù)神）發(fā)布了一個(gè)診斷測(cè)試套件SimpleSafetyTest的結(jié)果，該套件顯示了大型語言模型(LLM)中的關(guān)鍵安全風(fēng)險(xiǎn)。該公告揭示了人工智能模型的局限性，并強(qiáng)調(diào)了改進(jìn)的必要性，特別是對(duì)金融等高度監(jiān)管行業(yè)的人工智能用例。

2023-12-29 15:00:12

漏洞安全人工智能

史上最“奢侈”的iPhone間諜軟件，一次用了四個(gè)零日漏洞

近日，卡巴斯基安全研究人員鮑里斯·拉林（Boris Larin）披露了iPhone歷史上最復(fù)雜的間諜軟件攻擊——三角測(cè)量（Triangulation）的技術(shù)細(xì)節(jié)。該攻擊技術(shù)自2019年以來被用于監(jiān)聽iPhone用戶。

2023-12-28 14:05:36

APT組織UAC-0099利用WinRAR漏洞攻擊烏克蘭

UAC-0099的威脅行為者正在利用WinRAR中的一個(gè)高危漏洞CVE-2023-38831對(duì)烏克蘭投放LONEPAGE惡意軟件。

2023-12-26 12:09:32

漏洞惡意軟件網(wǎng)絡(luò)安全

Oracle這個(gè)公開漏洞正在被8220挖礦組利用

近日，Imperva發(fā)布安全公告稱，觀察到8220組織正在利用甲骨文 WebLogic 服務(wù)器中的一個(gè)高嚴(yán)重性漏洞來傳播他們的惡意軟件。

2023-12-21 17:51:38

漏洞惡意軟件網(wǎng)絡(luò)攻擊

微軟在 Perforce Helix 核心服務(wù)器中發(fā)現(xiàn)四個(gè)安全漏洞

盡管目前微軟表示尚未發(fā)現(xiàn)上述四個(gè)漏洞被黑客利用的跡象，但還是建議用戶盡快升級(jí)到 11 月 7 日發(fā)布的 2023.1/2513900 版本，以降低風(fēng)險(xiǎn)。

2023-12-19 23:04:50

漏洞黑客網(wǎng)絡(luò)安全

九成pfSense開源防火墻暴露實(shí)例存在高危漏洞

近日，研究者發(fā)現(xiàn)全球超過1000臺(tái)存在嚴(yán)重漏洞的pfSense設(shè)備在線暴露，面臨攻擊風(fēng)險(xiǎn)。

2023-12-13 18:41:39

漏洞安全開源防火墻

主流大語言模型集體曝出訓(xùn)練數(shù)據(jù)泄露漏洞

近日，安全研究人員發(fā)布的一篇論文給“百模大戰(zhàn)”的生成式人工智能開發(fā)熱潮澆了一盆冷水。研究發(fā)現(xiàn)，黑客可利用新的數(shù)據(jù)提取攻擊方法從當(dāng)今主流的大語言模型（包括開源和封閉，對(duì)齊和未對(duì)齊模型）中大規(guī)模提取訓(xùn)練數(shù)據(jù)。

2023-12-04 12:02:05

漏洞數(shù)據(jù)泄露

SQL注入漏洞的檢測(cè)及防御方法

SQL注入（SQL Injection）是一種廣泛存在于Web應(yīng)用程序中的嚴(yán)重安全漏洞，它允許攻擊者在不得到授權(quán)的情況下訪問、修改或刪除數(shù)據(jù)庫中的數(shù)據(jù)。這是一種常見的攻擊方式，因此數(shù)據(jù)庫開發(fā)者、Web開發(fā)者和安全專業(yè)人員需要了解它，以采取措施來預(yù)防和檢測(cè)SQL注入漏洞。

2023-12-01 16:21:42

SQL注入安全漏洞

蘋果緊急修復(fù)兩大零日漏洞，影響iPhone、iPad 和 Mac 設(shè)備

這兩個(gè)漏洞允許攻擊者通過越界讀取弱點(diǎn)訪問敏感信息，并通過惡意制作的網(wǎng)頁在易受攻擊的設(shè)備上通過內(nèi)存損壞漏洞執(zhí)行任意代碼。

2023-12-01 13:39:46

零日漏洞漏洞

1個(gè)思杰漏洞觸發(fā)了13起網(wǎng)絡(luò)安全事件

思杰在2023年7月18日發(fā)布的安全公告中披露，迫使安全服務(wù)專業(yè)人員緊急干預(yù)的思杰漏洞CVE-2023-3519于6月首次作為零日漏洞被人利用，用于攻擊美國(guó)的關(guān)鍵國(guó)家基礎(chǔ)設(shè)施。

2023-11-30 13:15:16

谷歌發(fā)現(xiàn)新的英特爾CPU漏洞！英特爾：已修復(fù)！譯文精選

前綴通過啟用或禁用某些功能來修改 CPU 指令行為。通常，冗余前綴會(huì)被忽略。然而，Reptar 允許攻擊者利用 CPU 處理冗余前綴的方式繞過 CPU 的安全邊界。

2023-11-20 13:06:52

谷歌英特爾 CPU漏洞

AMD、英特爾同時(shí)曝出處理器高危漏洞

本周AMD和英特爾兩大處理器廠商雙雙曝出影響廣泛的高危漏洞，攻擊者可利用這些漏洞提升權(quán)限、遠(yuǎn)程執(zhí)行代碼，并泄漏敏感信息。

2023-11-16 13:58:12

2023年TOP 5 Kubernetes漏洞譯文精選

Kubernetes簡(jiǎn)化了大量部署、擴(kuò)展和操作任務(wù)，但就像任何其他軟件或平臺(tái)一樣，它也存在很多安全漏洞。

2023-11-15 10:02:13

漏洞安全 Kubernetes

警惕！SysAid IT 曝出零日漏洞，需盡快安裝補(bǔ)丁

此次的漏洞被追蹤為 CVE-2023-47246，涉及一個(gè)路徑遍歷漏洞，可能導(dǎo)致黑客在內(nèi)部安裝中執(zhí)行惡意代碼。不過SysAid 已在 23.3.36 版軟件中修補(bǔ)了這個(gè)漏洞。

2023-11-10 11:36:44

2023年被廣泛關(guān)注的十個(gè)漏洞賞金項(xiàng)目

2023年10月，谷歌公司宣布擴(kuò)大漏洞懸賞項(xiàng)目的范圍，將生成式人工智能等特有的安全問題也納入項(xiàng)目中。谷歌公司表示，此舉是為了激勵(lì)人工智能安全方面的研究，揭露潛在問題，最終確保人工智能對(duì)所有人都更安全。

2023-11-08 12:21:55

人工智能谷歌

詳解白帽子以及紅隊(duì)、藍(lán)隊(duì)和紫隊(duì)

網(wǎng)絡(luò)犯罪分子越來越擅長(zhǎng)利用漏洞，這使得企業(yè)必須同樣有效地防御這些威脅。道德黑客、紅隊(duì)、藍(lán)隊(duì)和紫隊(duì)實(shí)踐不僅僅是網(wǎng)絡(luò)安全措施，它們還成為了戰(zhàn)略性投入，不僅保護(hù)數(shù)據(jù)，還可以保護(hù)企業(yè)的聲譽(yù)和日常運(yùn)營(yíng)。

2023-11-08 07:10:17

白帽子漏洞網(wǎng)絡(luò)

警示！QNAP QTS 操作系統(tǒng)和應(yīng)用程序中存在高危漏洞

QNAP Systems 發(fā)布兩個(gè)關(guān)鍵命令注入漏洞的安全警告。據(jù)悉，這兩個(gè)漏洞會(huì)影響 QTS 操作系統(tǒng)的多個(gè)版本及其網(wǎng)絡(luò)連接存儲(chǔ)（NAS）設(shè)備上的應(yīng)用程序。

2023-11-07 11:55:20

勒索軟件漏洞

HTTPS的加密過程是怎樣的？

為了彌補(bǔ)這些漏洞，人們提出了HTTPS來保證HTTP通信的安全性。HTTPS采用SSL/TLS協(xié)議對(duì)HTTP通信進(jìn)行加密，并通過數(shù)字證書驗(yàn)證來保證通信雙方的身份以及數(shù)據(jù)的完整性和保密性。

2023-11-07 07:21:04

加密算法漏洞

警惕！微軟Exchange這四個(gè)零日漏洞，現(xiàn)仍未修復(fù)

趨勢(shì)科技披露微軟Exchange中的四個(gè)零日漏洞，經(jīng)過驗(yàn)證的攻擊者可遠(yuǎn)程利用這些漏洞在易受攻擊的安裝程序上執(zhí)行任意代碼或披露敏感信息。

2023-11-06 12:10:28

零日漏洞漏洞

人們應(yīng)該知道的供應(yīng)鏈安全漏洞

不僅是許多軟件解決方案和物聯(lián)網(wǎng)設(shè)備在公司的供應(yīng)鏈上發(fā)揮作用。也有許多雇員和承包商參與其中。通常，出于后勤需要，這些員工被允許訪問公司的部分網(wǎng)絡(luò)或計(jì)算系統(tǒng)。

2023-11-06 07:11:14

供應(yīng)鏈安全漏洞

十款熱門的漏洞管理工具及特點(diǎn)分析

Astra Pentest是一款結(jié)合自動(dòng)掃描與手動(dòng)滲透測(cè)試的漏洞管理工具，可以為各類企業(yè)組織提供潛在安全威脅識(shí)別和防御服務(wù)。

2023-10-30 14:49:43

工具漏洞管理

超越漏洞掃描，加強(qiáng)攻擊面管控

外部攻擊面管理與持續(xù)自動(dòng)化紅隊(duì)結(jié)合起來，為有效的持續(xù)威脅暴露管理 (CTEM) 計(jì)劃奠定了堅(jiān)實(shí)的基礎(chǔ)?？梢愿玫亓私猹?dú)特的威脅情況，從而可以實(shí)施補(bǔ)救措施來減輕和最大程度地減少最相關(guān)的風(fēng)險(xiǎn)。

2023-10-27 00:03:58

漏洞掃描紅隊(duì)

剖析2023年的瀏覽器安全挑戰(zhàn)

本文深入探討了瀏覽器安全，介紹漏洞和漏洞利用工具、零日漏洞和N日漏洞之間的區(qū)別，并重點(diǎn)介紹2023年的幾大瀏覽器漏洞，討論了威脅分子如何通過瀏覽器軟件實(shí)施各種攻擊，末尾還附有幫助企業(yè)加強(qiáng)瀏覽器安全性的指南。

2023-10-24 15:46:34

瀏覽器安全漏洞

立即打補(bǔ)丁！Atlassian Confluence 曝出高危漏洞

據(jù)悉，CVE-2023-22515 漏洞是一個(gè)關(guān)鍵權(quán)限提升漏洞，主要影響 Confluence 數(shù)據(jù)中心和服務(wù)器 8.0.0 及更高版本，可在不需要用戶交互的低復(fù)雜度攻擊活動(dòng)中被遠(yuǎn)程利用。

2023-10-18 12:15:35

漏洞網(wǎng)絡(luò)攻擊

上一頁 1 2 3 4 5 6 ··· 38 下一頁

點(diǎn)贊

51CTO技術(shù)棧公眾號(hào)

業(yè)務(wù)
速覽

媒體

51CTO CIOAge HC3i

社區(qū)

51CTO博客鴻蒙開發(fā)者社區(qū) AI.x社區(qū)

教育

51CTO學(xué)堂精培企業(yè)培訓(xùn) CTO訓(xùn)練營(yíng)

<thead id="enbwg"><rt id="enbwg"></rt></thead>