
浅析软件供应链攻击之包抢注低成本钓鱼
文|腾讯蓝军 Mark4z5(小五) 背景介绍 为了提高企业研发与办公效率,降低时间与人力成本,任何一家企业的服务器和办公电脑都离不开第三方的开源或商业软件。通常大多数企业会假设上游供应商安全有保障,或者说大多数情况下无法确认供应...

文|腾讯蓝军 Mark4z5(小五) 背景介绍 为了提高企业研发与办公效率,降低时间与人力成本,任何一家企业的服务器和办公电脑都离不开第三方的开源或商业软件。通常大多数企业会假设上游供应商安全有保障,或者说大多数情况下无法确认供应...
三星多个内部项目敏感源代码泄露2019-05-09
英国数字权利组织要求五眼情报联盟公布机密信息2017-07-07
fastjson <=1.2.47 反序列化漏洞浅析2019-07-12
工信部曝 34 款不合格 App 应用商店成“帮凶”2017-01-27
(ISC)² 向白宫网络安全行政令提议 :优先解决专业人士匮乏问题2017-04-28
