业界快讯 第17页

导读：近日，全国金融标准化技术委员会（简称“金标委”）发布了《商业银行应用程序接口安全管理规范》（以下简称”《规范》”），该《规范》规定了商业银行应用程序接口的类型与安全级别、安全设计、安全部署、安全集成、安全运维、服务终止与系统下线、安全...

赞(0)微慑管理员2020-02-26阅读(4358)去评论

近日，奇安信CERT监测到包含在本周微软补丁更新的漏洞，微软SQL Server Reporting Services远程代码执行漏洞的PoC被公开，奇安信CERT第一时间成功复现了此漏洞，鉴于漏洞危害较大，建议客户尽快安装更新补丁。 &n...

赞(0)微慑管理员2020-02-16阅读(6072)去评论

FusionAuth是访问管理的开源应用程序，可与多种平台集成，为各类应用程序提供身份验证、授权和用户管理。由于使用Apache FreeMarker模板引擎，如未对用户输入数据进行过滤，FusionAuth远程命令执行漏洞将对主机安全造成...

赞(0)微慑管理员2020-02-05阅读(4334)去评论

要以防攻击、防病毒、防篡改、防瘫痪、防泄密为重点，畅通信息收集发布渠道，保障数据规范使用，切实保护个人隐私安全，防范网络安全突发事件。 中华人民共和国国家卫生健康委员会 国家卫生健康委办公厅 关于加强信息化支撑新型冠状病毒感染的肺炎疫情防控...

赞(0)微慑管理员2020-02-05阅读(3578)去评论

通告编号:NS-2020-0001 2020-01-14 TAG： GitLab EE/CE、信息泄露、CVE-2020-6832 漏洞危害： 攻击者利用此漏洞，可造成私有项目信息泄露。 版本： 1.0 1 漏洞概述 北京时间1月14号，G...

赞(0)微慑管理员2020-01-14阅读(5160)去评论

漏洞编号为CVE-2019-17151  ，CVSS评分 8.8 漏洞由趋势科技移动安全研究团队的Todd Han 和Lujunzhi Dong，Zhengyu 发现 此漏洞使远程攻击者可以在受影响的腾讯微信版本上执行任意代码。利用此漏洞需...

赞(0)微慑管理员2020-01-02阅读(4664)去评论

整理 | 伍杏玲 出品 | 程序人生（ID：coder_life）   网络安全公司NordPass搜集2019年数据泄露中暴露的5亿个密码，统计公布了2019年度最差密码列表，其中“12345”霸榜，被破解了2812220。前十名的分别为...

赞(0)微慑管理员2020-01-02阅读(3785)去评论

对于越狱社区来说，当有人发现能越狱新设备和iOS新版本的漏洞之时，往往会令破解者和开发者充满兴奋。由@08Tc3wBB分享，随后由安全研究人员@RazMashat验证 ，在苹果最新、最卓越的iOS 13.3固件更新中发现了tfp0漏洞，即“...

赞(0)微慑管理员2019-12-22阅读(3444)去评论

  前些日子，有一个拥有超过27亿个电子邮件地址的庞大数据库留在了Web上，任何使用Web浏览器的人都可以访问。这些记录中有超过十亿个还包含与电子邮件地址关联的纯文本密码。 Comparitech与安全研究人员Bob Diache...

赞(0)微慑管理员2019-12-11阅读(7937)去评论

        长 亭 漏 洞 风 险 提 示         GoAhead Web Server 远程代码执行漏洞（CVE-2019-5096）     12 月 2 日，Cisco Talos 发布报告，指出 Go...

赞(0)微慑管理员2019-12-05阅读(5842)去评论