微软Exchange曝多个高危漏洞，无需验证交互就能触发
3月2日，微软发布了Microsoft Exchange Server的安全更新公告，其中包含多个Exchange Server严重安全漏洞，危害等级为高危，漏洞编号分别为CVE-2021-26855、CVE-2021-26857、CVE-2021-26858、CVE-2021-27065。 Exchange Server是微软公司的一套电子邮件服务
微软将威胁和漏洞管理功能带入 Linux
微软将其 TVM 功能带到 Windows 系统之外，现已支持 Linux 和 macOS。 微软正在逐步推进该公司的端点防御产品 Microsoft Defender for Endpoint(以前称为 Microsoft Defender Advanced Thread Protection)的持续进步，让 IT 专业人员能够使用这个工具对 Lin
专注漏洞与攻防研发，华云安助力智能网联车网络安全生态
随着汽车智能化、网联化的快速发展与应用，智能网联车的网络安全问题日益严峻。据Upstre最新报告统计，公开报道的针对智能网联汽车网络安全攻击事件，由2018年的80起激增到2019年的155起，2020年，整车企业、车联网信息服务提供商等相关企业和平台的恶意攻
择需修复，带入资产业务价值维度判定漏洞修复优先级
在过去的10年里，每年新增的漏洞数量都在增长，丝毫未见衰减的趋势。网络安全行业权威的CVE漏洞库报告显示，目前累计已披露的漏洞数量已经达到了15万之多。在可预见的未来5-10年内，IT和安全部门不得不面临的一个现实是：漏洞数量多且带来的风险将会长期存
高通芯片再曝漏洞 这次是5G调制解调器的原因
据了解，这个漏洞可能允许移动黑客，通过向手机的调制解调器注入恶意代码或木马化的安卓应用程序，来远程攻击安卓用户，获得执行代码的能力，进而访问移动用户的通话记录和短信，并窃听电话。 该漏洞(CVE-2020-11292)存在于高通公司的移动站调制解调器(MSM)
走势科技内幕漏洞暴露需要以数据为中心的保护
违反了安全供应商趋势科技的消费者账户数据，导致少数用户落下的受害者试图欺骗他们，这可能很容易预防，公司更加注重其内部安全控制。 根据趋势科技的趋势科技趋势科技趋势科技趋势科技介绍，违规行为是来自趋势科技的趋势科技，违规者是一个恶意雇员的恶
微软紧急修补2个0 day漏洞
6月30日，微软发布了2个软件更新来修复2个高风险的安全漏洞，漏洞影响数百万Windows 10和Sever用户。距离7月14日的微软补丁日不到2周时，微软为何提前发布安全漏洞补丁呢?由于漏洞位于Windows Codecs Library中，因此研究人员认为攻击者很容易就可以使用社
漏洞管理的八大走向
大量数据和案例表明，虽然漏洞评估和管理工具不断丰富，但是漏洞管理重在管理，企业的漏洞管理或脆弱性风险相关管理依然存在很大的改进空间，例如，人才资金匮乏、缺乏对漏洞风险和受影响资产的感知能力、企业孤岛和部门战争、漏洞修复效率低下等。与此同
针对PHP对象注入漏洞的新型利用方法是什么
进入2021年是不是发现流量下滑的更快了?哪怕关键词排名没有变化，但是流量方面却依然走低。而根源则在于：现阶段我们生活方式更多样化了，获取信息的渠道也更多元化了。抖音、快手、小红书、百家号、今日头条、公众号、小程序的冲击一波接一波。 根据，CNNI
宝塔漏洞 XSS窃取宝塔面板管理员漏洞高危
宝塔是近几年刚崛起的一款服务器面板，深受各大站长的喜欢，windows2003 windows2008windosws 2012系统，linux centos deepin debian fedora系统都可以使用宝塔的面板来管理服务器，宝塔可以一键部署网站的环境，IIS环境搭建，Nginx环境，PHP环境搭建，apac
