腾讯招聘流量安全、WEB安全
安全运营 —— Web 安全1.安全风险管理：负责安全风险事件的发现、跟踪、分析及协调处理，执行安全事件应急响应。能够评估安全事件的影响范围，分析利用复杂度，并制定相应的处理策略。...
admin
漏洞风险 | Spring4Shell通用WAF策略存在绕过风险，需尽快升级！
近日爆发的Spring-Core RCE漏洞，又称Spring4Shell漏洞。经团队研究发现，所有针对 Spring4Shell 漏洞的基于关键字的WAF防护策略均存在被绕过风...
【漏洞风险通告】Fastjson反序列化漏洞
一背景描述Fastjson是阿里巴巴的一个开源的JSON解析库，通常被用于Java Bean和JSON字符串之间进行转换。Fastjson可以操作任何Java对象，即使是一些预先...
中信银行收罚单，因未及时处置数据安全漏洞风险等
《银行科技研究社》：近期，中国人民银行日照市分行发布的行政处罚信息显示，中信银行日照分行因“违反金融统计相关规定；未按规定履行客户身份识别义务；未及时处置数据安全漏洞风险；未制定网...
【漏洞风险通告】Atlassian Confluence OGNL注入漏洞(CVE-2022-26134)
【一】背景描述Confluence是一个由澳大利亚软件公司 Atlassian 开发的专业企业协同软件，也可以用于构建企业wiki。使用简单，可以用于企业团队共享信息、文档协作、...
【漏洞风险通告】 YAPI远程代码执行漏洞
#1 背景描述YAPI是高效、易用、功能强大的 API管理平台，旨在为开发、产品、测试人员提供更优雅的接口管理服务，可以帮助开发者轻松创建、发布、维护 API。YAPI还为用户提...
微软12月补丁日多个产品安全漏洞风险通告：1个在野利用、17个紧急漏洞
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称微软2024年12月补丁日多个产品安全漏洞影响产品Windows 通用日志文件系统、Windows 轻量级目录访问协议...
【复现】关于泛微 e-cology 前台XXE注入漏洞风险通告
-赛博昆仑漏洞安全通告-泛微 e-cology 前台XXE注入漏洞风险通告漏洞描述泛微协同管理应用平台(e-cology)是一套兼具企业信息门户、知识文档管理、工作流程管理、人力资...
零日漏洞风险加剧 NDR或是一大可行之解
在数字化时代，随着网络攻击手段的不断演进，零日漏洞已成为网络安全的主要威胁之一。那些未被软件厂商知晓的漏洞，一旦被攻击者发现并利用，就能在未打补丁前对系统发起攻击。而攻击者发现并利...
【漏洞风险通告】Windows Print Spooler远程代码执行漏洞(CVE-2021-1675)
一、背景描述Windows Print Spooler是Windows系统打印后台处理服务，管理所有本地和网络打印队列并控制所有打印工作。2021年6月，微软发布安全更新，修复了...