2023年CVE数据回顾
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此...
admin
为什么CVE优先级排序需要现实世界上下文？
问：通用漏洞评分系统（CVSS）严重性评级似乎缺少现实世界上下文。这种情况下，公司如何安排修复优先级？JFrog Security Research致力于通过发现、分析和公布新漏洞...
维他命每日安全简讯（2023.11.08）
每日头条1、Veeam发布更新修复Veeam ONE监控平台中多个漏洞 11月6日，Veeam发布了安全更新以修复Veeam ONE IT基础设施监控和分析平台中的4个漏...
一周安全技术（1030-1105）
点击蓝色关注我们本周关键词检测工程、钓鱼防护、ATT&CK v14、CVSS v4.0、ActiveMQ、xxl-job、SOC之声、异化网络安全攻防技术https://m...
每周云安全资讯-2023年第45周
1Sysdig 云攻击图 – 助力云原生应用程序保护平台 (CNAPP)Sysdig 威胁研究团队表明，随着云计算的飞速发展，云上攻击的复杂性也在增加。借助Sysdig云攻击图的...
网络安全资讯周报（10/30 - 11/03）
目录/contents全球动态俄罗斯联邦安全局逮捕为乌克兰工作的俄罗斯黑客 FIRST 发布 CVSS 4.0 漏洞评分标准 安全事件波音确认分销业务受到网络攻击 美联社新闻网站遭...
每周云安全资讯-2023年第44周
1Okta业务系统被黑导致客户遭入侵，公司股价暴跌11%国际身份软件巨头Okta的客户支持系统被黑，导致客户上传的Cookie和会话令牌等敏感数据泄露。目前已知ByondTrus...
行业资讯｜微软2023年7月补丁星期二安全更新
点击上方蓝字关注我们微软本周二发布了安全更新，本月共修复了132个漏洞，其中包括6个已被利用的0day漏洞，9个严重漏洞，121个高危漏洞。每个类别中的漏洞数量如下所示：33个特权...
Windows和MacOS平台上发现多个Zoom漏洞，已发布补丁
关键词漏洞最新的Zoom漏洞列表已经出来了，其中几个漏洞的严重程度非常高。此次发布的补丁针对六个漏洞。这些漏洞几乎影响了所有的Windows客户端，而有两个是在MacOS平台发现的...
CSOP 干货直通| 微步樊兴华：漏洞情报助力高效漏洞运营
CSOP 2023 · 北京2023年5月25日，网络安全运营与实战大会北京站顺利落幕，在本次大会上，来自各行业企业的网络安全资深专家进行了主题分享，我们将可供公开的部分主题分享整...