关于 漏洞管理 的文章

2025年4月15日，MITRE公司副总裁兼国土安全中心主任Yosry Barsoum向CVE委员会成员致信，警告MITRE对通用漏洞披露（CVE）项目的持续支持可能因合同到期而中...

蓬勃发展的AI技术已经渗透到各个领域，重塑千行百业。在我国网络安全领域，各路厂商正积极拥抱AI技术，将其与安全运营的各个环节深度融合，推动安全运营向自动化、智能化方向发展。各厂商基...

PART 01引言在攻防对抗的网络安全战场中，攻击者的手段日新月异，而防御者亟需一套"攻击者思维"的语言体系。CAPEC（通用攻击模式枚举与分类）正是这样一把钥匙，它从攻击者视角系...

这是一篇短文。约1,000字，估计阅读时间4分钟。前文提到：为什么我建议先健全安全漏洞防治管理体系？举个例子：假设你前不久刚到一家公司担任信息安全经理，领导一支5个人的信息安全团队...

[西班牙，巴塞罗那，2025年3月5日] 在MWC25巴塞罗那期间，华为面向全球网络安全技术精英、行业客户、专家学者等举办了网络安全专题研讨会（全球），共同研讨网络安全数据治理、安...

Background背景软件供应链漏洞管理平台用于识别、分析和缓解系统和软件安全漏洞，助力企业进行漏洞管理、评估现有的安全状况、潜在威胁的优先级和漏洞管理计划的有效性等，保障软件供...

Background背景软件供应链漏洞管理平台用于识别、分析和缓解系统和软件安全漏洞，助力企业进行漏洞管理、评估现有的安全状况、潜在威胁的优先级和漏洞管理计划的有效性等，保障软件供...

“ “截至2025年，全球新增漏洞数量屡屡突破新高，漏洞洪峰的来临，传统基于CVSS评分和SLA的漏洞管理策略已全面失效，面对漏洞治理效率困境，我们正在用20世纪的手术刀，应对21...

漏洞全生命周期管理是网络安全防御的核心环节，需覆盖漏洞的发现、评估、修复、验证、跟踪等全流程。结合DeepSeek的智能化技术，企业可显著提升漏洞管理效率与威胁应对能力。以下是具体...

漏洞利用激增：攻击者如何利用软件缺陷入侵组织 2025-02-05, 来源：welivesecurity, AI评估：6分(漏洞披露) 原文链接: https://www.w...