关于 漏洞修复 的文章

2017年7月7号，struts2 048 爆出高危代码执行漏洞，众多struts2架构为基 础开发的网站、平台都中招，危害严重，尤其一些BC平台网站，以及金融平台网站， 都被入侵，服...

CLTPHP一套基于PHP开发，mysql数据库架构的网站内容管理系统，基础代码是用thinkphp5的代码开发完成，不管是PC端还是手机端都采用layui自适应的框架来供用户访问网...

LaySNS采用PHP+Mysql架构开发的网站程序系统，全互联网以及移动互联网应用较多的一套社区系统，相当于BBS，集成于百度网盘的一种论坛程序，各种API接口以及模板插件都是免...

2018年12月9日，国内某安全组织，对discuz X3.4版本的漏洞进行了公开，这次漏洞影响范围较大，具体漏洞是discuz 的用户前段SQL注入与请求伪造漏洞，也俗称SSRF...

phpStudy于近日被暴露出有后门漏洞，之前的phpStudy2016，phpStudy2018部分版本，EXE程序包疑似被入侵者植入木马后门，导致许多网站及服务器被攻击，被篡改，目前...

近几年来，随着国内外形势的变化，信息安全的重要性日益提高，金融业作为安全防范的重灾区，信息安全防控建设逐渐成为科技界的一项重要工作。据SkybMESecurity公司公布的二零二零年上半...

组态管理的完备程度决定了安全性漏洞修复的准确性，人工维护组态管理数据的方式难以保证数据的完整性和准确性，G行通过组态管理系统SMDB的建设和组态部门长期KPI指标考核组态管理完备性等方案，...

为了解决以上问题，SINE安全对中间件漏洞修复方案进行了全套优化，其目标是在提高大规模漏洞修复效率的同时，尽量降低部门整体修复成本，并避免大规模修复造成的生产环境事件：建立规范的中间件管理体...

安全性企业排名漏洞挖掘：前面已经谈到了利用企业本身业务来划分VPC的逻辑，ACME公司在架构评审阶段，会让企业填写Checklist，将业务描述、业务数据敏感度、业务未来的规模、是否与大型VPC相连接...