GuLoader恶意软件利用新技术逃避安全软件
网络安全研究人员揭示了名为GuLoader的高级恶意软件下载器采用多种技术来逃避安全软件。日前，CrowdStrike 研究人员 Sarang Sonawane 和 Donato Onofri在上周发...
admin
无需越狱，开发者利用苹果 iOS 16 漏洞成功修改系统默认字体
IT之家 12 月 28 日消息，palera1n 团队于本月中旬推出了适用于 iOS 16 的越狱工具，越狱能够移除 iOS 设备上的软件限制，这样用户就可以访问和修改系统文件，从而实现各种自定义修...
提出了一个提示开发者关于在开发项目中链接某开源软件或某开源库时可能的威胁和漏洞的系统。
原文标题：Mining Threat Intelligence about Open-Source Projects and Libraries from Code Repository Issues...
Windows 11安全大升级：TPM 2.0和可信计算
其实可信平台模块（Trusted Platform Module，简称TPM）是一项比较古老的安全技术了，只不过之前的操作系统都没有强制要求，其103版本在2009年就已经被接受为ISO标准（ISO/...
提取Maven项目SBOM的坑点
在前些年工作中，我针对Maven、Composer、Pip等主流构建工具/包管理工具写过提取SBOM的插件。如今看来，面对当下的SCA安全工作，之前写的小工具是过于肤浅了。近期测试了国内外几家厂商的S...
CVE-2021-26828：ScadaBR任意文件上传漏洞
ScadaBR是巴西Sensorweb公司的一套用于开发自动化数据采集和监控应用程序的开源软件，允许为自动化项目创建交互式屏幕。ScadaBR可以与OpenPLC通信，进行数据采集与实时监控。Part...
【数据安全小剧场】摩托车企业如何做好终端防泄密
客户简要介绍某摩托车技术有限公司是一家集摩托车研制、开发、生产与销售于一体的现代大型摩托车制造型企业，现有员工1600余人，产品销往国内20个省、市、自治区，并远销欧洲、东南亚、中东、南美洲国家，...