Log4Shell攻击：利用log4j缺陷进行远程代码执行—— 互联网领域的 COVID 疫情
Log4Shell 零日漏洞可能是过去十年中最重要的安全威胁之一，其影响或将持续到 2022 年甚至更以后。受 Imperva 云 Web 应用防火墙 (WAF) 保护的数千个站...
admin
如何高效运维Rasp是企业快速漏洞响应的关键
前不久InfoQ发布了关于往年开源在企业开发中占用的比重，可见对于开源的使用和依赖比重逐年在升高，而由于开源的特性，软件安全问题也是无可避免的，所以2022年开源...
未能修补Log4j或将被采取法律行动
此前，在Log4j Java 日志记录包中发现的漏洞已经让全世界的安全专业人员感到头疼，在 2022年1月进行的最新Neustar国际安全委员会 (NISC) 调查中，多达75%...
Vcenter漏洞综合利用工具
点击蓝字 关注我们免责声明本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。如果任何单位或个人认为该项目的...
Log4j2内网检测工具推荐-Log4j2-intranet-scan
项目地址：https://github.com/k3rwin/log4j2-intranet-scan该项目是一款无须借助dnslog且完全无害的JNDI反连检测工具，解析RMI和...
首席信息官有什么用？能在网络安全法规方面发挥巨大作用！！
关注我们，学习更多隐私合规讯息随着针对企业和其他组织的网络攻击逐年增加，全球各国政府都在制定影响首席信息官的网络安全法规。麻省理工学院信息技术教授斯图尔特·马德尼克 (Stuart...
【工具分享】分享一款最新Java漏洞集合Tools 支持Log4j、Fastjson、Shiro等···（附下载）
感谢师傅 · 关注我们由于，微信公众号推送机制改变，现在需要设置为星标才能收到推送消息。大家就动动发财小手设置一下呗！啾咪~~~纯技术交流群（blacklove(无备注不通过， 进...
SBOM反击被误导：设备制造商的透明度即将到来
旧金山Claroty 网络战略副总裁 Josh Corman 于 4 月 26 日表示，对所有设备的软件物料清单 (SBOM) 的抵制，无论是真诚的还是虚伪的，都是误导的，并且对提...
前沿 | 国外开源软件安全治理模式研究及工作建议
扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-82341063文│国家工业信息安全发展研究中心 蒋艳 赵冉 张格开源软件是指软件源代码可以被共享和公共使用的软件。在...
