Molet 第261页

  • PwnKit漏洞曝光:所有主流Linux发行版本均受影响

    PwnKit漏洞曝光:所有主流Linux发行版本均受影响

    Qualys 的 Linux 安全研究人员近日发现了存在 12 年以上的“PwnKit”漏洞,所有主要 Linux 发行版本都容易受到攻击。黑客利用该漏洞可以提升本地权限(LPE),目前这个漏洞已经被分配为“CVE-2021-4034”。...

    MoletMolet 2023.01.03 336浏览 0
  • 消除网络安全评估和审计的困惑

    消除网络安全评估和审计的困惑

    在最近的报告中,可以看到1.6亿数据泄露受害者,远远高于前一年的记录。这种急剧增长背后的主要原因是不安全的云数据库。 你不认为这是对市场上所有公司的一个警告吗?你首先需要做的就是进行网络安全评估。虽然很多人混淆了网络安全审查与网络安全评...

    MoletMolet 2023.01.03 329浏览 0
  • 安全“左移”将成为2022年云安全热议话题

    安全“左移”将成为2022年云安全热议话题

    安全“左移”是IT开发和DevOps人员使用的专业术语,用于描述将安全测试和安全技术向软件开发周期上游移动。当前,安全“左移”已经成为软件行业的共识,因为在软件开发生命周期早期修复漏洞远比在后期进行补救更加省时省力。在云安全领域,安全“左移”...

    MoletMolet 2023.01.03 341浏览 0
  • Rust编程语言曝出漏洞,攻击者可轻松删除文件和目录

    Rust编程语言曝出漏洞,攻击者可轻松删除文件和目录

    日前,Rust编程语言的维护者修复了一个编号为 CVE-2022-21658的高危漏洞,该漏洞让攻击者可以从易受攻击的系统删除文件和目录。该漏洞影响Rust 1.0.0到Rust 1.58.0,近期发布的Rust 1.58.1版本已修复了...

    MoletMolet 2023.01.03 366浏览 0
  • OWASP基金会提出十大 API 风险警告

    OWASP基金会提出十大 API 风险警告

    API(Application Programming Interface,应用程序接口)是一些预先定义的接口(如函数、HTTP接口),或指软件系统不同组成部分衔接的约定。虽然API为连接各软件组件提供了一套有效的框架,但它们通常将后端数据...

    MoletMolet 2023.01.03 354浏览 0