文章列表
ThinkAdmin(thinkadmin.top) V6版本存在任意文件上传漏洞
ThinkAdmin(thinkadmin.top) V6版本存在任意文件上传漏洞
葵花药业(kuihuayaoye.com) 某分站存在弱口令漏洞
葵花药业(kuihuayaoye.com) 某分站存在弱口令漏洞
LB-Link(b-link.net.cn) 某IOT存在未授权访问漏洞
LB-Link(b-link.net.cn) 某IOT存在未授权访问漏洞
上海千麦博米乐医学检验所(cbml.com.cn) 某分站存在敏感信息泄露漏洞
上海千麦博米乐医学检验所(cbml.com.cn) 某分站存在敏感信息泄露漏洞
用友(yonyou.com) 某分站远程代码执行漏洞
用友(yonyou.com) 某分站远程代码执行漏洞
延安大学(yau.edu.cn) 某分站存在弱口令漏洞
延安大学(yau.edu.cn) 某分站存在弱口令漏洞
Thoma Bravo再次出手 69亿美元收购身份访问管理公司SailPoint
IAM 软件在传统密码和多因素身份验证的基础上增加了一层额外的安全性，其核心是限制对网络资源的访问，只向需要的员工提供访问权限，而且只在需要时提供。SailPoint 的优势在于，加持了检测异常行为的人工智能技术，而且不再需要花费时间重置密码和对网络细粒度访问的赋权。Thoma Bravo 是网络安全收购
研究人员发现医院用自动机器人有被远程劫持的风险
进入医院的机器人，可以在医院园区内运送药物、床单、食物、药品和实验室标本。这些机器人配备了运输关键货物的空间，可以进入医院限制区域和乘坐电梯的安全通道，同时削减了劳动力成本。但是，专注于保护医院和医疗系统安全的网络安全初创公司Cynerio的研究人员在Aethon机器人中发现了一组五个从未见
华为员工利用公司系统Bug越权访问机密数据被判刑
4月12日消息，根据中国裁判文书网披露了一份华为员工利用公司系统 Bug 越权访问机密数据的案件。华为员工易某因工作需要，拥有登录华为企业资源计划 (ERP）系统的权限，查看工作范围内相关数据信息。2010年12月，易某从华为公司线缆物控部调任后，未按华为公司的要求将 ERP 账户线缆类编码物料价格的查
黑客利用Spring4Shell漏洞部署Mirai恶意软件
3月底，安全人员公开了Spring Core Java框架中的一个0 day安全漏洞——Spring4Shell。该漏洞是由于传递的参数的不安全反序列化引发的，攻击者利用该漏洞可以在应用中实现远程代码执行，从而使攻击者能够完全控制受感染的设备。近日，有安全人员发现，Spring4Shell漏洞正被攻击者大肆利用，以此执行Mira
