漏洞报告

本页是关于频道"漏洞报告"的所有博文，按照时间倒序展现。实时更新。

总数 54 第 1/6 页

JFrog全球软件供应链发展报告指出，大多数被评为“严重”的漏洞评级具有误导性

砍柴网 • 6月前

74%被列为“高”或“严重”的CVSS评级在大多数常见情况下并不适用，但有60%的安全和开发团队仍花费25%的时间修复这些漏洞2024 年 5月 21 日 —— 流式软件公司、 JFrog 软件供应链平台的缔造者JFrog （纳斯达克股票代码：FROG）近日发布了其《2024年全球软件供应链发展报告》的调查

报告称86%的开发者对代码漏洞知情

砍柴网 • 1年前

4 月 26 日消息，根据最新问卷调查结果，86% 的软件开发人员和 AppSec 经理对代码中存在漏洞知情。88% 的受访 AppSec 经理表示，在过去 1 年里因代码漏洞遭到攻击。市场调查机构 Checkmarx 对 1500 多名首席信息安全官（CISO）、AppSec 经理和软件开发人员展开调查，发现 60%

奇安信发布2021中国网站安全报告 11.5万个网站被报告安全漏洞14.6万个

砍柴网 • 2年前

“网站是政府和企业重要的信息化平台。网站安全也是政企机构最为关注的网络安全问题之一。”近日，奇安信行业安全研究中心等内部多部门联合发布《2021中国网站安全报告》(以下简称《报告》)，从高危端口暴露、第三方漏洞报告、网站攻击拦截、DDoS攻击、僵尸网络等维度，对2021年国内网站安全的整体状况展开了深入的分析与研究。高

奇安信发布2021漏洞态势报告：重点漏洞数量急剧上涨

砍柴网 • 2年前

近日，奇安信CERT正式对外发布了《2021年度漏洞态势观察报告》（简称《报告》），围绕漏洞监测、漏洞分析与研判、漏洞情报获取、漏洞风险处置等方面描绘过去一年全网漏洞态势。急剧上涨150%，漏洞管理几多愁《报告》显示，2021年奇安信CERT新收录漏洞信息21664个（其中20206条有效漏洞信息在NOX安全监测平台上

腾讯不再为京东第一大股东，总裁刘炽平卸任京东董事；阿里云发现严重漏洞未报告工信部被处罚；百度MEG游戏部门被传大裁员｜雷峰早报

雷锋网 • 3年前

腾讯宣布向股东派发京东股票，腾讯总裁刘炽平卸任京东董事12月23日早间消息，腾讯宣布以中期派息方式，将所持有约4.6亿股京东股权发放给股东，在此次分配中获得京东股份的腾讯股东将成为京东的新股东。本次派息后，腾讯对京东持股比例将由17%降至2.3%，不再为第一大股东，同时腾讯总裁刘炽平也将卸任京东董事。京东当日公告称，刘

发现漏洞未及时报告阿里云被暂停工信部网络安全威胁信息共享平台合作单位

产品壹佰 • 3年前

今天，记者从工信部获悉，工信部网络安全管理局通报表示，作为工信部网络安全威胁信息共享平台合作单位，阿里云发现阿帕奇（Apache）Log4j2 组件严重安全漏洞隐患后，未及时向电信主管部门报告，未有效支撑工信部开展网络安全威胁和漏洞管理。经研究现暂停阿里云作为上述合作单位 6 个月，暂停期满后根据阿里云整改情况

奇客安全公司等待 12 个月后才报告高危漏洞

奇客资讯 • 3年前

「星期日」Hello Sunday安全公司等待 12 个月后才报告高危漏洞 Palo Alto Networks 的 GlobalProtect VPN 刚刚修复了一个缓冲溢出的高危漏洞，而安全公司 Randori 是在 12 个月前发现该漏洞，但一直将其作为秘密内部使用，而不是尽快报告给软件供应商。编号

专家报告三星手机预装应用存在多个高危漏洞

砍柴网 • 3年前

来源：IT之家据雅虎报道，国外网安专业人士 Sergey Toshin 通过三星的漏洞悬赏计划，向三星报告了多个高危漏洞，黑客可以通过这些漏洞来监听用户设备，读取任意权限的文件。Sergey Toshin 表示，在某些三星设备的预装应用程序中发现了多个危险漏洞。这些漏洞可能允许攻击者访问和编辑用户的联系人、电话、短信等

腾讯Blade Team发现国内首个充电桩行业安全漏洞，已报告相关厂商

砍柴网 • 4年前

10月24日，一年一度的“白帽黑客”对决盛会GeekPwn2020国际安全极客大赛在上海举办，来自腾讯的参赛队伍Blade Team亮相赛场，并成功实现了对“无感支付”式直流充电桩的漏洞攻击演示。在比赛中，‌Blade Team安全研究员模拟攻击者身份，仅需获得模拟受害者的车辆身份标识，并使用特殊设备连接“无

【钛晨报】抖音海外版被曝存在漏洞；跟谁学被香橼做空，CEO陈向军回应：无耻报告，真的无语；WeWork将在五月底前进行新一轮裁员

钛媒体 • 4年前

【钛媒体综合】4月14日据外媒报道，iOS开发者汤米·米斯克（Tommy Mysk）、塔拉·哈吉·巴克瑞（Talal Haj Bakry）发现抖音海外版（TikTok）存在一个漏洞，可以使用户的观看记录被运营服务商等获得，黑客可以将视频发布到用户的个人账户。他们在一篇博文中解释