绿盟科技互联网安全威胁周报NSFOCUS-19-11
绿盟科技发布了本周安全通告,周报编号NSFOCUS-19-11, 绿盟科技漏洞库 本周新增62条,其中高危22... » 阅读全文
绿盟科技发布了本周安全通告,周报编号NSFOCUS-19-11, 绿盟科技漏洞库 本周新增62条,其中高危22... » 阅读全文
Cisco发布公告修复了一个Cisco Common Service Platform Collector(C... » 阅读全文
绿盟科技发布了本周安全通告,周报编号NSFOCUS-19-10, 绿盟科技漏洞库 本周新增48条,其中高危23... » 阅读全文
历年听来,RSAC主题演讲的选题大都颇费心思,在信息泛滥的今天,内容即使干货满满,也仍要让题目足够新鲜有趣,对... » 阅读全文
在2019 RSAC上,笔者发现了云安全方面有一些变化的趋势,与大家分享。分两部分,第一部分是第一天的CSA(... » 阅读全文
随着云大物移的发展,应用的形态与需求正在经历变革,笔者认为接下来应用安全的趋势在于一技一道, 技术发展持续的围... » 阅读全文
随着物联网的不断发展,物联网安全也被越来越多的人所关注。我们于2016年发布《物联网安全白皮书》,进行物联网安... » 阅读全文
来自Shenanigans Labs的安全研究员公布了一种利用基于资源的约束委派(Resource-Based... » 阅读全文
绿盟科技发布了本周安全通告,周报编号NSFOCUS-19-09, 绿盟科技漏洞库 本周新增39条,其中高危11... » 阅读全文
破浪前行的互联网巨轮之上,威胁以各种各样的形式潜伏其中。
绿盟科技发布了本周安全通告,周报编号NSFOCUS-19-07, 绿盟科技漏洞库 本周新增91条,其中高危80... » 阅读全文
近日,Linux内核被曝出存在一个拒绝服务攻击漏洞(CVE-2018-5390)SegmentSmack。远程攻击者可以利用此漏洞通过在正在进行的TCP会话中发送特别修改的数据包来触发tcp_collapse_ofo_queue()和tcp_prune_ofo_queue()函数调用,消耗大量时间和计算,这可能导致CPU饱和,从而导致系统上的拒绝服务。