逃逸风云再起：从CVE-2017-1002101到CVE-2021-25741
近日，研究人员向K8s安全团队报告了一个可导致容器逃逸的安全漏洞，获得编号CVE-2021-25741。该漏洞的本质是CVE-2017-1002101的补丁不充分。本文将对这两个漏洞进行关联分析。
【漏洞通告】WebSphere XML外部实体（XXE）注入漏洞（CVE-2021-20453/CVE-2021-20454）通告
一、漏洞概述 近日，绿盟科技监测到IBM发布安全公告修复了两个WebSphere Application Se... » 阅读全文
【公益译文】安全控制评估自动化支持：软件漏洞管理（一）
本文介绍了如何自动评估与软件漏洞管理安全能力相关的安全控制措施，以便管理软件缺陷带来的网络风险。
【威胁通告】Cisco 多款产品高危漏洞
当地时间8月21日，Cisco官方发布多条安全通告称修复了多个产品的高危漏洞，涵盖验证绕过、远程代码执行等，最... » 阅读全文
绿盟科技互联网安全威胁周报NSFOCUS-19-07
绿盟科技发布了本周安全通告，周报编号NSFOCUS-19-07， 绿盟科技漏洞库 本周新增91条，其中高危80... » 阅读全文
聊聊CVE漏洞编号和正式公开那些事
CVE编号获得易，正式公开难！有价值更难！！ 获得CVE编号并不等于这个漏洞是有价值的，甚至说这个漏洞都不一定... » 阅读全文
空指针漏洞防护技术-初级篇
空指针漏洞防护技术 安全历史上由于空指针所带来的漏洞及攻击数不胜数，但由于其对利用者的编程能力有要求，对分析及... » 阅读全文