2022年04月02日
2021年共报告18378个安全性漏洞，高危漏洞数量降低。
近日，美国标准与技术性研究室(NIST)公布了2001年到2021年20年里报告的漏洞可视化数据统计分析状况。
在其中2021年共报告18378个安全性漏洞，在其中高危漏洞3646个，中危漏洞11767个，低危漏洞2965个。与2020年对比，漏洞数量提升203个，在其中高危漏洞数量降低684个，中危漏洞提升675个，低危漏洞增加212个。
Bugcrowd CTO Casey Ellis称，漏洞是相随于开发软件的。开发设计
2022年04月02日
临近元旦节，原本我们应当沉浸在一个安静和谐的节日氛围中，但因为有史以来最明显的漏洞CVE-2021-44228(Log4Shell)的发生，全部安全性领域马上进到“全年无休方式”。是啥让这一漏洞越来越如此尤其和恐怖?有多大范围的灾祸已经等候着大家?我们怎样才能防止产生最坏的状况?
小编期望借助文中带大伙儿简易了解一下这一Log4Shell漏洞，但文中并并不是一篇专业性文章内容。由于现阶段许多业界权威专家和技术性大神早已对该漏洞开展了详尽的分析并建立了应对措施，小编在这儿也
2022年04月02日
全世界领跑的安全性科学研究精英团队Talos近日发觉，Garrett 金属探测器的互联网部件中出现很多明显的安全性漏洞。这种漏洞很有可能容许远程控制网络攻击绕开身份认证规定、伪造金属探测器配备，乃至在机器设备上实行任何编码。
材料表明，Garrett是美国知名金属探测器知名品牌，集团旗下有几款商品，包含便携式金属探测器、拱形金属探测器等，被广泛运用于飞机场、地铁站、院校、法院、牢房、休闲娱乐会所等众多情景。
Garrett企业金属探测器的网络信息安全漏洞关键聚集在 Garrett iC控制模
2022年04月02日
一个名叫All in One SEO的十分时髦的WordPress SEO提升软件带有一对安全性漏洞，当这种漏洞电容量一个漏洞链开展利用时，很有可能会使网址遭遇着被接手的风险性。有超出300万只网址在应用该软件。
据Sucuri的研究工作人员称，这些有着网址账户的网络攻击如定阅者、买东西账户持有者或vip会员可以利用这种漏洞，这些漏洞包含一个管理权限提高漏洞和一个SQL引入漏洞。
研究工作人员在周三的一篇贴子上说，WordPress网站会默认设置容许网上上的一切客户建立一个账户，在默认设置状