2022年04月07日
在共享资源的电子病例OpenClinic应用程序中看到了四个漏洞。在其中大家最关心的是，一个容许远程控制的没经验证的攻击者从应用程序中载入患者的个人健康信息(PHI)的漏洞。
Bishop Fox的分析工作员表明，OpenClinic是一款开源系统的身心健康纪录管理系统软件;它的正式版是2016年公布的0.8.2版，因此漏洞依然沒有被修复。该团队沒有马上回应Threatpost的评价。
据科研工作人员的说，这四个漏洞涉及到身份认证缺少;不安全的上传文件;跨站脚本攻击(XSS);及其途径解析x
2022年04月07日
一家开曼群岛离岸账户金融机构的备份数据(包含5亿美金的投资组合)近日公布曝露，泄漏信息包含本人信用卡业务信息、护照签证数据信息乃至线上金融机构PIN码。
因为应用Microsoft Azure Blob云服务器时产生配备不正确，这个开曼群岛投资管理公司(密名)已删除很多年的备份数据不仅沒有消退，反倒直到事情曝出前都能够线上轻轻松松得到。安全性研究人员发觉，一个Blob单一URL偏向一个非常庞大的文档数据库查询，包含个人网银信息、护照签证数据信息，乃至是个人网上银行PIN码。数据泄漏事情针对这个
2022年04月07日
2022年8月，有科研工作人员发觉了Google Play Core Library核心库文件发觉了一个安全性漏洞，网络攻击运用该漏洞可以在随意运用范畴内开展当地执行命令。文中从安全性视角剖析漏洞的危害。
环境
Google Play Core Library核心库是app与Google Play应用商城运作时的插口。运用Core Library核心库可以达到下述作用：
下载别的语言表达資源;
管理方法特点控制模块的派发;
管理方法股权的派发;
开启app
2022年04月07日
近日，GitHub在其本年度Octoverse情况报告中强调，开源软件安全性漏洞在被公布以前的发现周期时间超出四年。
报告剖析了超出45,000个主题活动编码文件目录，以深入了解开源系统安全系数(漏洞)及其开发者在漏洞报告、报警和弥补层面的作法。
别的发现
根据剖析依赖关系图搜集的将近一年的信息后，报告发现GitHub上的大部分新项目最少具备一个开源系统依赖项。
针对应用JavaScript(94%)、Ruby(90%)和NET(90%)的消费者而言百分数最大。JavaScript和Rudy新
2022年04月07日
2020年，勒索软件早已成为了许多公司的首要危害，而2021年勒索软件将再次演变，攻击方式愈发繁杂，产业发展水平不断提升，攻击范畴也将扩张，更为无法预防。
伴随着勒索软件攻击頻率和抗压强度的持续提升，一件事越来越愈来愈清晰：公司和组织必须行动起来保护自己。遗憾的是，大部分机构都很早放弃了抵御。已经知道的勒索软件受害者中，大部分在遭受攻击前都收到了相关潜在性系统漏洞的警示，但并没在遭受打压时做好充分的准备。下列是勒索软件防止和事件回应不成功的一些经典案例：
在2018年亚特兰大市遭受勒索
2022年04月07日
据外国媒体，在上年4月份，Google修补了一个存有已久的漏洞，该漏洞存在于Google Play Core Library中，并在2022年8月公布披露了该漏洞。
做为Google移动业务最根本的部件之一，Google Play Core Library组件带来了包含免费下载别的语言表达、管理方法特点控制模块的派发或是功能之类的功能，而无需根据Play Store升级应用程序。几乎任何的Play Store运用都利用了这种功能。
但考虑到许多应用程序开发者并未升级更新至全新的Play
2022年04月07日
谷歌升级了它的Chrome网络浏览器，一共修补了8个漏洞，包含4个评分为高风险的漏洞。在其中3个是浏览器应用后的漏洞，漏洞很有可能会使浏览器的存储空间中造成不正确，为服务器被侵入和浏览器被黑客入侵留有了安全隐患。
上周五，网络信息安全和基础设施建设安全性组织(CISA)公布了安全性公示，督促客户和网络信息安全管理人员尽早升级运用。该组织警示说，这种漏洞可以被网络攻击用于操纵受漏洞危害的系统软件。
依据谷歌12月的安全性公示，谷歌写到：
先前的Wind
2022年04月07日
昨日Forescout的安全性科研工作人员公布了四个开源系统TCP/IP库文件的33个安全性漏洞(编号AMNESIA:33)，危害150好几家经销商的数百万个智能化设备和工业生产互联网产品。
据Forescout的分析工作人员可能，现阶段发现的数百万个交易级和工业生产级设备遭受她们发现的33个安全性漏洞(在其中四个是高风险漏洞)的危害，几乎你能想起的全部连接网络/物联网技术设备都是有很有可能有没有中招：包含智能机、电子游戏机、感应器、上面系统软件(SOC)板、HVAC系统、复印机、无线路由器、
2022年04月07日
Chrome 漏洞奖励计划(VRP)自 2010 年运行至今，获得了许多安全性科研员工的积极参加，根据汇报存有于 Chrome 和 Chrome OS 中的漏洞来获得悬赏金。而借助这些新项目，谷歌也修补了很多漏洞，进而让手机软件越来越更为安全性。如今，谷歌公布进一步扩张奖励计划，并为 V8 JavaScript 模块中的漏洞提供二倍的悬赏金。
先前，谷歌仅仅对这些在 V8 中具有详细作用汇报的安全性权威专家提供奖励。而如今，谷歌还会继续对这些用时明确提出怎样利用安全性漏洞的分析工作
2022年04月07日
安全性扫描工具可以分成系统软件扫描工具与运用扫描工具。安全性扫描工具可以有效地发觉网络环境中服务器或是运用的安全漏洞。因而，凭借安全性扫描工具，我们可以能够更好地对网络环境中的服务器或是运用的安全漏洞开展漏洞处理，进而使网络环境中的财产更为安全性。
1、系统软件扫描工具
系统扫描工具主要是对于互联网中系统的易损性开展网络信息安全评定，及时处理安全漏洞并得出安全漏洞的可靠提议。之前的系统软件扫描工具有幻影及Hscan等，如今的系统软件扫描工具有Nessus等。
（1）Nessus
Nessus是