话题: 漏洞管理
-
十个必不可少的网络安全测试工具
2013-04-23 | 作者:Michael Gregg | 翻译:曾少宁安全漏洞似乎是司空见惯,但安全专业人员仍然需要主动出击,本文按分类列出了十大最佳网络安全测试工具。
-
四月份补丁的“星期二”安全更新可能会导致系统错误
2013-04-17 | 作者:Brandan Blevins | 翻译:曾少宁微软撤回了2013年4月补丁的星期二通报中发布的一个安全更新,原因是它可能会导致安装有某个第三方软件的系统出现错误。
-
Oracle发布计划外补丁——修复50个Java漏洞
2013-02-20 | 作者:Robert Richardson | 翻译:曾少宁近日Oracle提前2周时间发布了一个重要的Java SE补丁。按照此次更新附带的公告,在补丁修复的50个漏洞中,有49个漏洞可以被远程攻击。
-
Java 7 Update 11更新后仍有重大Java漏洞
2013-01-31 | 作者:Robert Richardson | 翻译:邹铮安全研究公司Security Explorations上周五宣布,已向Oracle提交了两个新的Java漏洞以及概念证明代码,这表明在上周的修补后Java中仍然存在重大安全问题。
-
Project Mayhem攻击暴露企业财务系统漏洞
2013-01-17 | 作者:Anthony M. Freed | 翻译:邹铮一个独特的概念证明型漏洞利用Project Mayhem展示了攻击者如何操纵企业财务会计系统以及窃取公司资金,而同时保持这种非法交易不被传统网络防御发现。
-
Adobe发布关键Flash Player更新
2013-01-03 | 翻译:刘平Adobe已经发布了一个针对Flash Player的重要更新,修复了这个广泛使用的软件的三个漏洞,据说这些漏洞可能引起崩溃,并可能让攻击者控制受影响的系统。
-
VMware修复VMware View产品严重安全漏洞
2012-12-24VMware为其VMware View产品存在严重的目录遍历安全漏洞,因此最近它发布一个补丁,修复一个可能让非授权用户访问系统文件的安全漏洞。
-
软件开发成熟 零日计划漏洞提交量减少
2012-12-20 | 作者:Robert Westervelt | 翻译:邹铮迅速崛起的零日漏洞二级市场和改进的软件编码做法正在合力减少提交到惠普零日计划的漏洞数量。
-
微软12月补丁星期二
2012-12-18 | 作者:Moriah Sargent | 翻译:刘平本月微软将解决11个漏洞,其中包括IE、Office和Exchange服务器中的漏洞,目前支持的所有微软操作系统均将涉及。
-
微软发布2012年11月星期二补丁
2012-11-20 | 作者:Moriah Sargent | 翻译:刘平本月微软将发布六个安全公告,其中四个为关键(危急)级别,大多数补丁将解决影响新软件的问题。