第2931页

  • CVE-2021-3156:存在10年的sudo bug

    CVE-2021-3156:存在10年的sudo bug

    Sudo 是Unix 系统中的程序,可以让系统管理员给与sudoers文件中的用户有限的root权限。在类Unix 系统中,非特权用户可以使用sudo命令来以root权限执行命令。 Qualys研究人员发现了Linux sudo的安全漏洞...

    kavinkavin 2022.12.05 347浏览 0
  • CSO指南:全球最危险也最有名的勒索软件清单

    CSO指南:全球最危险也最有名的勒索软件清单

    勒索软件的历史悠久,甚至可以追溯到1980年代后期。如今,勒索软件正为其背后的犯罪集团创造数十亿美元的收入。 根据Sophos报告数据,2020年勒索软件攻击的平均受害成本惊人。对于支付了赎金的受害组织而言损失接近150万美元,未支付赎金的组...

    kingking 2022.12.05 331浏览 0
  • 代码安全性和健壮性:如何在if和assert中做选择?

    代码安全性和健壮性:如何在if和assert中做选择?

    一、前言 二、assert 断言 三、if VS assert 四、总结 一、前言 我们在撸代码的时候,经常需要对代码的安全性进行检查,例如: 1. 指针是否为空? 2. 被除数是否为 0? 3. 函数调用的返回结果是否有效?...

    kavinkavin 2022.12.05 285浏览 0
  • 知名 Node.js 组件存在代码注入漏洞

    知名 Node.js 组件存在代码注入漏洞

    日前,一个被大量下载的 Node.js 组件被发现其含有一个高危的代码注入漏洞。 该漏洞被追踪为 CVE-2021-21315,影响了「systeminformation」npm 组件的安全性,该组件每周的下载量约为 80 万次,自诞生以...

    MoletMolet 2022.12.05 308浏览 0
  • Flash 中国版会安装广告程序,被曝存在严重安全问题

    Flash 中国版会安装广告程序,被曝存在严重安全问题

    国外安全公司 Minerva Labs 发文介绍了他们调查 Flash 中国版的情况。 据介绍,在过去的几个月里,Minerva Labs 收到多个警报,警报显示一个名为 FlashHelperService.exe 的可执行文件可能存在恶...

    gtxyzzgtxyzz 2022.12.05 376浏览 0