乙個小團隊執行的乙個開源專案論壇軟體被利用其軟體中的乙個漏洞進行了黑客攻擊。攻擊者設法清除了包含下乙個版本和所有論壇內容的內部源**儲存庫。儘管可以恢復源，但是缺少監視，記錄或警報功能導致更嚴重的漏洞。由於此問題，論壇軟體專案不再處於活動狀態。
攻擊者掃瞄具有公共密碼的使用者。他們可以使用此密碼接管所有帳戶。對於所有其他使用者，此掃瞄僅留下乙個錯誤的登入名。幾天後，可能會使用不同的密碼重複此操作。
據報道，一家大型美國零售商有乙個內部惡意軟體分析沙箱，用於分析附件。沙盒軟體已檢測到可能不需要的軟體，但是沒有人對此檢測結果做出響應。在檢測到由於外部銀行進行欺詐性卡交易而造成的違規之前，沙盒已經發出警告了一段時間。
常用工具
堵住十大安全漏洞 避免Web應用程式的安全風險
目前，企業開發的很多新應用程式都是web應用程式，而且web服務也被越來越頻繁地用於整合web應用程式或與其進行互動，這些趨勢帶來的問題就是 web應用程式和服務的增長已超越了程式開發人員所接受的安全培訓和安全意識的範圍。非法輸入 unvalidated input 在資料被輸入程式前忽略對資料合法...
十大安全評估工具
本文為您介紹10個流行的安全評估工具，並分成網路安全評估工具和web安全評估工具兩類進行介紹。五大網路安全評估工具 wireshark 原名ethereal 是乙個網路封包分析軟體。網路封包分析軟體的功能是擷取網路封包，並盡可能顯示出最為詳細的網路封包資料。站點 2.nmap nmap是一款用於網路...
SaaS CRM系統存在的五大安全漏洞
crm工具，尤其得益於基於雲的整合架構，因為客戶資料很容易收集起來，然後在整個企業進行共享。你在將敏感的客戶資料和商業機密裝入到saas系統之前，確實需要留意saas環境存在漏洞，檢查一下你的saas crm系統存在這些漏洞嗎?crm工具，尤其得益於基於雲的整合架構，因為客戶資料很容易收集起來，然後...