一、背景近日，国家市场监督管理总局与国家标准化管理委员会发布了修改后的《信息安全技术 信息安全漏洞管理规范》（GB/T 30276-2020）。此次发布的版本是在2013年版本的基础上进行的更新。《网...

前言这两次在客户现场渗透测试中发现部分资源需利用4A中调用Remoteapp的IE浏览器才可进行访问，通过构思发现该功能虽然保护了应用资源的安全，但同时可能有暴露堡垒机的风险。环境搭建演示环境...

安全圈子的猎洞获奖金的新闻扑面而来，仿佛“白帽黑客”这几个字都自带光芒，闻起来都是满满的侠客味道，以及，金钱的味道。当白帽黑客们说，“只是一个小洞”，“10分钟不到，挖到一个 RCE”，...

0x01 写在前面OpenVAS从版本10开始，OpenVAS被改名为GVM（Greenbone Vulnerability Management），目前最新版为v20.8.0。OpenVAS(GVM)有两个明显短板：在单例（也就是单个扫描器）时的扫描效率...

根据国家信息安全漏洞库（CNNVD）统计，本周（2020. 12.21~2020.12.27）CNNVD接报漏洞21331个，其中信息技术产品漏洞（通用型漏洞）52个，网络信息系统漏洞（事件型漏洞）21279个。（数据来源于...

奇安信代码安全实验室研究员为谷歌 Chrome发现一个“高危”级别的沙箱外漏洞 (CVE-2020-21106)，第一时间报告并协助其修复漏洞。北京时间2021年1月7日，谷歌发布了补丁更新公告以及致谢公告，...

你、我、ta.....我们是华云安，我们因热爱而集结。2019年，我们向创业迈出了第一步，2020年，我们携手朝着同一个方向前行。时光倏尔，2020年行将结束......散落在全年365天中的高光与至暗时刻，...

近日，北京国舜科技股份有限公司（以下简称：国舜股份）宣布完成数千万元的新一轮融资。投资方为专注信息安全领域的奇安投资，已投项目包括永信至诚、上海观安、蓝信移动、盛华安、天际友盟、江...

7日，国家信息安全漏洞库（CNNVD）发布关于Apache Flink安全漏洞的通报，华云安作为CNNVD技术支撑单位为此漏洞通报提供支持。近日，国家信息安全漏洞库（CNNVD）收到关于Apache Flink安全漏洞（...

根据国家信息安全漏洞库（CNNVD）统计，本周（2020. 12.28~2021.1.3）CNNVD接报漏洞4001个，其中信息技术产品漏洞（通用型漏洞）20个，网络信息系统漏洞（事件型漏洞）3981个。（数据来源于CNNV...