当今社会物联网设备已经逐步渗透到人们生产生活的方方面面，为人们及时了解自己周围环境以及辅助日常工作带来便利。但随着互联紧密度的增高，物联网设备的安全性问题也逐渐影响到人们的正常生活...

LDAP NULL bind匿名绑定导致登录绕过漏洞分析和修复方案一、背景1.1LDAP和认证过程LDAP轻型目录访问协议是一个开放的，中立的，工业标准的应用协议，通过IP协议提供访问控制和维护分布式信息的...

本文源自FreeBuf对数世咨询创始人兼CEO李少鹏的独家专访，完整对话内容见文末。草莽时代20世纪90年代初，互联网世界正在悄然萌芽。1993年，美国白宫宣布开始提供“在线服务”，在场的记者团一脸...

当前，全球范围内金融服务企业遭受撞库攻击的速度令人咋舌。2017年12月至2019年11月间，Akamai共观察到85422079109次撞库攻击。而在针对金融服务业发起的撞库攻击中，高达75%的攻击直接以API为...

1.概述2020年12月13日，美国网络安全公司FireEye发布分析报告称[1]，SolarWinds 旗下的Orion基础设施管理平台的发布环境遭到黑客组织入侵，黑客对文件SolarWinds.Orion.Core.BusinessLayer.dll...

2021年的某一天，所有的供货商都会发现联邦政府的采购流程发生了改变。甚至发现自己一直提供的服务或者产品一夜之间不再满足要求，继续服务的前提是满足NIST的一大堆的规范要求。这是为什么呢？...

零信任是由Forrester Research的分析师John Kindervag在2009开发，并在2010年正式提出的。在过去的10年间，随着云计算、移动互联等技术发展以及全球范围内部威胁的不断涌现，零信任越来越为产业...

2020年，新冠疫情肆虐全球，催化各行业加速数字化转型，数据的价值在进一步凸显，数据的泄露也在持续高频发生，企业面临资产与声誉的重大损失，公众深受隐私曝光与骚扰诈骗的困扰。华途信息联合...

该文章翻译自：https://resources.whitesourcesoftware.com/blog-whitesource/docker-container-securityDocker近年来的大规模应用使容器安全成为使用容器进行开发或生产的组织的关键考量。鉴于...

根据国家信息安全漏洞库（CNNVD）统计，本周（2020. 12.21~2020.12.27）CNNVD接报漏洞21331个，其中信息技术产品漏洞（通用型漏洞）52个，网络信息系统漏洞（事件型漏洞）21279个。（数据来源于...