软件供应链安全
0 人感兴趣 · 65 次引用
- 最新
- 推荐
ihateniggers：针对 Python 开发者的 Windows 远控木马分析
墨菲安全实验室在持续监测开源软件仓库中的投毒行为，5 月 9 日起发现 4 个包含 "ihateniggers" 远程控制木马的 Python 包被 nagogy@gmail.com 邮箱关联的账号发布到 PyPI 仓库，试图针对Windows系统下 Python 开发者进行攻击。木马利用了discord、replit、p
14 条策略助力企业构建更安全的软件供应链
每个软件都存在供应链，然而现代软件大部分代码都是开源的，这意味着任何人都可以访问和编辑。但是软件平台的安全取决于其最薄弱的环节，安全漏洞可能随时出现，因此技术领导者必须建立监控和保护供应链中每个环节方案和动作。福布斯技术委员会给出应对软件供
CVE-2023-23752 Joomla 未授权访问漏洞分析
Joomla 在海外使用较多，是一套使用 PHP 和 MySQL 开发的开源、跨平台的内容管理系统(CMS)。Joomla 4.0.0 至 4.2.7 版本中的 ApiRouter.php#parseApiRoute 在处理用户的 Get 请求时未对请求参数有效过滤，导致攻击者可向 Joomla 服务端点发送包含 public=tru
CVE-2022-22947 SpringCloud GateWay SPEL RCE 漏洞分析
Spring Cloud Gateway 是Spring Cloud 生态中的API网关，包含限流、过滤等API治理功能。Spring官方在2022年3月1日发布新版本修复了Spring Cloud Gateway中的一处代码注入漏洞。当actuator端点开启或暴露时，可以通过http请求修改路由，路由中包含的恶意filte
【漏洞分析】Apache ShardingSphere-Proxy <5.3.0 身份认证绕过
2022年12月22日，Apache 官方公告发布 ShardingSphere-Proxy 5.3.0 之前版本存在身份绕过漏洞（CVE-2022-45347）。当 ShardingSphere-Proxy 使用 MySQL 作为后端数据库时，由于 ShardingSphere-Proxy 在客户端认证失败后没有完全清理数据库会话信息，攻击者可
构建数字时代下的软件供应链安全体系
近日，国内新一代风险投资机构绿洲资本举办了以“参赞生命力”为主题的三周年庆典活动，云起无垠创始人兼CEO沈凯文也应邀到场，并以《构建数字时代下的软件供应链安全体系》为题展开精彩演讲。
企业如何应对开源软件供应链安全问题？
2022国际开源节在深圳福田会展中心隆重召开。上海安势信息技术有限公司资深解决方案架构师朱贤曼发表了题为《企业如何应对开源软件供应链安全问题》的精彩演讲，朱贤曼指出企业在树立安全合规意识的基础上，需要搭建开源治理体系，整体管控软件供应链风险。
国标解读｜从关键信息基础设施安全国标看软件供应链安全
近日《信息安全技术 关键信息基础设施安全保护要求》国家标准正式发布，《要求》中更是从管理机制建立、采购管理、网络产品和设备提供者的责任义务与产品及服务的风险控制方面对供应链安全提出了具体要求。
技术公开课｜深度剖析 Java 的依赖管理，快速生成项目 SBOM 清单
近年来软件供应链安全风险涌现，无论是 Fastjson、Log4j 等基础组件的 0day，来源于开源的风险事件不断上升，对于研发以及安全同学来说，都是在不断的摸索建立有效的预防及解决机制，公开课将以风险治理为最终目标、以SBOM作为治理载体和依据、以生态和包管理
注意 ! !｜95% 的应用程序中发现错误配置和漏洞
在进行4300次测试后，发现95%的应用程序中都至少都有一个影响安全的漏洞或配置错误，其中高危漏洞占20%，严重漏洞则占4.5%。
