云安全风险情报(3.1-3.31)(link is external) 安全攻防团队 1 year ago 近一个月,云上攻击保持高度的活跃状态,Confluence、GitLab相关漏洞热度持续霸占榜单,”ChatGPT-Next-Web服务器端请求伪造 漏洞新上热榜,在受攻击行业方面,技术服务、电商等行业持续霸占榜单。
云安全风险情报(3.1-3.31)(link is external) 安全攻防团队 1 year ago 近一个月,云上攻击保持高度的活跃状态,Confluence、GitLab相关漏洞热度持续霸占榜单,”ChatGPT-Next-Web服务器端请求伪造 漏洞新上热榜,在受攻击行业方面,技术服务、电商等行业持续霸占榜单。
aiohttp目录穿越漏洞(CVE-2024-23334)分析(link is external) ADLab 1 year ago aiohtp 是构建于 Python l/0 框架 AsyncI0 之上的开源库,用于处理无需基于传统线程网络的大量并发HTTP请求。启明星辰ADLab研究员在漏洞情报跟踪中发现aiohttp存在目录遍历漏洞,并对其进行了深入分析和验证。
山东省移动应用三月份安全态势(link is external) Tide安全团队 1 year ago TideInspire(潮启)是由新潮信息Tide安全团队自研推出的一款移动端安全管控平台。通过利用该平台获取的数据,进而对山东省移动应用数量、恶意仿冒应用分布情况,安全漏洞数量等九个方面进行总结与展示。