安全动态_天帷动态_中检集团天帷信息技术股份有限公司-专注网络安全合规治理服务

首页 >天帷动态 >安全动态

APP应用的安全保护指南

随着移动应用使用率的大幅增长，其被攻击的风险也在增加。根据Gartner的一项研究，“75%的移动应用程序将无法通过基本的安全测试”。大多数企业主认为移动应用不容易受到网络攻击。然而，对于移动APP黑客已经总结出方便有效的攻击方法与工具脚本...

发布日期 2019-12-16

了解更多 >>

谷歌紧急修复两个严重的零日漏洞，Chrome用户需尽快更新

攻击者同时利用Windows操作系统和Google Chrome零日漏洞比较罕见，但杀伤力是巨大的。最近，谷歌发布的紧急安全补丁程序中修复了两个严重的零日漏洞，而其中一个（CVE-2019-13720）已经被黑客利用，向用户发起攻击。重点： 1、该漏洞由...

发布日期 2019-12-13

了解更多 >>

2019网络安全大事记

1月新加坡HIV数据泄露 2019年1月，新加坡卫生部公布，约14200名登记在案HIV感染者的姓名、证件号码、手机号码以及住址等个人信息被泄露，被泄露信息的感染者包括5400名新加坡人和8800名外国人。 Apple FaceTime漏洞 2019年1月29日...

发布日期 2019-12-13

了解更多 >>

GitHub或正式登陆中国！彻底解决“断供”风险

“代码天堂”Github要来中国了？在中美关系持续走低的大背景下，这一消息或许会为代码届带来一些曙光。据英国《金融时报》报道，由于担心美国政府的限制，GitHub正在考虑在中国成立一家子公司。同时，中国的开发者也担心因为中美关系...

发布日期 2019-12-11

了解更多 >>

老司机也中招，这100款App正在偷窥你的隐私信息！

前方请注意！这100款APP千万别下！ 12月4日，国家网络安全通报中心通报 100款App违规采集个人信息！多款知名App被点名微店、晋江小说阅读、考拉海购飞牛网、足记、猪八戒网、光大银行…… ...

发布日期 2019-12-10

了解更多 >>

Microsoft发布2018年5月安全更新(安全公告编号:CNTA-2018-0018)

5月8日，微软发布了2018年5月份的月度例行安全公告，修复了其多款产品存在的138个安全漏洞。受影响的产品包括Windows 10 1803,Server 1803（16个）、Windows 10 1709,Server 1709（19个）、Windows ...

发布日期 2019-12-10

了解更多 >>

关于Exim SMTP Mail Server存在缓冲区溢出漏洞的安全公告

近日，国家信息安全漏洞共享平台（CNVD）收录了Exim SMTP Mail Server缓冲区溢出漏洞（CNVD-2018-04619，对应CVE-2018-6789）。攻击者可利用该漏洞在受影响的应用程序上下文中，通过堆溢出实现代码的执行，若攻击尝试失败仍可导致拒...

发布日期 2019-12-10

了解更多 >>

关于WebLogic Server WLS核心组件存在反序列化漏洞的安全公告

2018年4月18日，国家信息安全漏洞共享平台（CNVD）收录了WebLogic Server WLS核心组件反序列化漏洞（CNVD-2018-07811，对应CVE-2018-2628）。攻击者利用该漏洞，可在未授权的情况下远程执行代码。漏洞验证代码已被公开...

发布日期 2019-12-10

了解更多 >>

关于Cisco Smart Install远程命令执行漏洞的安全公告

2018年3月29日，国家信息安全漏洞共享平台（CNVD）收录了Cisco Smart Install远程命令执行漏洞（CNVD-2018-06774，对应CVE-2018-0171）。综合利用上述漏洞，允许未经身份验证的远程攻击者向远端Cisco设备的 TCP 47...

发布日期 2019-12-10

了解更多 >>

关于OAuth 2.0存在第三方帐号快捷登录授权劫持漏洞的安全公告

2018年1月21日，国家信息安全漏洞共享平台（CNVD）接收了OAuth 2.0存在第三方帐号快捷登录授权劫持漏洞（CNVD-2018-01622）。综合利用上述漏洞，攻击者可通过登录受害者账号，获取存储在第三方移动应用上的敏感信息。由于OAuth广泛应用于...

发布日期 2019-12-10

了解更多 >>

宝马和现代公司被越南黑客入侵

据德国媒体报导说，被怀疑与越南政府有关联的黑客组织入侵了宝马和现代这两家汽车公司的内部网络。这份来自Bayerischer Rundfunk和Taggesschau的报告称，某个黑客在今年年初入侵了宝马的一家分公司的网络。攻击者在已攻陷的主机上安装了名为Co...

发布日期 2019-12-10

了解更多 >>

首页上一页 25 26 27 28 29 30 下一页尾页

合规治理

产品＆服务

合规治理

风险治理

安全服务

咨询服务

人才培养

安全研究: 联合实验室; 软件平台; 安全团队

天帷动态: 天帷动态; 安全动态; 等保专题; 培训动态

蜗牛问答: 蜗牛问答

关于天帷

天帷介绍

企业文化

发展历程

资质荣誉

人才招募

联系我们

关注官方微信

© 2014-2024 中检集团天帷信息技术股份有限公司—专注网络安全合规治理服务 ICP：皖ICP备2022014648号-2 免责申明营业执照

皖公网安备：34019202002003号