2022年04月09日
数据泄露和黑客攻击现在已经成为我们日常生活中的常见部分，除非您是网络安全专业人员或您的个人数据受到威胁，否则您实际上并不关心是否存在新的漏洞。
正如美国联邦贸易委员会指出的那样，万豪酒店连锁店的超过5亿用户的数据在2018年以该公司为目标的一次黑客攻击中受到了破坏。而且已不是第一次：万豪因泄漏3.83亿名客户信息被英国罚款1.24亿美元。
不过，国际酒店连锁店并不是唯一遭到恶意黑客攻击的公司。该问题甚至扩展到普通用户。自今年年初以来，我们看到了更多大胆的漏洞利用，它们试图以某些令人瞠目结舌的方
2022年04月09日
环境
我觉得身为一个网络信息安全从业人员，不论是在网站渗透测试、代码审计亦或是别的安全保障里都会触及到各式各样的漏洞。把这种漏洞开展简易归类很有可能可以获得几十类漏洞，自然几乎任何的漏洞种类在common Weakniss Enumeration都是有对应的叙述。
应对种类如此丰富多彩漏洞，我们要怎么实现解决呢?
要了解人类的本质是懒散，逐一开展剖析认证几乎是不太可能的。并且网站渗透测试、红蓝对抗等服务项目在实质上是为了能做到由点到面的目地，那麼这一面在哪儿是需要我们去思索的问题。
空话扯完后
2022年04月09日
Linux慈善基金会和美国哈佛大学自主创新科学实验室的研究人员开展了普遍调研和深层次研究，得到了相关公司内常见的完全免费开源软件(FOSS)的一些关键结果与潜在性安全隐患。
研究人员发现，因为缺乏对于FOSS组件的规范化取名计划方案，公司和其它公司股东无法迅速、精确地鉴别异常或易受攻击的组件。
次之，她们还发现，必须更为安全性地维护开发设计人员的账户，这些积极主动为一些普遍布署开源软件做出贡献的人员。第三个发现是，与别的较旧的硬件配置或软件开发技术一样，开源社区中的老版程序包日益风险。
《哈佛
2022年04月09日
不安全的手机软件已经毁坏着人们的金融业、诊疗、国防安全、电力能源和其它关键的基础设施建设。伴随着人们的手机软件越来越更加关键、繁杂且互相关系，完成应用软件安全性的困难也呈指数级增长。而当代软件开发过程的迅猛发展，促使迅速、精确地图片识别软件安全隐患越来越更加的关键。
1.注入
将不会受到信赖的数据做为命令或查看的一部分发送至解析器时，会造成例如SQL注入、NoSQL注入、OS注入和LDAP注入的注入缺点。网络攻击的故意数据可以引诱解析器在沒有适度受权的情形下实行非预估命令或浏览数据。
如何防止