CVE-2022-43452：台达电子工业能源管理系统SQL注入漏洞分析
Delta Electronics DIAEnergie是中国台湾台达电子（Delta Electronics）公司推出的一款工业能源管理系统。DIAEnergie v1.9.02.001及更早版本中...
admin
vue-cli3.0 资源加载的优化方案
20180829 更新今天反复试了，不用区分 测试环境还是 生产环境，统一都用 cdn 就可以了背景之前自己搭建了一个 vue + tp5.1 的后台项目（https://segmentfault.c...
企业网站为何频繁被漏洞入侵
这里提到的你的家是指企业，为什么会有这么多网站漏洞？在当前的安全趋势下，解决漏洞似乎是一件小事，但实际上是一件大事。俗话说九层之台,起于垒土。每次遇到漏洞，我们都不能以大事化小事化的态度来解决。或者在...
漏洞的预算与第三方外包的数据泄露探讨
脱离漏洞实际价值，假如全部安全工作的ROC曲线是个谜，那样大伙儿平常会是如何问邻导要成本预算的呢？邻导并不会问为何要花这类钱？不用可不可以？不花会如何？钱是邻导自个的，一般 能不用就不...
安全渗透测试中的漏洞修复与复测方案
漏洞修复:我们要意识到这不是我们推荐的修复方案，R&D和运维会按照它来进行。总会有这样或那样的问题，使得无法修复正常的漏洞。比如系统太旧不能碰，或者使用的开源组件目前没有漏洞修复补丁或者新...
千万专项：四川省医疗保障局安全、运维系统及服务采购项目
近日， 四川省医疗保障局安全、运维系统及服务采购项目（二次）发布招标公告，总预算：2364万元。采购需求节选：主要功能要求(包括但不限于)1.总体功能要求1.1. 统一运维管理平台...
加拿大安大略省的疫苗管理系统泄露数十万公民的信息；Web Explorer可泄露用户浏览记录已被下载超过500万次
每日头条1、加拿大安大略省的疫苗管理系统泄露数十万公民的信息 据12月11日报道，加拿大安大略省的疫苗管理系统数据泄露影响了数十万公民。据悉，从上周五开始，约360000...
Manjaro Linux 22.0 “Sikaris”发布
Manjaro Linux 22.0 稳定版已发布，代号 “Sikaris”。Manjaro Linux 是快速的、用户友好的、面向桌面的、基于 Arch Linux 的操作系统。它的部分显着特性包括...
ISC 2022创新能力百强出炉，360数字安全集团实现大满贯
12月21日，有数字安全界“奥斯卡”之称的ISC 2022数字安全创新能力百强颁奖典礼在北京成功举办。360数字安全集团凭借领先技术和创新实践入围9大技术创新领域，并获评年度创...