Linux安全漏洞可跳开Spectre补丁
漏洞概述 这两个漏洞是由Symantec研究人员Piotr Krysiuk发现的，CVE编号为CVE-2020-27170 和 CVE-2020-27171，影响5.11.8 之前版本的Linux kernel。安全补丁已于3月20日发布，Ubuntu、Debian、Red Hat等系统也都应用了补
云安全的12个昏昧面
同样的安全漏洞仍然存在 云计算并非企业安全的革命，云实例与我们的台式机或独立服务器其实运行着相同的操作系统。如果Ubuntu 14中有一个后门，可以让攻击者闯入你的服务器机房中的机器，那几乎可以肯定，同一个后门也会让某人进入你的云端的服务器版本。我
IIoT安全漏洞怎样应对
目前缺乏IIoT设备的安全标准可能会产生影响IT和OT环境的漏洞。IIoT的主要安全威胁包括预设密码、缺乏修补程序、太多装置要管理。 许多IIoT设备都使用预设密码。当成千上万的设备使用相同预设密码时，攻击者可轻易破坏忽视或故意决定不改变密码的企业。此外，
云计算+BYOD+物联网=重点安全漏洞
Axonius公司首席执行官Dean Sysman表示：当我们与从中端市场到财富100强的客户交谈时，我们听到了同样的挑战：团队面临着太多资产、安全工具的拼凑，以及令人疯狂的人工流程，以了解存在什么以及这些资产是否安全。 根据以北美地区的私有和公共部门组织的200
程序员必备入门：10种常见安全漏洞浅析
1.1 什么是SQL注入? SQL注入是一种代码注入技术，一般被应用于攻击web应用程序。它通过在web应用接口传入一些特殊参数字符，来欺骗应用服务器，执行恶意的SQL命令，以达到非法获取系统信息的目的。它目前是黑客对数据库进行攻击的最常用手段之一。 1.2 SQL注