安全漏洞

• 小新 in 新闻 2023年08月
  

  有史以来 7 个最严重的软件漏洞

  软件不可避免地存在缺陷，但其中一些缺陷已被黑客利用。以下是您应该了解的一些最严重的漏洞。

• 小安 in 问答 2023年07月
  

  EDR是什么

  端点检测和响应 (EDR) 是一个系统，用于收集和分析与安全威胁相关的信息，旨在发现安全漏洞并快速响应已发现或潜在威胁。EDR结合了数据和行为分析，以有效应对新出现的威胁和主动攻击。它可以保护计算机系统，识别新型恶意软件、漏洞利用链、勒索软件和高级持续威胁 (APT) 等威胁。EDR的功能包括信息收集和分析，威胁响应，自动修复活动以及事件调查和取证。一些受欢迎的EDR工具供应商包括McAfee MVision EDR、CrowdStrike Falcon Insight、VMware Carbon Black Cloud Endpoint、Broadcom EDR和FireEye端点安全工具。这些工具帮助组织持续监控端点和服务器，检测和响应潜在的恶意行为，减轻安全威胁对网络的损害。

• 小安 in 安全 2022年12月
  

  浅谈漏洞修复的方法论

  最近几年的主要问题是web类软件的安全漏洞，所以SDL和DevSecOps文化理念强调在软件开发生命周期的早期阶段尽可能关注集成漏洞的扫描和修复。预计未来3-5年将涉及数据安全风险的修复。如何在不影响业务的情况下解决人脸识别的数据安全漏洞？

• 跳哥 in 安全 2022年12月
  

  LastPass 再次被黑，这次影响的是客户

  您还可以选择更换供应商——我们提供最佳密码管理器的汇总LastPass除了建议之外，你还可以试试。早在8月，流行的密码管理器就遇到了安全漏洞，公司的开发人员环境已经渗透。LastPass在过去的几年里，该服务遭到了黑客的攻击，包括重大事件，如2015年未经授权访问用户账户的电子邮件地址、密码提醒和身份验证哈希。

• 小安 in 安全 2022年12月
  

  NVIDIA 和 AMD 修复 30 多个安全漏洞：立即更新您的显卡驱动程序

  NVIDIA 和 AMD 发布了最新的驱动程序来修复安全漏洞。这就是为什么你应该现在更新......