预警kube-proxy 边界限制访问绕过漏洞（CVE-2020-8558）
2020年7月10日，本站安全专题监测到 CVE-2020-8558 kube-proxy 边界限制访问绕过漏洞。漏洞描述kube-proxy是Kubernetes的核心组件，部署...
预警F5 BIG-IP TMUI 远程代码执行漏洞（CVE-2020-5902）
2020年7月3日，本站安全专题监测到 CVE-2020-5902 F5 BIG-IP TMUI 远程代码执行漏洞。漏洞描述F5 BIG-IP 是美国 F5 公司的一款集成了网...
JeeSite V4.2.0 公测版发布、可视化数据大屏、安全审计、接口增强
文章转载开源中国 升级内容 后端依赖：springboot 2.2.8、spring framework 5.2.7、mybatis 3.5.5、mybatis-spring 2.0.3、jsqlparser 3...
Linkerd 2.8 发布，简单、安全的多集群 Kubernetes
文章转载开源中国 Linkerd 2.8 现已发布。该版本为 Linkerd 引入了一个新的多集群扩展，使它可以跨Kubernetes集群建立连接，这些集群对...
微软 Access 数据库出现漏洞，或致 8.5 万家企业面临风险
文章转载开源中国 1月8日晚间消息，据外媒报道，研究人员发现，微软的Access数据库应用程序存在一个漏洞，如果不进行修补，可能会对数千...
预警Spring Boot Actuator 未授权访问远程代码执行漏洞
2019年2月28日，安全专题监测到有国外安全研究人员披露Spring Boot Actuator模块中间件存在未授权访问远程代码执行漏洞。漏洞描述Actuat...
预警Apache Tomcat HTTP/2 远程拒绝服务高危漏洞
2019年3月26日，安全专题监测到Apache Tomcat近日发布安全更新，披露了1个远程拒绝服务的漏洞：CVE-2019-0199，开启HTTP/2的Apache Tomc...
Mozilla 年度报告出炉：营收状况、隐私安全与互联网生态变革
文章转载开源中国 随着一个财年的结束，Mozilla 最近公布了包含财务状况及整体情况在内的年度报告。1998 年成立的 Mozilla 目前由两个组...
业界首个开源域安全入侵感知系统 —— 360WatchAD
文章转载开源中国 2019年10月26日，由360信息安全中心0kee Team 自主开发的域安全入侵感知系统——360WatchAD正式对外开源，...
2019 中国信息安全自主可控行业政策盘点及网络安全行业分析
文章转载开源中国 2019年国家网络安全宣传周于9月16日至22日举行。信息时代，中国作为一个崛起中的大国，网络安全对国家安全至关重要。...
Kube-OVN v0.7.0 发布，IPAM、子网和安全功能增强
文章转载开源中国 Kube-OVN 是一个基于 OVN 的 Kubernetes 开源网络项目。 本次更新主要包含了以下内容： IPAM 1. 针对 StatefulSet 做...
升级到新版本，免费使用 Elasticsearch 的安全功能
文章转载开源中国 根据 Elastic 官方博客最新公布的消息，Elastic Stack 的核心安全功能现已免费提供。对于这个重大变更，Elastic ...