2020年3月6日，本站安全专题监测到Spring官方发布安全公告，披露Spring Cloud Config服务器存在远程任意文件读取漏洞(CVE-2020-5405)。...

文章转载开源中国 fastjson 当前版本为 1.2.68 发布于 3 月底，日前某安全运营中心监测到，fastjson <= 1.2.68 版本存在远程代码执行...

文章转载开源中国 受疫情影响，远程办公软件在全球范围内需求激增，同时也面临着巨大的安全风险和挑战。 4月8日，腾讯方面宣布，腾讯安...

文章转载开源中国 fastjson 1.2.66 已发布，这又是一个维护版本，修复了一些 BUG，并且做安全加固，补充了 AutoType 黑名单。 Issues 修...

文章转载开源中国 昨天被微盟删库跑路的新闻刷屏了。  微盟作为一家上市公司尚且发生如此重大的事故，更何况其他公司了。技术人一...

文章转载开源中国 云原生是一座由精妙理论所构筑的摩天大厦，但其中的砖石还需加固。 当云原生将容器技术作为下一代云计算的基础之一时...

2019年4月17日，安全专题监测到Spring官方发布安全公告，披露Spring Cloud Config服务器存在远程任意文件读取漏洞(CVE-2019-3799)。黑客...

文章转载开源中国 2019年国家网络安全宣传周于9月16日至22日举行。信息时代，中国作为一个崛起中的大国，网络安全对国家安全至关重要。...

文章转载开源中国 OpenRASP于2017年4月立项，其初衷是为了提供一套通用的安全框架，并提高应用对未知漏洞的防护能力。Struts2 系列漏洞...

文章转载开源中国 前不久，Mozilla 发布 Firefox 67.0.3 修复了一个远程代码执行 0day 漏洞。自该漏洞出现后，发现它和另一个未知漏洞关...

文章转载开源中国 Android Pie 加入 Keystore 新特性Android Keystore 为应用开发者们提供了许多加密工具来保护用户数据。Keystore 将软...

2018年4月18日，安全专题监测到Oracle官方发布了4月份的关键补丁更新CPU（Critical Patch Update）,其中包含一个高危的Weblogic反序列化...