谷歌工程师：Chrome 70% 的安全漏洞是内存安全问题，Rust 又成备选语言
文章转载开源中国 近日，有谷歌工程师分析了自 2015 年以来在 Chrome 稳定版分支中修复的 912 个安全错误。并发现，在这些被标记为&ldqu...
谷歌工程师：Chrome 70% 的安全漏洞是内存安全问题，Rust 又成备选语言
文章转载开源中国 近日，有谷歌工程师分析了自 2015 年以来在 Chrome 稳定版分支中修复的 912 个安全错误。并发现，在这些被标记为&ldqu...
因严重 IE 漏洞，微软再为已停止支持的 Windows 7 发布安全更新
文章转载开源中国 Windows 7 和 IE 浏览器都已经于上月停止支持，但由于最新曝光的严重 IE 漏洞微软决定再次为 Windows 7 系统提供安全...
因严重 IE 漏洞，微软再为已停止支持的 Windows 7 发布安全更新
文章转载开源中国 Windows 7 和 IE 浏览器都已经于上月停止支持，但由于最新曝光的严重 IE 漏洞微软决定再次为 Windows 7 系统提供安全...
【安全预警】JavaScript公共库event-stream被植入恶意代码
2018年11月27日，安全专题监测到JavaScript公共库event-stream被植入恶意代码，该恶意代码专门针对窃取用户数字货币钱包。漏洞描述event...
预警Kibana < 6.6.1 远程命令执行漏洞（CVE-2019-7609）
2019年10月17日，本站安全专题监测到国外安全研究人员披露Kibana远程命令执行漏洞(CVE-2019-7609)利用代码。攻击者通过构造特定的请求，...
Microsoft Edge 浏览器支持阻止访问“不安全内容”
文章转载开源中国 和市场上大多数其他的浏览器一样，基于 Chromium 的 Microsoft Edge 自带了一些规则，为我们访问的每个网站提供了配置...
JS 框架安全报告：jQuery 下载次数超过 1.2 亿次
文章转载开源中国 尽管 JavaScript 库 jQuery 仍被使用，但它已不再像以前那样流行。根据开源安全平台 Snyk 统计，...
Graudit 2.3 发布，代码潜在安全漏洞检查
文章转载开源中国 Graudit 是一个简单的脚本，用来检测 源代码中可能存在的一些潜在的安全漏洞，通过 Linux 的系统的工具来完成检查。2....
Graudit 2.3 发布，代码潜在安全漏洞检查
文章转载开源中国 Graudit 是一个简单的脚本，用来检测 源代码中可能存在的一些潜在的安全漏洞，通过 Linux 的系统的工具来完成检查。2....
Firefox 罕见曝出严重 0day 漏洞，最新版已修复
文章转载开源中国 Mozilla 发布了 Firefox 67.0.3 和 Firefox ESR 60.7.1 版本，用于紧急修复最新发现的 0day 漏洞。 安全公告中的...
GitLab 安全更新，Knative 升级到 v0.5
文章转载开源中国 GitLab 发布了社区与企业版 11.11.1、11.10.5 与 11.9.12，这几个版本包含了重要的漏洞修复程序，官方建议用户立即升...