安全漏洞_安全漏洞资讯

近日，新思科技(Synopsys, Inc.，Nasdaq: SNPS)宣布其在Forrester WaveTM发布的《2023年第三季度静态应用安全测试》报告中被评为领导者。报告分析了11家在静态应用安全测试(SAST)市场极具影响力的供应商，并且根据三个高级类别中的26条标准对他们进行评估：现有产品、策略和市场占有率。新思科技Coverity®静态应用安全测试解决方案在“现有产品”类别位列第二，在“策略”及“市场占有率”并列第二。

与非网编辑

1862

2023/09/25

安全漏洞

有效的安全漏洞管理将风险消除在萌芽状态

管理安全漏洞并非易事，这不仅是因为漏洞可能很难被发现，还因为漏洞类型繁多。最新国家信息安全漏洞共享平台（CNVD）漏洞信息月度通报（2023年第5期）显示：“收集整理信息安全漏洞1581个，其中高危漏洞727个，中危漏洞746个，低危漏洞108个。上述漏洞中，可被利用来实施远程网络攻击的漏洞有1357个。”而幸运的是，相关工具和技术可以解决各种可能潜伏在技术栈任何一层的漏洞。什么是安全漏洞？安

与非网编辑

2441

2023/06/26

编码安全漏洞

风河发布Linux CVE安全性扫描服务确保全生命周期长期维护

全球领先的关键任务智能系统软件提供商风河公司宣布推出Wind River Studio Linux Security Scanning Service（安全性扫描服务），目前无需付费即可提供专业级扫描以便发现公共漏洞与暴露（CVE）。此项服务针对嵌入式Linux开发而做了专门调整，还可标识出某项特定CVE是否已经具备可用的修复解决方案，包括来自风河公司的修复和补丁。风河公司首席客户官Amit R

与非网编辑

2636

2023/06/20

Linux 安全漏洞

使用Cortex Xpanse管理攻击面上的Apache Log4j

Apache Log4j 2 日志库中的一个高严重程度远程代码执行漏洞（俗称Log4Shell）被确认为在公共互联网上被利用（详见Unit 42博客上对漏洞的详细分析和建议的缓解措施）。Log4j库被大量基于Java的应用使用。

与非网编辑

218

2022/01/04

互联网软件

新思科技：软件安全为产业数字化转型提供有力支撑

我们正走向万物互联的时代，产业数字化转型是当下及未来的必经之路，这一切都离不开软件的驱动。有数字化，有软件，那信息安全问题也随之而来。企业在看到数字化转型带来红利的同时，安全风险不能忽视。

与非网编辑

272

2021/12/01

数字化转型安全漏洞

Palo Alto Networks（派拓网络）与《麻省理工科技评论洞察》共同发布网络安全调查报告

根据 2021 年 Gartner CIO 议程调查，面对疫情时代员工居家办公的实际情况，61% 的企业都在加大对网络安全的投资。远程办公人员依靠云计算服务来开展工作，无论是与同事通信、进行项目协作，还是与客户召开视频会议，都会用到这项服务。

与非网编辑

257

2021/10/28

网络安全安全漏洞

领先的OTA供应商科络达与联发科技和村田合作

科络达（Carota）发布了其支持空中升级（OTA）的窄带物联网（NB-IoT）解决方案。

美通社

154

2021/07/01

美通社数据管理

Zoom再爆重大安全漏洞，竞争对手的“机密”都被送上了云端

每次用Zoom开会输入会议码就可以了，笔者一直很疑惑，如果不慎输错了是不是就进入别人的会议了？关键是Zoom可以匿名，是不是开会的人也不清楚你是谁？就在4月5日消息，Zoom爆重大安全漏洞：数以万计私人视频被上传至公开网页，任何人都可围观。加拿大多伦多大学公民实验室的研究人员对软件进行了逆向工程，发现该公司在加密方案上有虚假宣传。

与非网记者

107

2020/04/07

安全漏洞 Zoom

为啥处理器芯片安全漏洞不断升级，解决办法却遥遥无期？

强调性能和向后兼容性再加上系统复杂性的不断增加催生了许多难以修复的漏洞。

与非网记者

59

2018/09/11

与非观察处理器

百亿还是千亿美元，处理器安全幽灵究竟会熔毁多少价值？

为应对处理器安全漏洞，美国时间1月8日，苹果发布iOS、Safari和macOS三款软件的安全更新，这三款软件的最新版本分别为iOS 11.2.2、Safari 11.0.2和macOS High Sierra 10.13.2 ，其中macOS还有一个补丁（Supplemental Update），用户可以在苹果官网下载。