首页
学习
活动
专区
圈层
工具
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
首页标签安全漏洞

#安全漏洞

计算机安全隐患,俗称安全漏洞,指计算机系统安全方面的缺陷,使得系统或其应用数据的保密性、完整性、可用性、访问控制和监测机制等面临威胁。

重磅补丁:政企行业Kafka曝出重大高危安全漏洞的修复说明

用户9421738

最近一周时间研发接连收到多个政务行业局点现场人员反馈,需要分析修复Kafka最近曝出的高危漏洞。笔者查阅Openwall和CVE,发现2025年06月09日确实...

31520

静态分析php代码安全扫描工具系统分析

用户4682003

该工具是一个静态代码安全扫描工具,主要用于检测PHP代码中的安全漏洞。它通过分析代码中的特定模式(如硬编码凭证、高熵字符串、远程代码执行漏洞等)来识别潜在的安全...

7210

golang 1.24.4 重磅发布|安全漏洞修复+性能提升,七大核心更新全解析!

福大大架构师每日一题

自从 Go 1.24 版本发布以来,社区对语言的安全性、性能稳定性和跨平台能力提出了更高期待。此次 Go 1.24.4 作为点版本升级,主要针对已发现的若干安全...

30110

redis 8.0.2重磅发布!安全漏洞修复+性能优化,2025年最不可错过的版本升级详解!

福大大架构师每日一题

随着互联网应用的持续发展,Redis作为全球广泛使用的开源缓存与数据库解决方案,在性能和安全性方面的需求也日益增长。2025年5月27日,Redis官方强势发布...

19310

企业出海网络安全思考

Yangsh888

次元幻域 | 董事长兼CEO (已认证)

概述:本文主要探讨企业出海过程中的网络安全问题,特别是针对挖矿木马的威胁及其对企业安全架构的影响,从其起源和发展入手,详细分析传播方式、威胁类型以及如何构建有效...

8610

掌握X-Content-Type-Options头的防护之力

一只牛博

这意味着当服务器响应中包含X-Content-Type-Options: nosniff时,浏览器将遵循服务器声明的Content-Type,而不会尝试解析或猜...

6800

containerd v2.1.1重磅发布:安全漏洞修复与性能优化详解!你的容器管理神器再进化

福大大架构师每日一题

2025年,容器技术持续高速发展,作为Kubernetes、Docker等生态不可或缺的核心组件,containerd的稳定性与安全性越来越受到开发者和运维人员...

9800

Go 1.24.3正式上线!核心安全漏洞修复,避免Docker/Dagger崩溃风险,Go开发者必读!

福大大架构师每日一题

Go语言再迎一次重要的安全与稳定更新。近日,Go官方团队发布了Go 1.24.3和1.23.9两个点发布版本,其中Go 1.24.3针对安全漏洞进行核心修补,尤...

27410

consul v1.20.6发布!安全漏洞紧急修复+健康检查功能大提升,构建更稳健的服务网格新时代!

福大大架构师每日一题

作为采用服务网格和分布式系统架构的核心组件,HashiCorp Consul一直走在保障服务发现、安全通信和健康监控的最前沿。4月25日,官方正式发布了Cons...

10910

注意!PostgreSQL 存在安全漏洞,请及时更新版本或者停用删除相关服务,防止中招!

萌萌哒草头将军

COMMAND 是 perfctl:这个名字看起来像是在伪装系统性能控制命令,但实际上 CentOS 或其他主流 Linux 发行版并没有叫 perfctl 的...

13810

go 1.24.2 发布:net/http 重大安全漏洞修复,你的服务还安全吗?

福大大架构师每日一题

北京时间 2025年4月2日,Go 官方团队紧急发布了 Go 1.24.2 和 Go 1.23.8 版本,重点修复了 net/http 包中的一个高危安全漏洞—...

30520

vite被发现存在安全漏洞,请及时升级安全版本

萌萌哒草头将军

最近用Vite做开发的朋友们得注意了,这个热门的前端构建工具被曝出了一些安全漏洞,尤其是开发服务器(Vite Dev Server)部分。

41710

GitHub 发现 ruby-saml 严重漏洞,账户安全岌岌可危

星尘安全

开源的 ruby - saml 库中,近日披露了两个极为严重的安全漏洞。这两个漏洞等级颇高,可能会让恶意攻击者有机可乘,绕过安全断言标记语言(SAML)的身份验...

18410

Ollama未授权访问漏洞Nginx反向代理解决方案

t0yo

近期,国家信息安全漏洞共享平台(CNVD)收录了Ollama未授权访问漏洞(CNVD - 2025 - 04094)。在此漏洞下,未经授权的攻击者能够远程访问O...

30410

私有大模型部署安全实践指南:基于Ollama架构的风险分析与防护方案

Towserliu

背景:收到相关漏洞信息通知,具体为:关于使用Ollama工具部署大模型存在未授权访问的风险提示,在此背景下形成该文章

50920
领券