-
Oracle发布2021年7月的安全公告
安全公告编号:CNTA-2021-00242021年7月20日，Oracle发布了2021年7月份的安全更新，修复了其多款产品存在的342个安全漏洞。受影响的产品包括：Oracle Database Server数据库（16个）、Oracle Big Data Graph（2个）、Oracle Essbase（9个）、Oracle Commerce（11个）、Oracle Communicatio
2021-07-29 liubin 53
-
【客户案例】北方工业大学云计算研究中心-安全能力升级
用户背景介绍 北方工业大学云计算研究中心致力于云计算技术的研究与应用，重点关注如何利用云更好实现应用层资源整合和业务协作的模型、方法、技术、软件平台和实际系统。基本路线是，建立云计算环境下应用层面的（行业）信息化基础设施——虚拟的“信息资源与服务中心”，并通过资源虚拟化及其逻辑上的集中和一体化管理实现资源无缝共享和应用即时协同。研究方向可看作是分布式系统、软件工程、数据管理和互联网计
2021-07-29 419
-
【客户案例】为某知名车企构建应用代码审计平台
应用程序安全是过程（Process）、实践（Practice）和工具（Tools）的组合动作，旨在在整个应用程序（Applications）生命周期中保护应用程序免受威胁。网络罪犯都有组织，而且非常专业，他们的目标就是找到和利用企业应用程序中的漏洞，以便窃取数据、知识产权和敏感信息。 应用程序安全可以帮助组织保护内部和外部利益相关人（包括客户、业务合作伙伴和员工）使用的各种应用程序
2021-07-19 1000
-
【数据安全治理】之企业内部数据泄密渠道分析与应对
数据泄漏主要分为三种：窃密、泄密和失密,基于以上三种数据泄露类型，那泄密的渠道那就太多了，具体举例如下
2021-07-06 461
-
Tableau 2021.2 正式发布，立即体验面向 Viewer 的 “数据问答” 和 “数据解释”、集合等新功能
Tableau 2021.2 最新版本已正式推出！Tableau 2021.2 带来了与数据交互的新方式和经过改进的方式，可以确保组织中的每个人都能由其数据提出有意义的问题并获得有价值的答案。立即升级来利用这些新推出的创新功能，并通过我们最新的增强型分析功能从您的数据中获得最大收益。Tableau 2021.2亮点功能集锦● 通过 “数据问答” 和 “数据解释” 的新体验，让每个人都可以使用自然语
2021-07-01 986
-
GitLab GitLab跨站请求伪造漏洞
CNVD-IDCNVD-2021-42391公开日期2021-06-17危害级别中 (AV:N/AC:H/Au:N/C:C/I:N/A:N)影响产品GitLab GitLabCVE IDCVE-2021-22175漏洞描述GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列
2021-06-17 liubin 87
-
如何建设体系化的安全运营中心(SOC)
0x00 前言本文主要是谈谈笔者对于如何建设体系化的安全运营中心(SOC)的一点经验和思考，观点仅代表个人，仅供参考，不具普遍意义。0x01 什么是SOCSOC, 即Security Operations Center，我们一般称之为安全运营中心，主要是负责企业的入侵检测，应急响应，以及安全监控等，通常我们会笼统地概括成两个方面即Blue Team (Defensive Security)和Red
2021-06-16 liubin 378
-
微软6月安全更新多个高危漏洞 （CVE-2021-33742,CVE-2021-31201,CVE-2021-31199,CVE-2021-31956,CVE-2021-33739,CVE-2021-31968,CVE-2021-31985,CVE-2021-31963）
近日，我司应急团队监测到Microsoft官方发布了6月安全更新，此次安全更新发布了50个漏洞的补丁，主要覆盖了以下组件：Windows操作系统、Net Core、Office、Edge、SharePoint Server、Hyper-V、 Visual Studio、Windows MSHTML Platform。其中包含5个严重漏洞，45个高危漏洞。
2021-06-09 liubin 78
