一、漏洞情况分析React是用于构建用户界面的JavaScript库，由美国Meta公司开发维护。该库自2013年起开源，已成为全球流行的前端开发工具之一。

阅读全文...

XDR，全名叫Extended Detection and Response（扩展检测和响应），因为缩写与EDR重名了，所以就取了Extended第二个字母X，缩成了XDR。XDR概念是2018年由美国网络安全公司Palo Alto Networks提出...

阅读全文...

一、漏洞概述近日，绿盟科技CERT监测到Atlassian官方发布了Confluence Server Webwork OGNL 注入漏洞（CVE-2021-26084）的安全公告，远程攻击者在经过身份验证或在特定环境下未经身份验证的情况下，可构造OGN...

阅读全文...

什么是Webtrust认证？Webtrust（网络信任）认证是电子认证服务行业中唯一的国际性认证标准，主要对互联网服务商的系统及业务运作的商业惯例和信息隐私，交易完整性和安全性。共计七项内容进行近乎严苛的审查和鉴证。由美国注册会计师协会(AICPA)、加...

阅读全文...

一般而言，我们会根据针对的协议类型和攻击方式的不同，把 DDoS 分成SYN Flood、ACK Flood、UDP Flood、NTP Flood、SSDP Flood、DNS Flood、HTTP Flood、ICMP Flood、CC等类型。而反射...

阅读全文...