超范围采集个人隐私，涉事App被点名后应及时整改。法律越来越健全，公民的隐私敏感越来越强烈，App更该顺势而为。不遵守法律法规，...

　　Snyk 发布了 2019 年度的 JavaScript 框架安全状况报告（PDF），除了最流行的 JS 框架 Angular 和 React 外，报告还观察了其它三个...

一.  漏洞概述 当地时间11月5日，Squid 官方发布安全通告修复了多个漏洞，其中包含一个可导致代码执行的高危缓冲区溢出漏...

综述 今日，国外的安全研究员_S00pY在GitHub发布了关于Apache Solr利用Velocity模板来达成远程命令执行的POC。绿盟科技研究人员经分...

网络有害信息处置通报 （2019年第40期总第54期） 　　2019年10月14日至2019年10月27日，郑州市网络安全协会共协调处置有害信息20条，处...

美国计算机软件公司Adobe在本月初发现了严重的安全漏洞，该漏洞泄露了Creative Cloud服务用户信息记录的数据库。尽管所包含的详细信息...

苹果公司证实，在成功躲过苹果的应用审查程序后，17款iPhone恶意软件终究还是从苹果的应用商店App Store被移除。这些应用程序都由一家...

综述 近日，国外安全研究员公布了一个存在于 php-fpm 中的漏洞（CVE-2019-11043），在某些特定Nginx 配置中，该漏洞可能会导致远程...

近日，有英国媒体和韩国本地媒体报道称，三星盖乐世S10和Note10两款手机搭载的超声波指纹识别存在安全漏洞。 消费者在手机屏幕上放...

综述 近日，Oracle发布了10月份关键补丁更新，其中修复了Weblogic的2个高危漏洞 CVE-2019-2890,CVE-2019-2891。 参考链接：https...