亚洲精品久久久久久久久久久,亚洲国产精品一区二区制服,亚洲精品午夜精品,国产成人精品综合在线观看,最近2019中文字幕一页二页

搜索歷史

清空
搜索熱詞
      0
      • 聊天消息
      • 系統(tǒng)消息
      • 評(píng)論與回復(fù)
      VIP于 到期 續(xù)費(fèi)
      登錄后你可以
      • 下載海量資料
      • 學(xué)習(xí)在線課程
      • 觀看技術(shù)視頻
      • 寫(xiě)文章/發(fā)帖/加入社區(qū)
      會(huì)員中心
      創(chuàng)作中心
      發(fā)布
      創(chuàng)作活動(dòng)

      完善資料讓更多小伙伴認(rèn)識(shí)你，還能領(lǐng)取20積分哦，立即完善>

      3天內(nèi)不再提示

      IBM安全公告，API Connect易受Drupal中任意代碼執(zhí)行和安全繞過(guò)的攻擊

      工程師鄧生 ? 來(lái)源：TechWeb.com.cn ? 作者：JayJay ? 2020-11-24 17:39 ? 次閱讀
      加入交流群
      微信小助手二維碼

      掃碼添加小助手

      加入工程師交流群

      API Connect是IBM公司一個(gè)完整、現(xiàn)代化、直觀且可擴(kuò)展的API平臺(tái)，能夠在云端創(chuàng)建、安全地公開(kāi)、管理和API并通過(guò)API獲利，能夠幫助客戶(hù)為數(shù)字應(yīng)用提供動(dòng)力并促進(jìn)創(chuàng)新。11月23日，IBM發(fā)布了安全公告，API Connect容易受到Drupal中任意代碼執(zhí)行和安全繞過(guò)的攻擊。以下是漏洞詳情：

      漏洞詳情

      來(lái)源：https://www.ibm.com/support/pages/node/6240310

      1.CVE-2020-13664 CVSS評(píng)分：8.8 高

      Drupal是使用PHP語(yǔ)言編寫(xiě)的開(kāi)源內(nèi)容管理框架（CMF），它由內(nèi)容管理系統(tǒng)（CMS）和PHP開(kāi)發(fā)框架（Framework）共同構(gòu)成。

      Drupal核心可能允許遠(yuǎn)程攻擊者在系統(tǒng)上執(zhí)行由代碼注入漏洞引起的任意代碼。通過(guò)誘使受害者訪問(wèn)特制網(wǎng)站，攻擊者可以利用此漏洞在系統(tǒng)上執(zhí)行任意PHP代碼。

      2.CVE-2020-13665 CVSS評(píng)分：4.8 中

      Drupal可能允許遠(yuǎn)程攻擊者繞過(guò)安全性限制，這是由于在處理JSON：API PATCH請(qǐng)求時(shí)對(duì)用戶(hù)提供的輸入的驗(yàn)證不足而造成的。通過(guò)發(fā)送特制請(qǐng)求，攻擊者可以利用此漏洞繞過(guò)某些字段的驗(yàn)證。

      受影響產(chǎn)品和版本

      上述漏洞影響API Connect V10.0 以及 API Connect V2018.4.1.0-2018.4.1.13

      解決方案

      對(duì)于 API Connect V10.0：升級(jí)API Connect V10.0.1.0 可修復(fù)

      對(duì)于 API Connect V2018.4.1.0-2018.4.1.11：升級(jí)API Connect V2018.4.1.133

      責(zé)任編輯：PSY

      聲明：本文內(nèi)容及配圖由入駐作者撰寫(xiě)或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場(chǎng)。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問(wèn)題，請(qǐng)聯(lián)系本站處理。 舉報(bào)投訴
      • IBM
        IBM
        +關(guān)注

        關(guān)注

        3

        文章

        1849

        瀏覽量

        76695
      • API
        API
        +關(guān)注

        關(guān)注

        2

        文章

        2005

        瀏覽量

        65930
      • 漏洞
        +關(guān)注

        關(guān)注

        0

        文章

        205

        瀏覽量

        15874
      收藏 人收藏
      加入交流群
      微信小助手二維碼

      掃碼添加小助手

      加入工程師交流群

        評(píng)論

        相關(guān)推薦
        熱點(diǎn)推薦

        針對(duì)AES算法的安全防護(hù)設(shè)計(jì)

        設(shè)計(jì)。 1. 軟件層面的防護(hù) 軟件隨機(jī)延遲被插入到代碼中，以防止攻擊能夠在沒(méi)有一些后驗(yàn)分析的情況下確定命令期間特定時(shí)刻發(fā)生了什么。一般來(lái)說(shuō)包括一個(gè)偽循環(huán)，其中生成一個(gè)隨機(jī)值，然后遞減，直到隨機(jī)值在
        發(fā)表于 10-28 07:38

        IBM安全解決方案如何助力中國(guó)企業(yè)出海

        本期話題，聚焦在中國(guó)企業(yè)出海面臨的挑戰(zhàn)之?dāng)?shù)字安全，IBM 為“中國(guó)智造”的出海之路，構(gòu)建全面可信的安全底座！
        的頭像 發(fā)表于 09-03 15:24 ?708次閱讀

        蘇寧易購(gòu) API 接口：蘇寧易購(gòu)平臺(tái)促銷(xiāo)活動(dòng)用戶(hù)參與度分析

        ? 在電商平臺(tái)的激烈競(jìng)爭(zhēng)中，促銷(xiāo)活動(dòng)是提升用戶(hù)粘性和銷(xiāo)售轉(zhuǎn)化的核心策略。蘇寧易購(gòu)作為中國(guó)領(lǐng)先的零售平臺(tái)，其API接口為開(kāi)發(fā)者提供了高效的數(shù)據(jù)訪問(wèn)能力，助力深度分析用戶(hù)參與度。本文將逐步探討如何利用蘇
        的頭像 發(fā)表于 09-01 17:15 ?412次閱讀
        蘇寧<b class='flag-5'>易</b>購(gòu) <b class='flag-5'>API</b> 接口：蘇寧<b class='flag-5'>易</b>購(gòu)平臺(tái)促銷(xiāo)活動(dòng)用戶(hù)參與度分析

        揭秘蘇寧易購(gòu) API，讓蘇寧易購(gòu)店鋪會(huì)員營(yíng)銷(xiāo)更精準(zhǔn)

        ? 在當(dāng)今電商競(jìng)爭(zhēng)激烈的環(huán)境中，蘇寧易購(gòu)作為中國(guó)領(lǐng)先的零售平臺(tái)，為店鋪提供了強(qiáng)大的技術(shù)工具——API（應(yīng)用程序接口），幫助商家實(shí)現(xiàn)會(huì)員營(yíng)銷(xiāo)的精準(zhǔn)化。本文將從基礎(chǔ)概念入手，逐步解析蘇寧易
        的頭像 發(fā)表于 08-29 11:01 ?428次閱讀
        揭秘蘇寧<b class='flag-5'>易</b>購(gòu) <b class='flag-5'>API</b>，讓蘇寧<b class='flag-5'>易</b>購(gòu)店鋪會(huì)員營(yíng)銷(xiāo)更精準(zhǔn)

        IBM調(diào)研報(bào)告：13%的企業(yè)曾遭遇AI模型或AI應(yīng)用的安全漏洞 絕大多數(shù)缺乏完善的訪問(wèn)控制管理

        成本報(bào)告》顯示，當(dāng)前 AI 應(yīng)用的推進(jìn)速度遠(yuǎn)快于其安全治理體系的建設(shè)。該報(bào)告首次針對(duì) AI 系統(tǒng)的安全防護(hù)、治理機(jī)制及訪問(wèn)控制展開(kāi)研究，盡管遭遇 AI 相關(guān)安全漏洞的機(jī)構(gòu)在調(diào)研樣本中占
        的頭像 發(fā)表于 08-04 19:25 ?5626次閱讀
        <b class='flag-5'>IBM</b>調(diào)研報(bào)告：13%的企業(yè)曾遭遇AI模型或AI應(yīng)用的<b class='flag-5'>安全</b>漏洞 絕大多數(shù)缺乏完善的訪問(wèn)控制管理

        電商API安全最佳實(shí)踐：保護(hù)用戶(hù)數(shù)據(jù)免受攻擊

        。本文將系統(tǒng)介紹電商API安全的最佳實(shí)踐，幫助您保護(hù)用戶(hù)數(shù)據(jù)免受常見(jiàn)攻擊。文章結(jié)構(gòu)清晰，分步講解關(guān)鍵措施，確保內(nèi)容真實(shí)可靠，基于行業(yè)標(biāo)準(zhǔn)如OWASP API
        的頭像 發(fā)表于 07-14 14:41 ?356次閱讀
        電商<b class='flag-5'>API</b><b class='flag-5'>安全</b>最佳實(shí)踐：保護(hù)用戶(hù)數(shù)據(jù)免受<b class='flag-5'>攻擊</b>

        Bluetooth LE安全機(jī)制以及在nRF Connect SDK中的應(yīng)用

        一. 低功耗藍(lán)牙Bluetooth LE安全必須應(yīng)對(duì) 的3 種常見(jiàn)攻擊類(lèi)型： 身份追蹤，被動(dòng)竊聽(tīng)（嗅探）和主動(dòng)竊聽(tīng)（中間人MITM） 身份跟蹤：利用藍(lán)牙地址來(lái)跟蹤設(shè)備。這可以通過(guò)使用隨機(jī)變化的可解析
        的頭像 發(fā)表于 07-04 10:11 ?1522次閱讀
        Bluetooth LE<b class='flag-5'>安全</b>機(jī)制以及在nRF <b class='flag-5'>Connect</b> SDK<b class='flag-5'>中</b>的應(yīng)用

        如何獲取 OpenAI API Key？API 獲取與代碼調(diào)用示例 (詳解教程)

        ，催生了從智能聊天到復(fù)雜數(shù)據(jù)分析等前所未有的應(yīng)用場(chǎng)景。OpenAI API Key 是開(kāi)啟這些能力的關(guān)鍵，它既是身份憑證，也是資源管理和安全保障的核心。然而，安全、高效地獲取、管理和使用 AP
        的頭像 發(fā)表于 05-04 11:42 ?9540次閱讀
        如何獲取 OpenAI <b class='flag-5'>API</b> Key？<b class='flag-5'>API</b> 獲取與<b class='flag-5'>代碼</b>調(diào)用示例 (詳解教程)

        IBM發(fā)布2025年X-Force威脅情報(bào)指數(shù)報(bào)告

        近日，IBM（紐交所代碼：IBM）發(fā)布了《2025年 X-Force 威脅情報(bào)指數(shù)報(bào)告》。報(bào)告發(fā)現(xiàn)，網(wǎng)絡(luò)攻擊者正在采取更隱蔽的策略，主要體現(xiàn)在更“低調(diào)”的憑證盜竊案件激增，以及針對(duì)企業(yè)
        的頭像 發(fā)表于 04-23 10:40 ?1098次閱讀

        微軟Outlook曝高危安全漏洞

        近日，美國(guó)網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局(CISA)發(fā)布了一項(xiàng)緊急安全公告，揭示了微軟Outlook中存在的一個(gè)高危遠(yuǎn)程
        的頭像 發(fā)表于 02-10 09:17 ?776次閱讀

        微軟起訴繞過(guò)云AI安全工具開(kāi)發(fā)者

        微軟公司近期針對(duì)某組織提起了一宗法律訴訟，指控該組織故意開(kāi)發(fā)并使用非法工具，以繞過(guò)微軟云AI產(chǎn)品的安全防護(hù)措施。這一行為導(dǎo)致未經(jīng)授權(quán)的訪問(wèn)，并生成了有害內(nèi)容，對(duì)微軟的系統(tǒng)和用戶(hù)安全構(gòu)成了嚴(yán)重威脅
        的頭像 發(fā)表于 01-13 14:46 ?677次閱讀

        Java微服務(wù)中如何確保安全性？

        在Java微服務(wù)架構(gòu)中確保安全性，可以采取以下措施： 身份驗(yàn)證與授權(quán)： 使用OAuth 2.0和OpenID Connect框架進(jìn)行身份驗(yàn)證和授權(quán)。OAuth2允許用戶(hù)在不分享憑證的情況下授權(quán)第三方
        的頭像 發(fā)表于 01-02 15:21 ?962次閱讀

        艾體寶方案 全面提升API安全：AccuKnox 接口漏洞預(yù)防與修復(fù)

        API 安全已成為企業(yè)信息保護(hù)的重中之重。本文通過(guò)央視財(cái)經(jīng)報(bào)道的多起通過(guò)API侵權(quán)公民隱私案件分析，揭示了 API 安全的隱患，闡明 CNA
        的頭像 發(fā)表于 12-30 11:46 ?720次閱讀
        艾體寶方案 全面提升<b class='flag-5'>API</b><b class='flag-5'>安全</b>：AccuKnox 接口漏洞預(yù)防與修復(fù)

        芯盾時(shí)代入選《API安全技術(shù)應(yīng)用指南（2024版）》API安全十大代表性廠商

        近日，國(guó)內(nèi)知名網(wǎng)絡(luò)安全媒體安全牛正式發(fā)布《API安全技術(shù)應(yīng)用指南（2024版）》報(bào)告，幫助用戶(hù)更好地開(kāi)展API
        的頭像 發(fā)表于 12-18 11:04 ?1689次閱讀
        芯盾時(shí)代入選《<b class='flag-5'>API</b><b class='flag-5'>安全</b>技術(shù)應(yīng)用指南（2024版）》<b class='flag-5'>API</b><b class='flag-5'>安全</b>十大代表性廠商

        藍(lán)牙AES+RNG如何保障物聯(lián)網(wǎng)信息安全

        的安全性。在競(jìng)爭(zhēng)應(yīng)答機(jī)制中，隨機(jī)數(shù)生成器也發(fā)揮著關(guān)鍵作用。它確保了在多個(gè)設(shè)備競(jìng)爭(zhēng)同一資源時(shí)，能夠依據(jù)公平且隨機(jī)的原則分配訪問(wèn)權(quán)，有效避免通信沖突與擁塞現(xiàn)象的發(fā)生。同時(shí)，隨機(jī)數(shù)生成器還能有效防御重放攻擊。通過(guò)
        發(fā)表于 11-08 15:38