办公网络安全漏洞整改情况

网络安全漏洞披露

网络安全漏洞披露的概念与类型 1、概念 漏洞是一个或多个威胁可以利用的一个或一组资产的弱点，是违反某些环境中安全功能要求的评估对象中的弱点，是在信息系统(包括其安全控制)或其环境的设计及实施中的缺陷、弱点或特性。这些缺陷或弱点可被外部安全威胁利用。漏洞是“非故意”产生的缺陷，具备能被利用而导致安全损害的特性。网络安全漏洞具备可利用性、难以避免性、普遍性和长存性等技...

怎么发现网络安全漏洞

本地漏洞 需要操作系统级的有效帐号登录到本地才能利用的漏洞，主要构成为权限提升类漏洞，即把自身的执行权限从普通用户级别提升到管理员级别。 实例： Linux Kernel 2.6 udev Netlink消息验证本地权限提升漏洞( CVE-2009-1185 ) 攻击者需要以普通用户登录到系统上，通过利用漏洞把自己的权限提升到root用户，获取对系统的完全控制。 远...

我国2014年网络安全漏洞事件同比增3倍 防护需加强

因为互联网的快速发展，网络支付给大家的生活带来了很多方便，但是网络安全漏洞也正在对大家的账号安全造成威胁。国家互联网应急中心(CNCERT)30日发布的《2014年我国互联网网络安全态势报告》数据显示，中国网络安全形势不容乐观，2014年CNCERT通报的漏洞事件达9068起，较2013年增长3倍。 CNCERT 运行部副主任严寒冰介绍，截至2014年12月底，中国网站总量规模...

苹果系统被曝存安全漏洞

6月18日，安全研究专家在苹果OS X和iOS中发现的重大漏洞可能给恶意软件敞开大门，导致用户的密码被盗，使用苹果系统用户者应小心了。这个研究小组由6位安全领域的专家组成，他们利用发现的苹果操作系统的漏洞，制造了一个恶意软件，并将其以普通应用的形式伪装起来，上传到苹果的应用商店AppStore。一旦用户下载这款应用，其手机或电脑中现有应用的机密信息就会被恶意软件盗走。该研究团队...