chinese直男口爆体育生外卖, 99久久er热在这里只有精品99, 又色又爽又黄18禁美女裸身无遮挡, gogogo高清免费观看日本电视,私密按摩师高清版在线,人妻视频毛茸茸,91论坛 兴趣闲谈,欧美 亚洲 精品 8区,国产精品久久久久精品免费

搜索歷史

清空
搜索熱詞
      0
      • 聊天消息
      • 系統(tǒng)消息
      • 評論與回復(fù)
      VIP于 到期 續(xù)費
      登錄后你可以
      • 下載海量資料
      • 學(xué)習(xí)在線課程
      • 觀看技術(shù)視頻
      • 寫文章/發(fā)帖/加入社區(qū)
      會員中心
      創(chuàng)作中心
      發(fā)布
      創(chuàng)作活動

      完善資料讓更多小伙伴認識你，還能領(lǐng)取20積分哦，立即完善>

      3天內(nèi)不再提示

      IBM安全公告，API Connect易受Drupal中任意代碼執(zhí)行和安全繞過的攻擊

      工程師鄧生 ? 來源：TechWeb.com.cn ? 作者：JayJay ? 2020-11-24 17:39 ? 次閱讀
      加入交流群
      微信小助手二維碼

      掃碼添加小助手

      加入工程師交流群

      API Connect是IBM公司一個完整、現(xiàn)代化、直觀且可擴展的API平臺，能夠在云端創(chuàng)建、安全地公開、管理和API并通過API獲利，能夠幫助客戶為數(shù)字應(yīng)用提供動力并促進創(chuàng)新。11月23日，IBM發(fā)布了安全公告，API Connect容易受到Drupal中任意代碼執(zhí)行和安全繞過的攻擊。以下是漏洞詳情：

      漏洞詳情

      來源：https://www.ibm.com/support/pages/node/6240310

      1.CVE-2020-13664 CVSS評分：8.8 高

      Drupal是使用PHP語言編寫的開源內(nèi)容管理框架（CMF），它由內(nèi)容管理系統(tǒng)（CMS）和PHP開發(fā)框架（Framework）共同構(gòu)成。

      Drupal核心可能允許遠程攻擊者在系統(tǒng)上執(zhí)行由代碼注入漏洞引起的任意代碼。通過誘使受害者訪問特制網(wǎng)站，攻擊者可以利用此漏洞在系統(tǒng)上執(zhí)行任意PHP代碼。

      2.CVE-2020-13665 CVSS評分：4.8 中

      Drupal可能允許遠程攻擊者繞過安全性限制，這是由于在處理JSON：API PATCH請求時對用戶提供的輸入的驗證不足而造成的。通過發(fā)送特制請求，攻擊者可以利用此漏洞繞過某些字段的驗證。

      受影響產(chǎn)品和版本

      上述漏洞影響API Connect V10.0 以及 API Connect V2018.4.1.0-2018.4.1.13

      解決方案

      對于 API Connect V10.0：升級API Connect V10.0.1.0 可修復(fù)

      對于 API Connect V2018.4.1.0-2018.4.1.11：升級API Connect V2018.4.1.133

      責(zé)任編輯：PSY

      聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請聯(lián)系本站處理。 舉報投訴
      • IBM
        IBM
        +關(guān)注

        關(guān)注

        3

        文章

        1854

        瀏覽量

        76787
      • API
        API
        +關(guān)注

        關(guān)注

        2

        文章

        2166

        瀏覽量

        66256
      • 漏洞
        +關(guān)注

        關(guān)注

        0

        文章

        205

        瀏覽量

        15893
      收藏 人收藏
      加入交流群
      微信小助手二維碼

      掃碼添加小助手

      加入工程師交流群

        評論

        相關(guān)推薦
        熱點推薦

        攻擊逃逸測試：深度驗證網(wǎng)絡(luò)安全設(shè)備的真實防護能力

        中一種極具威脅性的高級攻擊手法。攻擊者通過精心構(gòu)造惡意流量，使其能夠成功繞過各類安全設(shè)備的檢測機制，實現(xiàn)“隱身”攻擊。這種
        發(fā)表于 11-17 16:17

        構(gòu)建堅不可摧的防線：全方位保障API接口數(shù)據(jù)安全

        一、理解API安全的四大基石 在探討具體技術(shù)方案前，我們首先需要建立API安全的核心框架，它建立在四個基本原則之上： 身份認證 ：確保每個API
        的頭像 發(fā)表于 11-17 09:15 ?66次閱讀

        硬件加密引擎在保障數(shù)據(jù)安全方面有哪些優(yōu)勢呢？

        ）至關(guān)重要，可延長設(shè)備續(xù)航時間。 2. 抗攻擊能力更強，安全性根基更穩(wěn)固 防側(cè)信道攻擊（SCA）設(shè)計：硬件加密引擎通過物理層優(yōu)化（如隨機時鐘抖動、電流屏蔽、電磁干擾防護），可抵御基于功耗、電磁輻射
        發(fā)表于 11-17 06:47

        芯源半導(dǎo)體安全芯片技術(shù)原理

        可能被竊取、篡改或監(jiān)聽。例如，智能家居中的攝像頭視頻流若在傳輸過程中被截獲，會侵犯用戶隱私；工業(yè)物聯(lián)網(wǎng)中設(shè)備的控制指令被篡改，可能導(dǎo)致生產(chǎn)事故。? 設(shè)備身份安全威脅：攻擊者可能偽造設(shè)備身份，非法接入物
        發(fā)表于 11-13 07:29

        針對AES算法的安全防護設(shè)計

        設(shè)計。 1. 軟件層面的防護 軟件隨機延遲被插入到代碼中，以防止攻擊能夠在沒有一些后驗分析的情況下確定命令期間特定時刻發(fā)生了什么。一般來說包括一個偽循環(huán)，其中生成一個隨機值，然后遞減，直到隨機值在
        發(fā)表于 10-28 07:38

        IBM安全解決方案如何助力中國企業(yè)出海

        本期話題，聚焦在中國企業(yè)出海面臨的挑戰(zhàn)之?dāng)?shù)字安全，IBM 為“中國智造”的出海之路，構(gòu)建全面可信的安全底座！
        的頭像 發(fā)表于 09-03 15:24 ?853次閱讀

        IBM調(diào)研報告：13%的企業(yè)曾遭遇AI模型或AI應(yīng)用的安全漏洞 絕大多數(shù)缺乏完善的訪問控制管理

        成本報告》顯示，當(dāng)前 AI 應(yīng)用的推進速度遠快于其安全治理體系的建設(shè)。該報告首次針對 AI 系統(tǒng)的安全防護、治理機制及訪問控制展開研究，盡管遭遇 AI 相關(guān)安全漏洞的機構(gòu)在調(diào)研樣本中占
        的頭像 發(fā)表于 08-04 19:25 ?7562次閱讀
        <b class='flag-5'>IBM</b>調(diào)研報告：13%的企業(yè)曾遭遇AI模型或AI應(yīng)用的<b class='flag-5'>安全</b>漏洞 絕大多數(shù)缺乏完善的訪問控制管理

        電商API安全最佳實踐：保護用戶數(shù)據(jù)免受攻擊

        。本文將系統(tǒng)介紹電商API安全的最佳實踐，幫助您保護用戶數(shù)據(jù)免受常見攻擊。文章結(jié)構(gòu)清晰，分步講解關(guān)鍵措施，確保內(nèi)容真實可靠，基于行業(yè)標(biāo)準如OWASP API
        的頭像 發(fā)表于 07-14 14:41 ?424次閱讀
        電商<b class='flag-5'>API</b><b class='flag-5'>安全</b>最佳實踐：保護用戶數(shù)據(jù)免受<b class='flag-5'>攻擊</b>

        Bluetooth LE安全機制以及在nRF Connect SDK中的應(yīng)用

        一. 低功耗藍牙Bluetooth LE安全必須應(yīng)對 的3 種常見攻擊類型： 身份追蹤，被動竊聽（嗅探）和主動竊聽（中間人MITM） 身份跟蹤：利用藍牙地址來跟蹤設(shè)備。這可以通過使用隨機變化的可解析
        的頭像 發(fā)表于 07-04 10:11 ?1774次閱讀
        Bluetooth LE<b class='flag-5'>安全</b>機制以及在nRF <b class='flag-5'>Connect</b> SDK<b class='flag-5'>中</b>的應(yīng)用

        如何獲取 OpenAI API Key？API 獲取與代碼調(diào)用示例 (詳解教程)

        ，催生了從智能聊天到復(fù)雜數(shù)據(jù)分析等前所未有的應(yīng)用場景。OpenAI API Key 是開啟這些能力的關(guān)鍵，它既是身份憑證，也是資源管理和安全保障的核心。然而，安全、高效地獲取、管理和使用 AP
        的頭像 發(fā)表于 05-04 11:42 ?1.2w次閱讀
        如何獲取 OpenAI <b class='flag-5'>API</b> Key？<b class='flag-5'>API</b> 獲取與<b class='flag-5'>代碼</b>調(diào)用示例 (詳解教程)

        微軟Outlook曝高危安全漏洞

        近日，美國網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局(CISA)發(fā)布了一項緊急安全公告，揭示了微軟Outlook中存在的一個高危遠程
        的頭像 發(fā)表于 02-10 09:17 ?823次閱讀

        微軟起訴繞過云AI安全工具開發(fā)者

        微軟公司近期針對某組織提起了一宗法律訴訟，指控該組織故意開發(fā)并使用非法工具，以繞過微軟云AI產(chǎn)品的安全防護措施。這一行為導(dǎo)致未經(jīng)授權(quán)的訪問，并生成了有害內(nèi)容，對微軟的系統(tǒng)和用戶安全構(gòu)成了嚴重威脅
        的頭像 發(fā)表于 01-13 14:46 ?731次閱讀

        Java微服務(wù)中如何確保安全性？

        在Java微服務(wù)架構(gòu)中確保安全性，可以采取以下措施： 身份驗證與授權(quán)： 使用OAuth 2.0和OpenID Connect框架進行身份驗證和授權(quán)。OAuth2允許用戶在不分享憑證的情況下授權(quán)第三方
        的頭像 發(fā)表于 01-02 15:21 ?1032次閱讀

        艾體寶方案 全面提升API安全：AccuKnox 接口漏洞預(yù)防與修復(fù)

        API 安全已成為企業(yè)信息保護的重中之重。本文通過央視財經(jīng)報道的多起通過API侵權(quán)公民隱私案件分析，揭示了 API 安全的隱患，闡明 CNA
        的頭像 發(fā)表于 12-30 11:46 ?778次閱讀
        艾體寶方案 全面提升<b class='flag-5'>API</b><b class='flag-5'>安全</b>：AccuKnox 接口漏洞預(yù)防與修復(fù)

        芯盾時代入選《API安全技術(shù)應(yīng)用指南（2024版）》API安全十大代表性廠商

        近日，國內(nèi)知名網(wǎng)絡(luò)安全媒體安全牛正式發(fā)布《API安全技術(shù)應(yīng)用指南（2024版）》報告，幫助用戶更好地開展API
        的頭像 發(fā)表于 12-18 11:04 ?1846次閱讀
        芯盾時代入選《<b class='flag-5'>API</b><b class='flag-5'>安全</b>技術(shù)應(yīng)用指南（2024版）》<b class='flag-5'>API</b><b class='flag-5'>安全</b>十大代表性廠商