标签： Cve
-
用于构建 AI 代理的工具中存在被攻击者利用的 RCE 缺陷 （CVE-2025-3248）
快速阅读: 《帮助网络安全》消息，Langflow存在未授权访问漏洞（CVE-2025-3248），攻击者可借此执行任意代码。漏洞已于Langflow 1.3.0版本修复，但仍有约470个实例暴露在外。建议用户尽快升级并采取安全措施。 La […]
发布时间：2025-05-06 21:46 来源：szf
-
董事会成员说，在 CVE 资金的混乱中，“我们是蘑菇，被蒙在鼓里
快速阅读: 据《The Register》称，自1999年起，麻省理工学院林肯实验室负责管理的CVE项目成为全球通用的安全漏洞识别与追踪标准，确保各方讨论同一漏洞。 自1999年该计划启动以来，总部位于马萨诸塞州和弗吉尼亚州的非营利机构“麻 […]
发布时间：2025-04-26 08:33 来源：szf
-
CVE 影响：标准漏洞跟踪系统的分裂已经开始
快速阅读: 据《The Register》最新报道，专家指出，尽管美欧漏洞数据库或协调一致，但区域监管可能偏袒某一数据库，这对全球网络安全有深远影响。这涉及数据一致性及应对网络威胁的效率。 “尽管美国的国家漏洞数据库（NVD）和欧盟漏洞数据 […]
发布时间：2025-04-18 20:17 来源：szf
-
CVE 是网络安全信息的全球来源，距离被 DHS 切断只有几个小时
快速阅读: 据《Ars Technica》最新报道，拥有25年历史的CVE项目面临合同到期可能停运的风险，影响全球网络安全。为确保其持续运作，CVE基金会成立以保障项目未来。CVE作为关键基础设施，其稳定对全球网络安全至关重要。 漏洞披露库 […]
发布时间：2025-04-17 03:41 来源：szf
-
CISA 在最后一刻延长 Mitre CVE 合同
快速阅读: 据《计算机周刊》称，美国网络安全与基础设施安全局（CISA）最后一刻延长了与MITRE的CVE项目合同，避免服务中断。CVE对全球网络安全至关重要，但其未来曾引发担忧。MITRE警告合同到期会影响全球安全标准并增加风险。一群专家 […]
发布时间：2025-04-17 00:52 来源：szf
-
山姆大叔突然停止了对 CVE 计划的资助。是的，那个 CVE 程序
快速阅读: 《The Register》消息，全球漏洞管理面临资金短缺危机，标准体系或陷困境。业界呼吁采取措施，保障网络安全生态稳定，维护数字环境安全。 尽管全球范围内的漏洞管理暂时不会陷入混乱，但人们担心，一个月或两个月后情况可能会急转直 […]
发布时间：2025-04-16 09:34 来源：szf
-
用于跟踪安全漏洞的 CVE 计划即将失去联邦资金
快速阅读: 据《一触即发》称，自1999年启动以来，CVE项目建立了包含漏洞信息的数据库，各参与组织可为网络安全漏洞分配唯一标识符（如CVE-2022-27254），便于安全专家追踪可能影响设备和数据系统的漏洞详情。 自1999年首次推出以 […]
发布时间：2025-04-16 05:19 来源：szf
-
MITRE 对 CVE 覆盖范围的失误发出警告
快速阅读: 《计算机周刊》消息，MITRE运营的CVE漏洞系统面临合约到期无新方案的困境，可能影响全球网络安全。专家呼吁社区协作，VulnCheck已预留2025年CVE编号以备不时之需，历史数据将继续在GitHub开放。 网络安全领域的重 […]
发布时间：2025-04-16 05:13 来源：szf
-
TP-Link 成为 CVE 编号机构以改善网络安全
快速阅读: 据《Beta新闻》称，TP-Link成为CVE编号机构成员，可自主分配漏洞编号，提升网络安全管理效率，为用户提供更安全的产品体验。相关产品可在亚马逊购买，部分链接为附属链接。 作为一名使用并喜爱TP-Link产品（包括其高性价比 […]
发布时间：2025-04-15 12:05 来源：szf
-
CrushFTP 首席执行官对 VulnCheck 的 CVE 针对关键的 make-me-admin 漏洞做出了激烈的回应
快速阅读: 据《The Register》最新报道，CrushFTP关于漏洞的通知与支持邮件信息矛盾，引发用户困惑。官方未澄清受影响版本，用户期待明确指导以保障数据安全和系统稳定。 CrushFTP官方发布的一则关于漏洞的通知被放置在了客户 […]
发布时间：2025-03-27 21:35 来源：szf
-
Intruder 使用 AI 生成的 CVE 描述增强免费漏洞情报平台“Intel”
快速阅读: 《黑客 Noon》消息，攻击者在其免费漏洞情报平台**英特尔**上宣布，新功能通过人工智能生成的描述解决了常见痛点。国家漏洞数据库通常提供的描述过于模糊和技术性。总结：攻击者在免费平台**英特尔**上推出新功能，利用人工智能生成 […]
发布时间：2025-02-19 08:42 来源：szf
