最近，NGINX披露了一个零日漏洞。大约在同一时间，微软披露了另一个关键漏洞--Windows RPC RCE漏洞。在这篇文章中，你可以发现谁在这两个问题上有风险，以及我们如何能减轻风险。
发现Sensei ，Secure Code Warrior's IntelliJ插件的用户体验的最新改进，并开始更快编写高质量的代码。
心理签名的漏洞在于ECDSA签名的加密，它保护系统的关键任务，如认证。黑客可以利用这个漏洞绕过任何签名检查。我们将在这篇文章中解释它是什么以及如何缓解它。
了解所有关于Sensei 的最新更新。
10月初，Apache发布了2.4.49版本，修复了一个路径遍历和远程代码执行漏洞，然后又发布了2.4.50版本，以解决修复不完整的问题。我们建立了一个任务，以展示真实环境中的风险。现在就去试试吧。
最近，Java社区中最受欢迎的库之一Spring库披露了2个与远程代码执行（RCE）有关的漏洞。我们对 "Spring4Shell "和 "Spring Cloud Function "的已知细节进行了分解，以帮助你了解你是否处于风险之中，以及如果你处于风险之中该怎么做。
.avif)
