Charlie Eriksen

About

Charlie Eriksen

Resource hub

Articles by Charlie Eriksen

more posts
Blog
Filter Label
This is some text inside of a div block.

提前防范 NGINX 和微软 Windows SMB 远程过程调用服务中的软件漏洞

最近，NGINX 披露了一个未修补的漏洞。大约在同一时间，微软披露了另一个严重漏洞——Windows RPC RCE漏洞。在这篇文章中，你可以了解谁面临这两个问题的风险，以及我们如何降低风险。

Learn More
Blog
Filter Label
This is some text inside of a div block.

心灵签名-你需要知道的

Psychic Signature 漏洞存在于 ECDSA 签名的加密中，它可以保护系统执行身份验证等关键任务。黑客可以利用此漏洞绕过任何签名检查。我们将在这篇文章中解释它是什么以及如何缓解它。

Learn More
Blog
Filter Label
This is some text inside of a div block.

体验路径遍历漏洞的影响，这是最近 Apache 困境的罪魁祸首

10月初，Apache发布了2.4.49版本来修复路径遍历和远程代码执行漏洞，然后发布了2.4.50版本以解决修复未完成的事实。我们制定了一项使命，以证明现实生活中的风险。现在就试试吧。

Learn More
Blog
Filter Label
This is some text inside of a div block.

Spring 库中的新漏洞：如何知道自己是否处于危险之中以及该怎么做

最近，作为 Java 社区中最受欢迎的库之一 Spring 库披露了两个与远程代码执行 (RCE) 相关的漏洞。我们对 “Spring4Shell” 和 “Spring Cloud Function” 的已知细节进行了细分，以帮助您了解自己是否处于危险之中以及如果存在风险该怎么做。

Learn More