当前检索标签: Log4j

比Log4j漏洞还可怕？NPM代码库被开发者“投毒”

比Log4j漏洞还可怕？NPM代码库被开发者“投毒”

2022年1月11日 GoUpSec

近日，流行软件包管理工具NPM的两个开源库“color”和“faker”被其开发者“投毒”。

继续阅读

独家：Log4j将彻底改变漏洞披露游戏规则

独家：Log4j将彻底改变漏洞披露游戏规则

2022年1月7日 GoUpSec

经历Log4j漏洞的互联网大地震后，业界对公开披露PoC漏洞的放任态度已经发生彻底转变。

继续阅读