GitHub删除概念验证漏洞利用代码引发争议
近日，GitHub删除了安全研究人员Nguyen Jang发布的概念验证（PoC）漏洞利用代码，该漏洞利用了最近成为业界焦点的微软Exchange软件漏洞。
标签：GitHub, 软件漏洞
过去二十年最危险的数字供应链攻击
根据ESG和Crowstrike的2019年供应链安全报告：16％的公司购买了被做过手脚的IT设备。90％的公司“没有做好准备”应对供应链网络攻击。
标签：SIG安全小组, 恶意软件, 数字供应链攻击, 软件漏洞