软件供应链安全在RSA会议2023
2023年4月24日
随着越来越多的公司依赖第三方供应商和供应商提供关键服务和产品，供应链攻击的风险也在增加。hth华体会最新官方网站近年来，供应链攻击变得越来越突出。例如，在2022年，供应链攻击的数量超过了基于恶意软件的攻击的40%。这些类型的攻击包括以公司的供应商为目标……
关于开发人员、DevOps和安全团队如何协同工作的5个技巧
2023年3月23日
我们都知道，团队协作有时会有点复杂。特别是当组织中的不同团队努力实现自己的个人目标时。这就是新的组织实践(如DevOps和DevSecOps)为我们一起工作和实现共同目标铺平了道路的地方。来看看……
JFrog在2021年将安全提升到了新的高度
2022年2月9日
随着安全成为DevOps团队的关键“必备”，JFrog将在2021年进一步深化和扩展我们平台已经稳固的安全能力。在这篇文章中，我们将回顾我们去年的主要进展，并展望2022年将会发生什么。我们的目标是:向客户解释我们是如何提供服务的……
DevOps 2022:利用软件供应链的5个大石头
2022年1月5日
与社区一起，JFrog开创了我们现在所知的DevOps，专注于二进制文件(也就是软件包、工件或映像)。十年前，没有人认为二元管理会成为一件事——现在它是大多数公司不可或缺的标准。那时，我们说软件的通用性是必要的，而且……
在野外捕捉Log4j:查找、修复和加强
2021年12月23日
在许多组织中，人们惊讶地发现广泛使用的Log4Shell开源软件已经隐藏了一个长期存在的关键漏洞，就好像斯克鲁奇和圣诞怪杰联手进行了最大的节日抢劫一样。全球的事件响应团队已经紧急修复了数千甚至数百万个应用程序。“对于网络罪犯来说……
Log4j Log4Shell 0天漏洞:所有你需要知道的
2021年12月28日
周四，2021年12月9日，阿里云安全团队的一名研究人员在Twitter上发布了一个零日远程代码执行漏洞，目标是非常流行的Java log4j日志框架(特别是2。x分支(称为Log4j2)。该漏洞最初是由阿里云安全团队于11月24日发现并报告给Apache的。…
恶意npm包在你的不和令牌之后-披露了17个新包
2021年12月8日
JFrog安全研究团队使用我们的自动化工具持续监控流行的开源软件(OSS)存储库，并向存储库维护者和更广泛的社区报告发现的任何漏洞或恶意软件包。最近，我们在PyPI存储库中披露了11个恶意软件包，这一发现表明攻击的方法变得越来越复杂。…
Python恶意软件在新的泄露技术中模仿签名PyPI流量
2021年11月18日
JFrog安全研究团队使用我们的自动化工具持续监控流行的开源软件(OSS)存储库，向存储库维护者报告易受攻击和恶意的包。今年早些时候，我们披露了几个针对开发者私人数据的恶意软件包，下载量约为3万次。今天，我们将分享11个新的恶意软件包的细节…
TensorFlow Python代码注入:更多eval()问题
2021年11月16日
JFrog安全研究团队(前身为Vdoo)最近披露了TensorFlow(一种在业界广泛使用的流行机器学习平台)附带的一个实用程序中的代码注入问题。该问题已分配给CVE-2021-41228。在我们之前的博客文章中，可以阅读更多关于我们之前在Yamale的类似披露。…
解锁BusyBox - Claroty和JFrog发现的14个新漏洞
2021年11月9日
内存和存储资源有限的嵌入式设备可能会利用BusyBox这样的工具，BusyBox被营销为嵌入式Linux的瑞士军刀。2022世界杯阿根廷预选赛赛程BusyBox是一个软件套件，包含许多有用的Unix实用程序，称为applet，它们被打包为单个可执行文件。在BusyBox中，您可以找到…
