技術 Day 21｜Wazuh 漏洞管理實務：風險分級與修補優先順序

一、為什麼需要漏洞風險分級？ 第 20 天介紹了 Wazuh 的 Vulnerability Detection 功能，可以識別系統中存在的已知漏洞。然而，當系...

技術 [Day 6] 這個漏洞有多嚴重？ [下]

昨天介紹了CVSS的一些歷史發展，以及CVSSv3.0的項目介紹及基本矩陣群，今天繼續來介紹暫時矩陣群及環境矩陣群是在做什麼的呢？ 首先，昨天有提到CVSS分數...

技術 [Day 5] 這個漏洞有多嚴重？ [上]

現在資訊產品的漏洞這麼多，有些影響程度很輕微，放著不理他也不會造成很大的影響，但有些漏洞如果沒修補，就會導致大型悲劇，例如前陣子沸沸揚揚的WannaCry勒索病...