tag
漏洞管理
该标签下有 3 篇文章
2026-09-11
VPN 设备是勒索软件的主要入侵途径：从日本数字厅泄露事件看远程访问的防御
VPN 设备连接着互联网和组织的内部网络。在日本已知入侵途径的勒索软件案件中，约三分之二是从这里进入的。数字厅的 GSS 事件也是同样的形态：通过 VPN 漏洞进入，再用维护运营商的账户访问了大量文件。本站的看法：只有能持续打补丁，才保留 VPN 设备；并用三件事来防御：打补丁的速度、入侵后的权限收窄、以及检测大量访问。
2026-09-04
先修哪个 CVE？CVSS、EPSS、KEV 各自衡量什么
CVSS 是严重程度，EPSS 是被利用的概率，KEV 是已确认被利用的事实，三者不能互相替代。本站对全部 1,695 个 KEV 条目的统计：64% 低于 CVSS 9，24% 低于 EPSS 0.1——“只修高分”和“EPSS 低就放着”在实际数据面前都会失效。按 KEV → 高 EPSS → 高 CVSS 排序，再用你自己的暴露面来定期限。
2026-09-04
osv-scanner 实战：pnpm 支持、忽略 CVE、离线模式与常见错误
只回答装好之后才会遇到的问题，全部依据官方文档。pnpm-lock.yaml 受支持；忽略规则写在 osv-scanner.toml 的 IgnoredVulns 下，并可以设置期限；离线模式是三个作用各不相同的参数。本站的看法：扫描器报告的是已知漏洞，对你自己固定的版本变旧这件事什么也不会说，这需要另外的机制。