RiskS发布了一份新报告，该报告提供了有关目前热门的开源软件中漏洞的深入发现，其中包括武器化漏洞数、哪种软件最容易受到威胁、攻击的最主要类型等内容。
　　该报告并没有包含Linux、WordPress、Drupal等这些经常受到监控的超级流行项目。而是观察了一些对大众来说并不是很知名，但却被技术和软件社区广泛采用的其他热门开源项目，其中包括Jenkins、MongoDB、Elasticsearch、Chef、GitLab、Spark、Puppet等。
　　RiskSense查看了50个最受欢迎的开源软件项目，发现：
　　漏洞涵盖了从开发测试、编排、容器以及工作负荷之内的现代开发的所有阶段
　　开源正以前所未有的速度产生新的漏洞
　　国家漏洞数据库（NVD）列表在开源软件漏洞方面很落后特别是对于那些具有最高CVSS严重性的漏洞。
　　报告结果表明，这些开源软件中的总漏洞数在2019年增加了一倍以上，从2018年的421个增长到了去年的968个。并指出，将开源软件漏洞添加到国家漏洞数据库（NVD）所需的时间非常长，从公开披露到包含，平均需要54天。这种延迟可能导致组织在近两个月的时间内仍面临严重的应用程序安全风险。且这种长时间的延迟存在于在所有级别的漏洞上，包括被评为“严重”的漏洞和已被武器化的漏洞。
　　RiskSense首席执行官SrinivasMukkamala表示：“虽然开源代码因为是经过众包审查以发现问题，通常被认为比商业软件更安全，但这项研究表明开源软件漏洞正在上升，并且可能成为许多组织的盲点。”“由于开源代码在当今到处都有使用和重用，一旦发现漏洞，它们将产生难以置信的深远影响。”
　　其他发现包括有，Jenkins自动化服务器总体上拥有最多的CVE，数量为646。紧随其后的是MySQL，数量为624。同时，这两个开源软件项目的武器化漏洞也各占15个。相比之下，HashiCorp的Vagrant总共只有9个CVE，但是其中包含了6个武器化漏洞。
　　此外，ApacheTomcat、Magento、Kubernetes、E和JB也都存在着一些流行漏洞。而跨站点脚本（XSS）和输入验证漏洞则是该研究中最常见和武器化程度最高的漏洞之一。

比亚迪1。5亿只N95口罩将发往加州总值10亿美元合同或落地【TechWeb】据报道，美国时间6月8日，加州州长纽森宣布，加州比亚迪北美公司已获得美国国家职业安全与健康研究所（NIOSH）的认证，继续履行加州致力于建立一条稳定、可靠的救……装修公司如何做网络推广？总结装修行业营销推广途径装修行业难做，这是很多从业者的共识。随着互联网的普及，各行各业的价格越来越透明。另一个是房地产业正在走下坡路，这也间接影响了企业的经营方向。旧的装修行业推广模式也在下降，……2019年热门开源项目中的漏洞增加了一倍以上RiskS发布了一份新报告，该报告提供了有关目前热门的开源软件中漏洞的深入发现，其中包括武器化漏洞数、哪种软件最容易受到威胁、攻击的最主要类型等内容。该……小米手环5官宣售价预计169元起DoNews6月8日消息（记者丁凡）6月8日上午10：00，小米智能生活官方微博发布了小米手环5的渲染图，正式曝光了新品手环的外观。此前，网上曾曝光小米手环5带有挖孔摄像头的设……为什么快手不适合企业蓝V，更适合个人来玩？快手的形态其实很简单，它只是集合了普通人的生活片段，再推荐给别人看，但背后的思路和其他创业者会有点差别。根据国家统计局的数据显示，每十万人中只有9的人受过初中及以上教育，所以快……蔚来汽车拟发行6000万股ADS【TechWeb】美东时间6月9日，蔚来宣布将发售6000万股美国存托股票（ADS），每股美国存托股票相当于一股A类普通股。蔚来计划在此次美国存托股票发售交易中向承销商授予30……小米有品开卖三星27英寸电竞显示器：2K240Hz1000R6月8日消息，小米有品上架了一款三星27英寸电竞显示器，具备1000R曲率，240HZ，2K高清，5种氛围灯52种颜色，售价5999元。官方介绍，三星27英寸曲面电竞显示……直播带货将有新规首部全国性标准正制定中国商业联合会近期发布通知，要求由该会下属媒体购物专业委员会牵头起草制定《视频直播购物运营和服务基本规范》和《网络购物诚信服务体系评价指南》等两项标准。这是行业内首部全国性标准……薇娅李佳琦罕见同框，被央视标为“互联网营销师”，李佳琦称最终6月6日晚间，央视财经《对话》栏目中李佳琦薇娅首次同框对话。李佳琦和薇娅是目前直播带货领域两大公认的最顶级的主播，两人的首次同台也让网友津津乐道，也被调侃为一场打破“王不……神州租车：陆正耀辞任公司董事会主席及非执行董事职务【TechWeb】6月10日消息，今日早间，神州租车发布公告称，陆正耀已经辞任公司董事会主席及非执行董事职务，陆正耀辞任后将不再担任公司提名委员会成员，该项任命自2020年6月……怎么高效用好私域流量？你先看这6个问题，再加4个升级能力在私域流量的两极中，大厂因为有资源、有预算、有人力，而成为私域流量的核心玩家。在这个群体中，方法论、体系、公域私域等等词汇高频出现。从任何一个角度看，这都是私域的未来，也是无数……全球视频游戏市场值达920亿美元！中国独占鳌头：美日紧随其后作为当今娱乐业的主导形式，视频游戏行业继续从其庞大的玩家基础中获得可观的利润。6月8日，据外媒报道，据GoldenCasinoNews收集的数据显示，2020年全球视频游……