Piolink利用BlueHunter发现28个开源软件新漏洞

Piolink于近日宣布，其利用BlueHunter平台发现了28个开源软件新漏洞。据datanet.co.kr报道，其中2个漏洞已获得CVE编号，相关信息将于12月公开。

Piolink威胁分析中心针对Linux环境中10个广泛使用的开源服务及1个内容管理系统，分析了攻击面和软件行为。发现的漏洞可导致内存访问错误和异常终止，部分可能影响Linux系统中的设备识别与管理流程。

Piolink已将漏洞报告给各开源项目的官方维护者，维护者已确认这些问题。部分漏洞正通过官方安全公告渠道进行管理，双方正在就影响范围和修复方案进行技术审查。

Piolink表示，在安全补丁和官方披露程序完成之前，不会公开软件名称或具体攻击方法，以遵循负责任披露原则。

背景

BlueHunter是Piolink的CTEM平台，可发现IT资产和攻击面、分析漏洞与攻击路径，并支持主动应对安全威胁。Piolink建议通过BlueHunter识别威胁，利用其Web防火墙WebFront-K在攻击进入的Web和API环节实时阻断，并进行24小时安全监控。