CISP讲师维持报名审核通过名单(2026年第一期和第二期)"

admin 2026-10-19 18:18:32 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

CISP讲师维持报名审核通过名单(2026年第一期和第二期)

CISP

2026年8月19日 16:00
北京

在小说阅读器读本章

去阅读


更多资讯信息

长按二维码关注

注册信息安全专业人员(CISP)官方公众账号


    【CVE-2026-22078】关于Webview任意URL加载导致Token泄露风险的致谢公告" 网络安全文章

    【CVE-2026-22078】关于Webview任意URL加载导致Token泄露风险的致谢公告"

    OPPO安全中心发布了针对高危信息泄露漏洞CVE-2026-22072的致谢公告,该漏洞存在于OPPO健康APP中。由于Webview组件缺乏对加载URL的有效限制,攻击者可引入恶意JS代码窃取任意用户Token,造成严重安全风险。建议开发者在移动应用中严格校验Webview加载的域名白名单并阻断未经授权的JS交互。公告同时感谢了研究员shashasha523的贡献,并详细公布了通过OSRC申请CVE编号的具体流程与材料要求,鼓励更多白帽子参与安全建设。
    评论:0   参与:  0