国家级|美创、徐医附院共建项目入选工信部《2024年网络安全技术应用典型案例拟支持项目名单》
2024-12-20
全球数据跨境流动合作倡议
2024-11-22
世界互联网大会|美创数据库保险箱(DBSafe)发布!
2024-11-21
世界互联网大会|美创数据认知与分类分级系统(AICogniSort)重磅发布!
2024-11-21
美创案例|盐城公积金管理中心数据安全创新实践
2024-11-15
存储域
数据库加密 诺亚防勒索访问域
数据库防水坝 数据库防火墙 数据库安全审计 动态脱敏流动域
静态脱敏 数据水印 API安全 医疗防统方运维服务
数据库运维服务 中间件运维服务 国产信创改造服务 驻场运维服务 供数服务安全咨询服务
数据出境安全治理服务 数据安全能力评估认证服务 数据安全风险评估服务 数据安全治理咨询服务 数据分类分级咨询服务 个人信息风险评估服务 数据安全检查服务近期,美创第59号安全实验室针对某知名数据库厂商进行漏洞挖掘,并成功发现了多个漏洞,获得了CNVD国家信息安全漏洞共享平台及CNNVD国家信息安全漏洞库原创漏洞证明,共计5项,编号:CNVD-2023-99954、CNVD-2023-99366、CNNVD-2023-89756884、CNNVD-2023-21808993、CNNVD-2023-64104742。这些漏洞可能允许攻击者绕过身份验证、获取敏感信息,甚至导致数据库内存资源被耗尽,从而拒绝服务。
此次成功挖掘数据库漏洞的经验和成果,不仅标志着美创科技在数据库漏洞安全研究上取得了突破性进展,更充分展现了美创科技在国内数据库安全领域的技术实力和专业水平。未来我们将持续对数据库安全领域进行深入研究和探索,为保护客户数据安全提供强有力的支撑。
第59号安全实验室
美创科技第59号安全实验室,专注于数据安全技术领域研究,聚焦于安全防御理念、攻防技术、漏洞挖掘等专业研究,进行知识产权转化并赋能于产品。自2021年起,累计向CNVD、CNNVD等平台提报数千个高质量原创漏洞,并入选国家信息安全漏洞库(CNNVD)技术支撑单位(二级)、信创政务产品安全漏洞库支撑单位,团队申请发明专利二十余项,发表多篇科技论文,著有《数据安全实践指南》、《内网渗透实战攻略》等。
CNVD国家信息安全漏洞共享平台
国家信息安全漏洞共享平台(China National Vulnerability Database,简称CNVD),是由国家计算机网络应急技术处理协调中心联合建立的信息安全漏洞信息共享知识库。其主要目标是提升我国在安全漏洞方面的整体研究水平和及时预防能力,带动国内相关安全产品的发展。
CNNVD国家信息安全漏洞库
中国国家信息安全漏洞库(China National Vulnerability Database of Information Security ,简称CNNVD)是中国信息安全测评中心为切实履行漏洞分析和风险评估的职能,负责建设运维的国家信息安全漏洞库,为我国信息安全保障提供基础服务。中国国家信息安全漏洞库为我国重要行业和关键基础设施安全保障工作提供了重要的技术支撑和数据支持,对提升全行业信息安全分析预警能力,提高我国网络和信息安全保障工作发挥了重要作用。