鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 24年11月软考 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

漏洞

1785内容

关注

主要涵盖最新安全漏洞的报道、安全防护技术的研究以及安全态势的关注。

共 1785 条

新的勒索软件机制现在针对网络较弱的关键系统

2024年，勒索软件领域经历震荡，焦点转向关键业务运营。新出现的RansomHub、Play等团伙利用VPN漏洞和窃取凭证，通过“生活在本地”技术在关键系统中立足。

2024-12-19 13:23:38

勒索软件漏洞数据泄露

CVSS漏洞评分系统曝出严重缺陷

随着漏洞披露量的持续增长和攻击复杂性的提升，准确的风险评估对于企业防御和漏洞修复至关重要。

2024-12-17 14:29:57

漏洞 CVSS 安全

漏洞管理的实用方法：建立有效的管道译文精选

本文提供了一种构建和自动化漏洞管理管道的实用方法，以最大限度提升漏洞管理效率。

2024-12-11 08:00:00

漏洞安全开发

漏洞管理挑战与自动化解决方案探讨

在采访中，Nucleus Security的CEO Steve Carter深入探讨了漏洞管理面临的挑战，如漏洞优先级排序、补丁延迟及合规要求。

2024-12-02 14:07:57

漏洞管理自动化安全

VPN漏洞和弱凭证助长勒索软件攻击

据Corvus Insurance报告，第三季度勒索软件攻击激增，近30%的攻击源于攻击者利用VPN漏洞和弱密码进行初步访问。

2024-11-29 15:49:10

勒索软件 VPN 漏洞

超2700万美国人面临供水安全威胁

美国供水系统的网络安全再次敲响警钟。据美国环境保护署（EPA）11月13日发布的一份报告显示，美国近100个大型社区供水系统（CWS）仍然存在严重的网络安全漏洞，这些系统服务着超过2700万美国人。

2024-11-26 15:40:14

网络安全漏洞

谷歌Gemini咒骂学生凸显AI失控风险

AI大模型接连爆出失控案例，继聊天机器人诱导青少年自杀后，谷歌AI聊天模型在辅导学生作业时也突然“情绪失控”。随着越来越多的青少年使用AI辅助学习、聊天倾诉，AI鲜为人知的人机交互风险正浮出水面。

2024-11-15 13:09:41

AI 大语言模型漏洞

立即修复！五眼联盟公布最常被利用的15个漏洞名单

近日，美国联邦调查局（FBI）、国家安全局（NSA）及“五眼联盟”成员国的网络安全机构联合发布了一份报告，公布了2023年网络犯罪分子最常利用的15个安全漏洞。

2024-11-13 14:41:20

重大突破！AI首次发现内存安全漏洞

近日，谷歌宣布其大语言模型（LLM）项目“Big Sleep”成功发现了一个SQLite数据库引擎中的内存安全漏洞，这是人工智能首次在真实软件中发现可利用的内存安全漏洞（且该漏洞无法通过传统的模糊测试检测到）。

2024-11-05 14:48:57

漏洞安全大语言模型

开源 AI/ML 模型曝出 30 余个漏洞，可能导致远程代码执行与信息窃取风险

在ChuanhuChatGPT、Lunary和LocalAI等工具中发现的这些漏洞已作为Huntr漏洞悬赏平台的一部分进行了报告。

2024-10-30 16:23:28

漏洞网络安全

数据中心安全零日攻击防护策略详解

在当今数字化时代，数据中心作为企业IT基础设施的核心，承载着海量的关键业务数据和应用系统。然而，随着网络攻击手段的不断演进，零日漏洞攻击等高级威胁对数据中心安全构成了严峻挑战。

2024-10-30 13:54:32

数据中心安全零日漏洞

苹果悬赏百万美元查找“苹果智能”安全漏洞

苹果公司近日发布了备受期待的AI服务“苹果智能”（Apple Intelligence），适用于iPhone、iPad和Mac设备。该服务将随iOS 18.1、iPadOS 18.1和macOS Sequoia 15.1系统一同上线，结合设备端和云端处理的先进技术，以支持复杂的AI任务。苹果称，这一新功能旨在提高用户体验，优化设备的AI处理能力。

2024-10-30 13:40:31

漏洞安全 iOS

正在转变漏洞管理生态格局的三个关键步骤

从实际效果来看，现行的漏洞管理技术及创新在真正彻底解决用户的痛点和问题上，差距仍然较远，并没有带来颠覆性的改变。

2024-10-28 15:55:34

漏洞网络安全

尽管投入了大量安全资金，但44%的CISO仍未能发现漏洞

尽管全球信息安全支出预计在2024年达到2150亿美元，但44%的首席信息安全官（CISO）在过去一年中未能通过现有工具检测到数据泄露。

2024-10-21 19:36:22

安全 CISO 漏洞

科沃斯扫地机器人被黑，大声辱骂用户

据ABC New、Techcrunch等多家媒体报道，近日美国多个城市的科沃斯（Ecovacs）智能扫地机器人遭黑客入侵，黑客通过机器人的扬声器大声辱骂用户，甚至远程操控机器人追逐用户的宠物。据悉，所有受害者使用的都是科沃斯Deebot X2型扫地机器人，这一型号也正是美国广播公司（ABC）曾成功破解，证明存在严重安全漏洞的设备。

2024-10-14 14:56:17

黑客漏洞安全

欧洲最大核设施变“伏地魔”，曝大量安全漏洞被重罚

近日英国核监管办公室(ONR)发布公告，宣布Sellafield核废料处理设施因未能遵守网络安全标准，被ONR罚款33.25万英镑。该设施在2019年至2023年期间未及时修补其IT系统中的多个漏洞，违反了《2003核工业安全条例》，使敏感的核信息面临风险。

2024-10-09 14:40:42

漏洞网络安全核设施

Apache Avro SDK曝关键漏洞，可在Java中执行任意代码

Apache Avro Java软件开发工具包（SDK）中披露了一个关键安全漏洞，如果成功利用，可以在易受攻击的实例上执行任意代码。

2024-10-08 21:22:17

漏洞网络安全

英伟达高危漏洞威胁全球数百万AI应用

近日，英伟达容器工具包（NVIDIA Container Toolkit）曝出一个高危漏洞，威胁全球数百万AI系统和应用，包括所有通过该工具包访问GPU资源的大量云端和本地AI应用程序。

2024-09-30 13:31:57

起亚汽车曝严重漏洞：仅凭车牌号就可远程控制汽车

近日，网络安全研究人员披露了起亚汽车的一组已修复严重漏洞，黑客仅凭车牌号即可在30秒内远程控制车辆关键功能，2013年之后的生产的起亚汽车都存在该漏洞。

2024-09-27 14:23:42

网络安全漏洞黑客

谷歌：安卓内存安全漏洞大幅下降68%

过去五年中，Android（安卓）系统的内存安全漏洞比例从2019年的76%大幅下降至2024年的24%，下降幅度超过68%。且Android安全性得到显著改善的同时，并未影响向后兼容性。

2024-09-26 13:06:39

漏洞安全内存

数千个暴露在互联网上的燃油表可能遭到黑客攻击并被危险地利用

尽管已有十年的警告，自动油罐测量（ATG）系统仍存在严重漏洞，可能导致攻击者禁用系统、窃取燃料或引发危险泄漏。

2024-09-26 12:58:11

漏洞网络安全 ATG系统

2024 年十大优秀漏洞管理工具

风险是造成损害或损失的可能性，威胁是利用漏洞的不利事件。找到这些弱点对于保护每项资产和公司的数据至关重要。漏洞是系统中可能对其造成威胁的弱点或漏洞。

2024-09-04 01:28:46

漏洞管理工具

航空安全系统曝严重漏洞，黑客可绕过安检进入驾驶舱

近日，安全研究人员在航空运输安全系统中发现一个严重漏洞，可允许未经授权人员（例如恐怖分子）绕过机场安检，获得进入飞机驾驶舱的权限。

2024-09-03 14:36:44

自行车无线变速器曝出漏洞，黑客可操纵比赛结果

除了药物兴奋剂以外，职业自行车比赛近年来作弊手段不断“创新”，从赛道上的钉子陷阱，到隐蔽在轮毂中的电机等“电子兴奋剂”。

2024-08-16 15:38:52

光伏电网曝出高危漏洞，可导致全球停电

网络安全公司Bitdefender近日披露了两大广泛使用的太阳能管理平台中的重大安全漏洞，攻击者可造成大规模停电并破坏电力分配系统，可能影响全球20%的光伏发电，涉及190多个国家和地区的200多万个光伏电站。

2024-08-09 16:26:56

漏洞网络安全

降级攻击可“复活”数以千计的Windows漏洞

黑帽大会曝出一种降级攻击，可复活数以千计的Windows漏洞，对Windows系统实施隐蔽、持久、不可逆转的攻击，且目前没有缓解措施。

2024-08-09 16:11:12

注意！这12个影响广泛的固件漏洞和威胁译文精选

众所周知，即使在补丁可用的情况下，固件缺陷也很难修补。本文概述了迄今为止影响最广泛的12个漏洞，这些漏洞会使从个人电脑到医疗设备的各种系统受到威胁。

2024-08-07 08:00:00

漏洞安全固件

企业未能记录44%的网络攻击，仍然存在重大漏洞

根据Picus Security的报告，40% 的测试环境存在允许攻击路径的漏洞，可导致域管理员访问权限。

2024-08-05 16:26:34

漏洞网络安全

DevSecOps如何应对零日威胁译文精选

缺乏有关漏洞的信息并不意味着没有办法检测、阻止和缓解漏洞。DevSecOps是最好的方法之一。

2024-07-24 08:00:00

漏洞 DevSecOps 零日漏洞

最严重的39个硬件安全漏洞

2018年1月曝光的两个处理器高危漏洞——Meltdown和Spectre震惊了整个计算机行业。攻击者可以绕过内存访问的安全隔离机制，使用恶意程序来获取操作系统和其他程序的被保护数据，造成内存敏感信息泄露。

2024-07-16 14:03:56

GitLab曝出严重漏洞，黑客可以任意身份运行管道

本周四GitLab发布警告称GitLab社区版（CE）和企业版（EE）中发现一个严重的账户接管漏洞，攻击者可以任何其他用户的身份运行管道任务。GitLab同时发布了GitLab Community and Enterprise版本17.1.2、17.0.4和16.11.6以修补该漏洞，并建议所有管理员立即升级所有安装。

2024-07-11 16:05:12

售价 15 万美元，影响 Linux 内核的 UAF 零日漏洞在暗网出售

这个 Linux 内核零日漏洞的发现再次凸显了计算机安全的重要性以及警惕新出现危险的必要性。

2024-06-27 12:29:03

零日漏洞漏洞网络安全

现已修复！AirPods 最新固件曝出蓝牙漏洞，可能导致设备被窃听

该漏洞影响 AirPods第二代及更高版本、AirPods Pro所有型号、AirPods Max、Powerbeats Pro 和 Beats Fit Pro。

2024-06-27 12:02:30

漏洞网络安全蓝牙

15款热门企业级漏洞管理系统可用性分析

如果您认为云安全是组织的首要问题，那么Nucleus Security系统可以提供有效的保护。这个工具提供全面的漏洞扫描和优先级确定，特别适合确保云环境安全。

2024-06-25 15:42:10

漏洞管理系统

微软前员工：微软无视警告，罔顾国家利益！公司漏洞最终导致俄罗斯黑客的大规模攻击原创精选

微软拒绝让史密斯（微软公司的总裁兼首席法务官Brad Smith）和其他高级官员为这个故事接受采访，但它没有质疑ProPublica（新闻机构）的发现。

2024-06-14 14:44:26

微软漏洞俄罗斯

影子IT和过时软件如何威胁企业基础设施

根据一项新研究，每16个IT资产中就有一个已达到生命周期终点阶段，这可能会使企业暴露于已知但未修补的漏洞中。

2024-06-14 13:11:19

影子IT 漏洞安全

紧急！Spring Boot安全漏洞

Spring Boot Actuator 模块提供了 Spring Boot 生产就绪的所有功能。Actuator提供的所有接口可让你监控应用程序各种信息并与之交互。

2024-06-07 15:26:22

Spring 安全漏洞

漏洞都管理不好还谈什么安全

在信息化时代，网络攻击已成为全球范围内的重大威胁。随着技术的发展，网络攻击的手段不断升级，而漏洞利用（Exploit）则是其中最为常见和有效的攻击方式之一。

2024-05-29 10:03:03

漏洞网络安全

苹果WiFi定位系统漏洞可监控全球数亿设备

近日，美国马里兰大学的安全研究人员发表论文披露苹果设备的Wi-Fi定位系统（WPS）存在安全设计缺陷，可用于大规模监控全球用户（不使用苹果设备的人也会被监控），从而导致全球性隐私危机。

2024-05-29 06:00:00

漏洞苹果 WiFi定位

核弹级漏洞：苹果Wi-Fi定位可被滥用监控全球各地隐私，甚至可以通过星链跟踪乌克兰军事行动原创精选

苹果和谷歌、Skyhook等公司是运营WPS的几家公司之一。他们为客户端设备提供了一种比使用全球定位系统（GPS）更节能的定位方式。对于手机来说，WPS的功耗也比GPS小。

2024-05-27 09:59:18

苹果隐私漏洞

Git严重漏洞，远程执行代码，Mac和Windows通杀！

Git中的钩子是一些脚本，这些脚本在Git的特定事件发生时自动执行。钩子允许你在Git操作的不同阶段执行自定义操作，如代码格式化、测试运行、通知发送等。

2024-05-27 09:04:05

Git Mac Windows

iPhone“已删除”照片被恢复，苹果到底有没有后门？

继微软本周推出的Windows“回忆”功能引发隐私焦虑，遭马斯克和安全大咖们猛烈抨击后，苹果iPhone手机近日也曝出了类似的“记忆门”。

2024-05-24 11:54:11

漏洞苹果 iOS

罗克韦尔向全球客户发出紧急断网通知

近日，在产品接连曝出多个严重漏洞后，工业自动化巨头罗克韦尔（Rockwell Automation）向其全球客户发出紧急通知，要求他们立即采取行动切断所有未设计用于连接互联网的工业控制系统(ICS)与互联网的连接，原因是全球地缘政治局势紧张，（针对罗克韦尔设备的）网络攻击活动日益猖獗。

2024-05-22 13:23:30

英特尔AI 模型压缩器现满分漏洞，可导致任意代码执行

英特尔表示，一个外部安全实体提交了该漏洞报告，但没有说明个人或公司的身份。目前，英特尔已经发布了针对上述两个 Neural Compressor 漏洞的修复程序。

2024-05-21 12:47:27

多模态大语言模型的致命漏洞：语音攻击

OpenAI近日发布的GPT-4o多模态大语言模型震惊了世界，该模型可以通过传感器感知世界并与人类通过语音进行无缝交流，完成各种复杂任务（例如给孩子辅导数学），将科幻电影中的智能机器人场景带入现实。

2024-05-17 16:02:00

漏洞大语言模型

八大主流中文手机输入法曝出泄密漏洞，仅华为幸免

近日，隐私研究机构citizenlab发布安全报告显示，除华为以外的八家厂商（百度、荣耀、华为、讯飞、OPPO、三星、腾讯、vivo、小米）的手机云输入法应用均存在严重漏洞，黑客可利用这些漏洞完全窃取用户输入内容，或实施网络窃听。

2024-04-25 16:15:09

英特尔、联想等服务器曝出难以修复的漏洞

近日，英特尔、联想等多个厂商销售的服务器硬件曝出一个难以修复的远程可利用漏洞。该漏洞属于供应链漏洞，源自一个被多家服务器厂商整合到产品中的开源软件包——Lighttpd。

2024-04-12 14:30:36

Xz后门一波未平，Linux再次发生“核泄露”

Xz后门风波尚未平息，Linux再次曝出“核泄漏”危机，新的“幽灵漏洞”变种导致英特尔处理器上运行的Linux内核内存再次面临数据泄露风险。

2024-04-11 13:55:16

企业补丁管理的十个优秀实践

随着软件供应链和零日漏洞攻击日益猖獗，基于边界的安全工具（例如防火墙、入侵防御系统等网络安全工具）已经力不从心，最佳缓解方式就是直接修补软件和固件，这意味着补丁管理的重要性正与日俱增。

2024-04-08 14:33:18

被忽视的“高危漏洞”：安全团队心理健康

由于网络威胁的持续增长和安全人才的长期短缺，网络安全属于典型的“高压职业”，有时甚至还会面临法律风险。但网络安全人员的心理健康问题却经常被忽视，直至产生“人为错误或疏忽”导致的严重网络安全事故。

2024-04-02 14:31:32

网络安全漏洞

1 2 3 4 5 6 ··· 36 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营