鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 25年5月软考 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

漏洞

1791内容

关注

主要涵盖最新安全漏洞的报道、安全防护技术的研究以及安全态势的关注。

共 1791 条

立级修补！UEFI安全启动曝出绕过漏洞

UEFI Secure Boot一直被视为保障系统启动安全的关键防线和“底线”。然而，近期发现的一个严重漏洞（CVE-2024-7344），却让这一防线面临重大挑战。该漏洞影响一个由微软签名的应用程序，攻击者可利用其部署启动工具包（bootkits），即使在Secure Boot保护激活的情况下也不例外。

2025-01-17 11:06:29

漏洞安全 UEFI

2025年首个满分漏洞，PoC已公布，可部署后门

最坏的情况下，该漏洞会让未经身份验证的远程攻击者在受影响系统上运行任意命令，进而完全掌控该系统。

2025-01-15 07:42:58

漏洞远程攻击恶意软件

网络安全不是一场漏洞游戏

网络安全行业正经历一场史无前例的寒冬，业务塌方、裁员降薪只是表象，其根本原因是企业用户的安全投入并未收到预期的效果，数据泄漏事件每年都在快速增长。

2025-01-14 13:56:35

漏洞网络安全数据泄漏

主流基因测序仪存在严重安全隐患

长期以来，安全业界对基因测序的关注集中在数据安全问题（例如隐私泄漏和数据非法出境），基因测序仪器本身的安全漏洞却被忽视了。

2025-01-09 13:50:12

安全漏洞恶意软件

严重漏洞使大量 Four-Faith 路由器面临远程利用

VulnCheck 发现了一个影响Four-Faith（四信）工业路由器的关键新漏洞，并有证据表明漏洞正在被广泛利用。

2024-12-31 13:05:12

漏洞工业路由器网络攻击

2024年七大零日漏洞利用趋势译文精选

攻击者的零日漏洞利用活动揭示了安全团队应该注意的关键趋势。

2024-12-27 08:00:00

零日漏洞安全 CISO

新的勒索软件机制现在针对网络较弱的关键系统

2024年，勒索软件领域经历震荡，焦点转向关键业务运营。新出现的RansomHub、Play等团伙利用VPN漏洞和窃取凭证，通过“生活在本地”技术在关键系统中立足。

2024-12-19 13:23:38

勒索软件漏洞数据泄露

CVSS漏洞评分系统曝出严重缺陷

随着漏洞披露量的持续增长和攻击复杂性的提升，准确的风险评估对于企业防御和漏洞修复至关重要。

2024-12-17 14:29:57

漏洞 CVSS 安全

漏洞管理的实用方法：建立有效的管道译文精选

本文提供了一种构建和自动化漏洞管理管道的实用方法，以最大限度提升漏洞管理效率。

2024-12-11 08:00:00

漏洞安全开发

漏洞管理挑战与自动化解决方案探讨

在采访中，Nucleus Security的CEO Steve Carter深入探讨了漏洞管理面临的挑战，如漏洞优先级排序、补丁延迟及合规要求。

2024-12-02 14:07:57

漏洞管理自动化安全

VPN漏洞和弱凭证助长勒索软件攻击

据Corvus Insurance报告，第三季度勒索软件攻击激增，近30%的攻击源于攻击者利用VPN漏洞和弱密码进行初步访问。

2024-11-29 15:49:10

勒索软件 VPN 漏洞

超2700万美国人面临供水安全威胁

美国供水系统的网络安全再次敲响警钟。据美国环境保护署（EPA）11月13日发布的一份报告显示，美国近100个大型社区供水系统（CWS）仍然存在严重的网络安全漏洞，这些系统服务着超过2700万美国人。

2024-11-26 15:40:14

网络安全漏洞

谷歌Gemini咒骂学生凸显AI失控风险

AI大模型接连爆出失控案例，继聊天机器人诱导青少年自杀后，谷歌AI聊天模型在辅导学生作业时也突然“情绪失控”。随着越来越多的青少年使用AI辅助学习、聊天倾诉，AI鲜为人知的人机交互风险正浮出水面。

2024-11-15 13:09:41

AI 大语言模型漏洞

立即修复！五眼联盟公布最常被利用的15个漏洞名单

近日，美国联邦调查局（FBI）、国家安全局（NSA）及“五眼联盟”成员国的网络安全机构联合发布了一份报告，公布了2023年网络犯罪分子最常利用的15个安全漏洞。

2024-11-13 14:41:20

重大突破！AI首次发现内存安全漏洞

近日，谷歌宣布其大语言模型（LLM）项目“Big Sleep”成功发现了一个SQLite数据库引擎中的内存安全漏洞，这是人工智能首次在真实软件中发现可利用的内存安全漏洞（且该漏洞无法通过传统的模糊测试检测到）。

2024-11-05 14:48:57

漏洞安全大语言模型

开源 AI/ML 模型曝出 30 余个漏洞，可能导致远程代码执行与信息窃取风险

在ChuanhuChatGPT、Lunary和LocalAI等工具中发现的这些漏洞已作为Huntr漏洞悬赏平台的一部分进行了报告。

2024-10-30 16:23:28

漏洞网络安全

数据中心安全零日攻击防护策略详解

在当今数字化时代，数据中心作为企业IT基础设施的核心，承载着海量的关键业务数据和应用系统。然而，随着网络攻击手段的不断演进，零日漏洞攻击等高级威胁对数据中心安全构成了严峻挑战。

2024-10-30 13:54:32

数据中心安全零日漏洞

苹果悬赏百万美元查找“苹果智能”安全漏洞

苹果公司近日发布了备受期待的AI服务“苹果智能”（Apple Intelligence），适用于iPhone、iPad和Mac设备。该服务将随iOS 18.1、iPadOS 18.1和macOS Sequoia 15.1系统一同上线，结合设备端和云端处理的先进技术，以支持复杂的AI任务。苹果称，这一新功能旨在提高用户体验，优化设备的AI处理能力。

2024-10-30 13:40:31

漏洞安全 iOS

正在转变漏洞管理生态格局的三个关键步骤

从实际效果来看，现行的漏洞管理技术及创新在真正彻底解决用户的痛点和问题上，差距仍然较远，并没有带来颠覆性的改变。

2024-10-28 15:55:34

漏洞网络安全

尽管投入了大量安全资金，但44%的CISO仍未能发现漏洞

尽管全球信息安全支出预计在2024年达到2150亿美元，但44%的首席信息安全官（CISO）在过去一年中未能通过现有工具检测到数据泄露。

2024-10-21 19:36:22

安全 CISO 漏洞

科沃斯扫地机器人被黑，大声辱骂用户

据ABC New、Techcrunch等多家媒体报道，近日美国多个城市的科沃斯（Ecovacs）智能扫地机器人遭黑客入侵，黑客通过机器人的扬声器大声辱骂用户，甚至远程操控机器人追逐用户的宠物。据悉，所有受害者使用的都是科沃斯Deebot X2型扫地机器人，这一型号也正是美国广播公司（ABC）曾成功破解，证明存在严重安全漏洞的设备。

2024-10-14 14:56:17

黑客漏洞安全

欧洲最大核设施变“伏地魔”，曝大量安全漏洞被重罚

近日英国核监管办公室(ONR)发布公告，宣布Sellafield核废料处理设施因未能遵守网络安全标准，被ONR罚款33.25万英镑。该设施在2019年至2023年期间未及时修补其IT系统中的多个漏洞，违反了《2003核工业安全条例》，使敏感的核信息面临风险。

2024-10-09 14:40:42

漏洞网络安全核设施

Apache Avro SDK曝关键漏洞，可在Java中执行任意代码

Apache Avro Java软件开发工具包（SDK）中披露了一个关键安全漏洞，如果成功利用，可以在易受攻击的实例上执行任意代码。

2024-10-08 21:22:17

漏洞网络安全

英伟达高危漏洞威胁全球数百万AI应用

近日，英伟达容器工具包（NVIDIA Container Toolkit）曝出一个高危漏洞，威胁全球数百万AI系统和应用，包括所有通过该工具包访问GPU资源的大量云端和本地AI应用程序。

2024-09-30 13:31:57

起亚汽车曝严重漏洞：仅凭车牌号就可远程控制汽车

近日，网络安全研究人员披露了起亚汽车的一组已修复严重漏洞，黑客仅凭车牌号即可在30秒内远程控制车辆关键功能，2013年之后的生产的起亚汽车都存在该漏洞。

2024-09-27 14:23:42

网络安全漏洞黑客

谷歌：安卓内存安全漏洞大幅下降68%

过去五年中，Android（安卓）系统的内存安全漏洞比例从2019年的76%大幅下降至2024年的24%，下降幅度超过68%。且Android安全性得到显著改善的同时，并未影响向后兼容性。

2024-09-26 13:06:39

漏洞安全内存

数千个暴露在互联网上的燃油表可能遭到黑客攻击并被危险地利用

尽管已有十年的警告，自动油罐测量（ATG）系统仍存在严重漏洞，可能导致攻击者禁用系统、窃取燃料或引发危险泄漏。

2024-09-26 12:58:11

漏洞网络安全 ATG系统

2024 年十大优秀漏洞管理工具

风险是造成损害或损失的可能性，威胁是利用漏洞的不利事件。找到这些弱点对于保护每项资产和公司的数据至关重要。漏洞是系统中可能对其造成威胁的弱点或漏洞。

2024-09-04 01:28:46

漏洞管理工具

航空安全系统曝严重漏洞，黑客可绕过安检进入驾驶舱

近日，安全研究人员在航空运输安全系统中发现一个严重漏洞，可允许未经授权人员（例如恐怖分子）绕过机场安检，获得进入飞机驾驶舱的权限。

2024-09-03 14:36:44

自行车无线变速器曝出漏洞，黑客可操纵比赛结果

除了药物兴奋剂以外，职业自行车比赛近年来作弊手段不断“创新”，从赛道上的钉子陷阱，到隐蔽在轮毂中的电机等“电子兴奋剂”。

2024-08-16 15:38:52

光伏电网曝出高危漏洞，可导致全球停电

网络安全公司Bitdefender近日披露了两大广泛使用的太阳能管理平台中的重大安全漏洞，攻击者可造成大规模停电并破坏电力分配系统，可能影响全球20%的光伏发电，涉及190多个国家和地区的200多万个光伏电站。

2024-08-09 16:26:56

漏洞网络安全

降级攻击可“复活”数以千计的Windows漏洞

黑帽大会曝出一种降级攻击，可复活数以千计的Windows漏洞，对Windows系统实施隐蔽、持久、不可逆转的攻击，且目前没有缓解措施。

2024-08-09 16:11:12

注意！这12个影响广泛的固件漏洞和威胁译文精选

众所周知，即使在补丁可用的情况下，固件缺陷也很难修补。本文概述了迄今为止影响最广泛的12个漏洞，这些漏洞会使从个人电脑到医疗设备的各种系统受到威胁。

2024-08-07 08:00:00

漏洞安全固件

企业未能记录44%的网络攻击，仍然存在重大漏洞

根据Picus Security的报告，40% 的测试环境存在允许攻击路径的漏洞，可导致域管理员访问权限。

2024-08-05 16:26:34

漏洞网络安全

DevSecOps如何应对零日威胁译文精选

缺乏有关漏洞的信息并不意味着没有办法检测、阻止和缓解漏洞。DevSecOps是最好的方法之一。

2024-07-24 08:00:00

漏洞 DevSecOps 零日漏洞

最严重的39个硬件安全漏洞

2018年1月曝光的两个处理器高危漏洞——Meltdown和Spectre震惊了整个计算机行业。攻击者可以绕过内存访问的安全隔离机制，使用恶意程序来获取操作系统和其他程序的被保护数据，造成内存敏感信息泄露。

2024-07-16 14:03:56

GitLab曝出严重漏洞，黑客可以任意身份运行管道

本周四GitLab发布警告称GitLab社区版（CE）和企业版（EE）中发现一个严重的账户接管漏洞，攻击者可以任何其他用户的身份运行管道任务。GitLab同时发布了GitLab Community and Enterprise版本17.1.2、17.0.4和16.11.6以修补该漏洞，并建议所有管理员立即升级所有安装。

2024-07-11 16:05:12

售价 15 万美元，影响 Linux 内核的 UAF 零日漏洞在暗网出售

这个 Linux 内核零日漏洞的发现再次凸显了计算机安全的重要性以及警惕新出现危险的必要性。

2024-06-27 12:29:03

零日漏洞漏洞网络安全

现已修复！AirPods 最新固件曝出蓝牙漏洞，可能导致设备被窃听

该漏洞影响 AirPods第二代及更高版本、AirPods Pro所有型号、AirPods Max、Powerbeats Pro 和 Beats Fit Pro。

2024-06-27 12:02:30

漏洞网络安全蓝牙

15款热门企业级漏洞管理系统可用性分析

如果您认为云安全是组织的首要问题，那么Nucleus Security系统可以提供有效的保护。这个工具提供全面的漏洞扫描和优先级确定，特别适合确保云环境安全。

2024-06-25 15:42:10

漏洞管理系统

微软前员工：微软无视警告，罔顾国家利益！公司漏洞最终导致俄罗斯黑客的大规模攻击原创精选

微软拒绝让史密斯（微软公司的总裁兼首席法务官Brad Smith）和其他高级官员为这个故事接受采访，但它没有质疑ProPublica（新闻机构）的发现。

2024-06-14 14:44:26

微软漏洞俄罗斯

影子IT和过时软件如何威胁企业基础设施

根据一项新研究，每16个IT资产中就有一个已达到生命周期终点阶段，这可能会使企业暴露于已知但未修补的漏洞中。

2024-06-14 13:11:19

影子IT 漏洞安全

紧急！Spring Boot安全漏洞

Spring Boot Actuator 模块提供了 Spring Boot 生产就绪的所有功能。Actuator提供的所有接口可让你监控应用程序各种信息并与之交互。

2024-06-07 15:26:22

Spring 安全漏洞

漏洞都管理不好还谈什么安全

在信息化时代，网络攻击已成为全球范围内的重大威胁。随着技术的发展，网络攻击的手段不断升级，而漏洞利用（Exploit）则是其中最为常见和有效的攻击方式之一。

2024-05-29 10:03:03

漏洞网络安全

苹果WiFi定位系统漏洞可监控全球数亿设备

近日，美国马里兰大学的安全研究人员发表论文披露苹果设备的Wi-Fi定位系统（WPS）存在安全设计缺陷，可用于大规模监控全球用户（不使用苹果设备的人也会被监控），从而导致全球性隐私危机。

2024-05-29 06:00:00

漏洞苹果 WiFi定位

核弹级漏洞：苹果Wi-Fi定位可被滥用监控全球各地隐私，甚至可以通过星链跟踪乌克兰军事行动原创精选

苹果和谷歌、Skyhook等公司是运营WPS的几家公司之一。他们为客户端设备提供了一种比使用全球定位系统（GPS）更节能的定位方式。对于手机来说，WPS的功耗也比GPS小。

2024-05-27 09:59:18

苹果隐私漏洞

Git严重漏洞，远程执行代码，Mac和Windows通杀！

Git中的钩子是一些脚本，这些脚本在Git的特定事件发生时自动执行。钩子允许你在Git操作的不同阶段执行自定义操作，如代码格式化、测试运行、通知发送等。

2024-05-27 09:04:05

Git Mac Windows

iPhone“已删除”照片被恢复，苹果到底有没有后门？

继微软本周推出的Windows“回忆”功能引发隐私焦虑，遭马斯克和安全大咖们猛烈抨击后，苹果iPhone手机近日也曝出了类似的“记忆门”。

2024-05-24 11:54:11

漏洞苹果 iOS

罗克韦尔向全球客户发出紧急断网通知

近日，在产品接连曝出多个严重漏洞后，工业自动化巨头罗克韦尔（Rockwell Automation）向其全球客户发出紧急通知，要求他们立即采取行动切断所有未设计用于连接互联网的工业控制系统(ICS)与互联网的连接，原因是全球地缘政治局势紧张，（针对罗克韦尔设备的）网络攻击活动日益猖獗。

2024-05-22 13:23:30

英特尔AI 模型压缩器现满分漏洞，可导致任意代码执行

英特尔表示，一个外部安全实体提交了该漏洞报告，但没有说明个人或公司的身份。目前，英特尔已经发布了针对上述两个 Neural Compressor 漏洞的修复程序。

2024-05-21 12:47:27

1 2 3 4 5 6 ··· 36 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营