51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

漏洞

1779内容  
主要涵盖最新安全漏洞的报道、安全防护技术的研究以及安全态势的关注。
文章
共 1779 条
Shiro 高版本默认密钥的漏洞利用
在Shiro反序列化漏洞修复的过程中，如果仅进行Shiro的版本升级，而没有重新生成密钥，那么AES加密的默认密钥扔硬编码在代码里，仍然会存在反序列化风险。

2021-12-17 07:47:38

漏洞密钥Shiro
Log4j漏洞可能需要数年时间才能解决
近日Log4j漏洞的出现引起了业内人士的广泛讨论，网络安全专家认为CVE-2021-44228的普遍性以及容易被利用，这个Log4j中的远程代码执行漏洞可能需要数月甚至数年时间才能得到妥善解决。

2021-12-16 12:27:15

Log4j漏洞网络安全
新的勒索软件正被部署在 Log4Shell 攻击中
上周五，基于Java日志平台的 "Log4Shell "漏洞公开利用程序被发布。Log4j是一个开发框架，允许开发人员在他们的Java应用程序中添加错误及事件日志。

2021-12-16 09:44:22

勒索软件漏洞 Log4Shell
Google安全人员：“NSO的漏洞是我们见过的最复杂的漏洞之一”
Google的安全研究人员对NSO集团的一个零点击iMessage进行了深入研究，并揭示了该公司攻击的复杂性。

2021-12-16 09:42:18

漏洞网络安全Google
Log4j漏洞大流行：72小时内发生超84万起攻击
多家网络安全公司的研究人员发出警告称，受最近披露的 Log4j 漏洞利用的影响，黑客已在过去 72 小时内发起了超过 84 万次的攻击。

2021-12-15 18:07:38

Log4j漏洞网络攻击
关注！Log4Shell漏洞恶意利用的主要模式
目前，根据安全厂商和研究机构的分析，已发现可利用Log4j漏洞的恶意软件负载主要以下几点。

2021-12-15 06:21:29

Log4Shell漏洞网络攻击
Log4j 2.16.0发布，受Log4j漏洞影响的Apache项目一览
今天的早些时候陷入CVE-2021-44228漏洞风波的Log4j发布了2.16.0版本。

2021-12-14 23:44:26

漏洞Log4j项目
Log4Shell漏洞公开披露前，至少已在“在野”9天
根据Security Affairs网站最新消息，Log4j库中的Log4Shell漏洞公开披露前，至少已经被攻击利用了一周之多。

2021-12-14 16:07:04

Log4Shell漏洞黑客
谷歌发布Chrome计划外更新 紧急修复CVE-2021-4102高危零日漏洞
Google 刚刚向 Windows、Mac 和 Linux 平台推送了 Chrome 浏览器的一个计划外更新，以修复正在被广泛利用的高危零日漏洞。

2021-12-14 15:50:04

GoogleChrome零日漏洞
Log4j零日安全漏洞是一场安全梦魇
Log4j 零日安全漏洞(也称为 Log4Shell)，是互联网上破坏力最惊人的漏洞之一。每家互联网公司都在争先恐后地修补这个问题，防止黑客利用它。但是，公司需要时间来修复这个问题。

2021-12-14 15:47:46

Log4j安全漏洞黑客
Log4Shell和JNDI注入的基本常识和目前进展
最新爆发的Log4j2安全远程漏洞，又称“Log4Shell”，让整个互联网陷入了威胁之中，大量企业和Java项目都在紧锣密鼓的升级更新补丁，还有很多安全研究人员在研究复现和利用以及防范方法，我们今天就来说说相关的常识和进展。

2021-12-14 11:07:55

Log4ShellJNDI漏洞
中国程序员抢先预警「史诗」级漏洞，席卷苹果特斯拉
开源项目的一个漏洞能有多大威力？前几天，Java的一个日志库Log4j2被曝出存在高危漏洞，各路大厂无一幸免，程序员被迫周五熬夜抢修。

2021-12-13 17:44:51

程序员漏洞开发
Log4j史诗级漏洞，从原理到实战，只用3个实例就搞明白!
最近互联网技术圈最火的一件事莫过于Log4j2的漏洞了。同时也涌现出了各类分析文章，关于漏洞的版本、漏洞的原因、漏洞的修复、程序员因此加班等等。

2021-12-13 06:56:46

漏洞Log4j对象
Log4j爆核弹级漏洞，公司炸锅了...
12月9日一直到现在技术圈可谓是炸锅了，所有人都在关注着一个漏洞：Apache Log4j 2 远程代码执行。该漏洞一旦被攻击者利用会造成严重危害。

2021-12-13 01:49:34

漏洞Log4j代码
Moobot 僵尸网络正利用海康威视产品漏洞传播
据SecurityAffairs消息，Moobot 僵尸网络正在利用海康威视产品的漏洞进行快速传播。

2021-12-12 09:22:28

Moobot僵尸网络网络攻击
核弹级漏洞！我把log4j扒给你看！
我看了很多技术分析文章，都太过专业，很多非Java技术栈或者不搞安全的人只能看个一知半解，导致大家只能看个热闹，对这个漏洞的成因、原理、利用方式、影响面理解的不到位。

2021-12-11 19:04:38

漏洞
Log4j史诗级漏洞，我们这些小公司能做些什么？
12月10日，看到朋友圈中已经有人在通宵修改、上线系统了。随即，又看到阿里云安全、腾讯安全部门发出的官方报告：”Apache Log4j2存在远程代码执行漏洞“，且漏洞已对外公开。

2021-12-11 13:22:10

漏洞公司Log4j
瞎记日志也有错！Log4j2史诗级漏洞，影响面极大，味道不好闻！
Log4j今日被曝严重漏洞，作为Java界日志工具的杠把子，Log4j和Logback几乎统一了江湖，影响面不可谓不大。

2021-12-10 15:08:09

Log4j2漏洞日志
27个SDK提权漏洞或将影响数百万云用户
在疫情的影响和远程办公趋势的影响下，Eltima SDK的使用频率也在不断增加，但近日，SentinelOne研究人员在Eltima SDK中发现了27个提权漏洞。

2021-12-09 18:59:53

提权漏洞漏洞攻击
官方强烈督促！SMA 100系列设备急需打补丁
近日，知名防火墙品牌SonicWall发文表示，强烈敦促使用SMA 100 系列设备的客户及时安装安全补丁。

2021-12-09 14:56:43

补丁漏洞攻击
微软、谷歌和Atlassian全都调高了漏洞报告奖励
GitLab与其他多家公司一道，纷纷增加对研究人员发现并报告软件漏洞的奖金。两年来，微软、谷歌和Atlassian全都调高了漏洞报告奖励。

2021-12-07 23:11:15

漏洞微软谷歌
海康威视因自身漏洞被黑客利用而遭受攻击
最近海康威视又一次因自身的漏洞被黑客利用而遭受攻击。我们会在本文详细介绍攻击者如何通过该漏洞传播此有效载荷。

2021-12-07 11:45:41

漏洞黑客攻击
Mozilla 推出全新沙盒技术 RLBox，关键组件免受零日漏洞威胁
Mozilla 今天通过其 Mozilla Hacks 博客对外宣布，他们计划为 Firefox 浏览器新增一个名为 RLBox 的新型沙盒技术，该技术是 Mozilla 与加州大学圣地亚哥分校(UCSD)和德克萨斯大学(UT)的研究人员所共同开发的，并将随 Firefox 95 一同推出。

2021-12-07 10:59:48

Mozilla漏洞Firefox
九款热门家用路由器实测：共发现226个漏洞 推荐更换默认密码
安全研究人员对市场上主流的 9 款热门路由器进行了测试，即便运行最新的固件版本，还是发现了总计 226 个漏洞。

2021-12-06 10:49:33

路由器漏洞安全测试
惠普发布打印机固件更新 修复CVE-2021-39238缓冲区溢出漏洞
惠普已证实旗下大批打印机型号易受到 CVSS 评级为 9.3 的“严重”缓冲区溢出漏洞，并且分配了 CVE-2021-39238 这个编号。

2021-12-01 10:20:18

漏洞惠普打印机
微软又双叒被曝光漏洞啦？
2021年 11 月22日，微软修复了一个“Windows 安装程序特权提升漏洞”漏洞，该漏洞编号为 CVE-2021-41379。

2021-11-26 09:55:09

微软漏洞补丁
影响众多编程语言、引发供应链攻击，剑桥大学发布「木马源」漏洞
最近，剑桥大学的研究者公布了一种名为 Trojan-Source 漏洞，可能危及软件和第一手供应链。

2021-11-23 14:54:05

漏洞供应链攻击网络攻击
Stripchat的漏洞暴露了2亿条记录信息
研究人员在网上发现了一个包含大量用户和模特敏感信息的数据库，没有做任何保护。此次数据的泄露使得模特和用户面临着被敲诈和被恐吓等风险。

2021-11-18 11:45:54

Stripchat漏洞信息泄露
索尼PS5曝两个内核漏洞，可用来窃取根密钥
继Xbox主机曝出外挂后，索尼PS5也在同一日曝出两个内核漏洞，攻击者利用这两个漏洞窃取了PS5的根密钥。

2021-11-16 10:30:18

漏洞密钥攻击
苦等12个月：研究人员正式披露评级9.8分的高危安全漏洞
约有上万台 Palo Alto Networks 的 GlobalProtect 企业虚拟专用网服务器，受到了 CVE-2021-3064 安全漏洞的影响。

2021-11-15 16:06:06

漏洞网络安全网络攻击
MacOS曝出零日漏洞，有攻击者借此针对中文用户
谷歌安全人员指出，这是一种典型的水坑攻击，攻击者根据访问者的个人资料选择要攻陷的网站，其攻击对象是 Mac 和 iPhone 用户。

2021-11-15 15:37:05

零日漏洞MacOS攻击
AMD证实其驱动程序包含十余个安全漏洞 英特尔也受到影响
AMD公司公布了一长串安全漏洞的清单，其Windows 10图形驱动容易受到黑客攻击。

2021-11-15 05:57:19

AMD漏洞英特尔
研究发现，13个安全漏洞对西门子医疗设备构成威胁
研究人员于11月9日公布了西门子Nucleus实时操作系统中的13个漏洞，该系统为医疗、工业、汽车和航空航天领域使用的设备提供支持。

2021-11-11 08:38:09

漏洞医疗设备网络攻击
微软11月补丁星期二活动：共修复55个漏洞，包括两个活跃的0Day漏洞
在本次修复的55个漏洞中，有6个关键性漏洞，49个严重漏洞，其中有4个漏洞是通过 ZDI程序公开披露。

2021-11-10 18:11:46

微软补丁漏洞
SonarQube API越权漏洞的思考
SonarQube是一款基于Web的工具，是一个开源的代码质量管理系统，可帮助开发人员生成没有安全问题、错误、漏洞、异常和一般问题的代码。

2021-11-08 16:10:41

漏洞SonarQube安全工具
Trojan Source：源码漏洞隐藏技术分析
通过利用嵌入在注释和字符串中的控制字符，攻击者可以对源码逻辑进行重新排序以实现新的逻辑，并创建一个可利用的漏洞。

2021-11-07 07:46:29

源码漏洞恶意代码
GitLab服务器漏洞被滥用于发起超过1Tbps的DDoS攻击
有攻击者正在利用 GitLab 托管服务器上的安全漏洞来构建僵尸网络，并发起规模惊人的分布式拒绝服务攻击（DDoS）。

2021-11-05 19:24:39

漏洞网络安全DDoS攻击
警惕！易隐藏的“木马源”代码漏洞正在向企业供应链发起攻击
该漏洞将允许骇客于开源码中、注入人类程式码审查员看不见的安全漏洞，因而被研究人员称为木马源（Trojan Source）攻击。

2021-11-04 11:00:54

木马源漏洞供应链攻击
CISA创建了已知被利用的漏洞目录 并命令联邦机构及时进行修补
美国网络安全和基础设施安全局今天建立了一个公开的已知被利用的漏洞目录，并发布了一个具有约束力的操作指令。

2021-11-04 09:07:15

漏洞CISA网络攻击
高危漏洞曝光半年之久，超一半的GitLab服务器仍未修复
据Rapid7发布的报告显示，半年多以前已经披露的一个高危漏洞，直到现在竟然还有一多半的GitLab 服务器仍然没有进行修复。

2021-11-03 13:56:52

漏洞网络攻击GitLab
Shrootless：MacOS漏洞可绕过系统完整性保护
微软在macOS系统中发现了一个安全漏洞，该漏洞CVE编号为CVE-2021-30892。攻击者利用该漏洞可以绕过macOS的系统完整性保护（System Integrity Protection，SIP），并在设备上执行任意操作。

2021-11-02 11:55:07

macOS macOS Monte漏洞
四年来首次更新：OWASP Top 10漏洞排名
非营利基金会开放Web应用安全项目（OWASP）发布了其2021年Top 10漏洞排名更新（初版），自2017年11月以来首次做出变更。

2021-11-02 09:27:43

漏洞网络安全网络攻击
安全研究人员发出警告：谨防易被人工审核忽略的木马漏洞源码
Light Blue Touchpaper 今日分享了一份标题为《木马源码：隐形漏洞》的文章，其中提到了一些“酷炫”的新技巧，以充分利用难以被人类代码审核人员当场抓获的目标漏洞。

2021-11-01 20:28:16

木马漏洞源码
微软替你找到了macOS系统一个关键性漏洞
近日，微软发现苹果macOS系统存在一个“Shrootless”漏洞(CVE-2021-30892)，攻击者可以利用该漏洞绕过操作系统的系统完整性保护(SIP)，进而执行任意代码。

2021-11-01 05:41:30

macOS系统漏洞攻击
旧版WinRAR中发现远程代码执行漏洞 请立即更新
网络安全研究员Igor Sak-Sakovskiy在10月20日发表了一篇文章，详细介绍了WinRAR的漏洞，并指定了常见漏洞和暴露的ID CVE-2021-35052。

2021-10-31 14:51:02

WinRAR漏洞攻击
微软披露macOS平台上的Shrootless漏洞 相关补丁已可用
许多安全公司与大型科技企业都有自建团队，旨在发现软件中的缺陷和漏洞、与软件供应商私下沟通，然后按照行业标准流程来发布修复程序。

2021-10-29 19:29:23

漏洞网络安全网络攻击
CVE-2021-42299：Surface Pro 3 TPM绕过漏洞
微软发布关于CVE-2021-42299漏洞的安全公告，该漏洞是TPM(Trusted Platform Module，可信平台模块)绕过漏洞，影响Surface Pro 3笔记本。

2021-10-29 11:52:16

谷歌漏洞TPM
意大利电信公司发现爱立信运营系统（OSS-RC）的两个漏洞
意大利电信公司TIM的漏洞研究部门Red Team Research (RTR) 发现了2个影响爱立信 OSS-RC 的新漏洞。

2021-10-28 05:58:05

漏洞网络安全网络攻击
请立即检查，WinRAR惊现远程代码执行漏洞
据security affairs消息，网络安全专家Igor Sak-Sakovskiy发现了WinRAR的一个远程代码执行漏洞，漏洞编号CVE-2021-35052。

2021-10-24 08:24:34

WinRAR远程代码漏洞
注意：压缩文件管理软件漏洞可劫持计算机
近日，ptsecurity安全研究人员在WinRAR v5.70试用版中发现一个安全漏洞，该漏洞CVE编号为CVE-2021-35052。

2021-10-24 08:13:43

漏洞压缩文件劫持
上一页 1 ··· 89101112 ··· 36
点赞

51CTO技术栈公众号

业务
速览
在线客服