51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

漏洞

1785内容  
主要涵盖最新安全漏洞的报道、安全防护技术的研究以及安全态势的关注。
文章
共 1785 条
企业如何利用基于人工智能工具管理漏洞
大多数安全解决方案提供商都声称可以全面覆盖网络攻击的范围。以下了解企业如何利用基于人工智能的漏洞管理工具来最大限度地提高其有效性。

2021-09-02 10:13:53

人工智能漏洞网络攻击
研究人员：由 GitHub Copilot 生成的程序中，40% 存在漏洞
近日一组研究人员发现，GitHub Copilot 语言模型生成的程序中，大约 40% 存在漏洞，因此很容易受到不法分子的攻击。

2021-09-02 08:44:06

漏洞网络安全网络攻击
最常被利用的三类API漏洞
通过对大量应用程序安全市场客户的调查，并参考开放Web应用程序安全项目 (OWASP) 后，调查人员汇总了以下三类最常见的API漏洞。

2021-09-01 15:48:50

API漏洞应用程序安全
一波不平一波又起！GitHub Copilot四成代码有漏洞
人们对设计基于人工智能的系统越来越感兴趣，从而帮助人类更好地设计计算机系统，包括自动生成计算机代码的工具，最近，第一个自称为“人工智能配对程序员”的GitHub Copilot，这是一个通过开源GitHub代码训练出来的语言模型。

2021-09-01 13:46:07

GitHub Copi漏洞代码训练
黑客现在可以绕过万事达和Maestro非接触式卡的PIN码
苏黎世的瑞士工程学院的研究人员发现了一个新的漏洞，非接触式万事达卡和Maestro密码可以被轻松绕过。

2021-09-01 07:28:49

漏洞黑客密码
微软云中央数据库被曝“你能想象的最可怕漏洞”，数千企业数据可被获取
最近，安全家公司 Wiz 报告了 Microsoft Azure 基础设施中的一个“超级漏洞”，这一漏洞下，黑客能够访问、修改和删除数千名 Azure 客户的数据， 微软目前已经向客户告知了这一漏洞的存在。

2021-08-31 16:37:37

漏洞微软网络攻击
企业安全漏洞管理失败的三大顽疾
准确地说，漏洞管理应当采用全局方法，要求各方面协调工作，以降低关键业务资产的风险，这也是安全运营团队应该为之奋斗的目标。研究发现，企业安全漏洞管理工作失败主要有三大原因。

2021-08-31 16:19:27

漏洞管理网络安全漏洞
Razer Synapse 0 day漏洞可获得Windows 10管理员权限
Razer Synapse 0 day漏洞，插入Razer鼠标即可获得Windows 10管理员权限。

2021-08-30 14:45:37

漏洞Windows 10网络攻击
15 个被黑客利用来数百万次入侵 Linux 系统的顶级漏洞
有将近 1400 万基于 Linux 的系统直接暴露在互联网上，这使得它们成为有利可图的现实世界攻击目标，这些攻击可能会导致它们被部署恶意的 Webshell、加密货币矿工、勒索软件和其他木马。

2021-08-30 07:48:34

黑客网络安全漏洞
微软Azure数据库出现漏洞：波及多家国际品牌 自家服务也难逃
近期，安全公司Wiz发现了微软云服务Azure的旗舰数据库Cosmos存在超过2年的安全漏洞。

2021-08-29 07:27:49

漏洞微软网络攻击
微软修复存在两年多的Azure Cosmos数据库漏洞
最新消息是，Azure 云服务中也存在类似的安全漏洞，并且多家财富 500 强客户都受到了 Cosmos DB 数据库漏洞的影响。

2021-08-28 10:49:29

微软漏洞零信任
它是黑客的“秘密武器”，曾令开发商闻风丧胆，零日攻击有多厉害
一个黑客要想名震四海，手上一定要有足够多的零日漏洞，在很多时候，黑客们的交易都与零日漏洞有关。

2021-08-27 05:42:10

黑客漏洞网络攻击
OpenSSL 出现严重漏洞，可被用于改变应用数据
OpenSSL Project 本周正式推出了 OpenSSL 1.1.1l，该版本修补了一个高严重性漏洞，该漏洞能够让攻击者改变应用程序的行为或导致应用程序崩溃。

2021-08-26 12:32:50

OpenSSL漏洞攻击
Razer Windows外设驱动安全漏洞已波及SteelSeries
几天前，安全研究人员 jonhat 曝光了存在于 Razer Synapse 软件中的一个零日漏洞，或被攻击者用于在本机获得 SYSTEM 级别的管理员账户权限。

2021-08-26 05:36:52

零日漏洞漏洞网络攻击
Razer Synapse零日漏洞曝光：插上鼠标即可获得SYSTEM账户权限
安全研究人员 jonhat 刚刚在即插即用的 Razer Synapse 软件中发现了一个零日漏洞，可怕之处在于能够让用户在 Windows 设备上快速获得 SYSTEM 级别的管理员账户权限。

2021-08-23 15:01:04

零日漏洞漏洞网络攻击
STARTTLS相关漏洞影响多个邮件客户端
由于历史原因，邮件协议中并没有直接使用TLS协议而是通过STARTTLS 来进行协商。

2021-08-22 14:52:00

漏洞网络安全网络攻击
微软和Google发布浏览器紧急安全更新 应对风险等级为4级高危漏洞
微软和Google已经发布了对其基于Chromium的浏览器中的浏览器漏洞的紧急修复，根据BSI的评估，该漏洞可以通过访问网页或点击链接就可以被利用。

2021-08-22 14:48:24

漏洞微软Google
Glibc 安全补丁引起更严重的漏洞
6 月初，被广泛使用的 GNU C Library (glibc) 发布补丁修复了一个相对较小的安全漏洞(CVE-2021-33574)。修复安全问题本应是一件好事，但不幸的是，这个安全补丁引入了一个新的且更严重的漏洞(CVE-2021-38604)。

2021-08-20 11:34:43

Glibc漏洞红帽
Google高额悬赏四个Chrome漏洞，每个价值两万美元
Google 在周二向用户推送了 Chrome 浏览器的补充更新，更新后版本号升至 92.0.4515.159，该版本为 Chrome 浏览器修复了 9 个漏洞，其中有 7 个漏洞是由外部安全研究人员所发现的。该更新适用于 Windows、Mac 和 Linux。

2021-08-19 11:00:33

GoogleChrome漏洞
安全研究人员在苹果虐待儿童图片扫描系统中发现碰撞攻击漏洞
研究人员在iOS的内置散列函数算法中发现了碰撞攻击漏洞，引起了人们对苹果公司CSAM扫描系统的新关注，但苹果公司表示，这一发现并没有威胁到该系统的完整性。

2021-08-19 10:27:09

攻击漏洞苹果
黑莓软件存在漏洞却闭口不言 许多汽车恐被攻击
因为黑莓公司(BlackBerry)开发的软件存在漏洞，大量汽车及医院、工厂的一些关键设备有可能会被黑客攻击;对此黑莓公司闭口不言，保密几个月。本周二，黑莓公司对外透露说，QNX操作系统存在一个漏洞，可能会被黑客利用。

2021-08-18 11:00:15

黑莓漏洞汽车
Vice Society正利用PrintNightmare安全漏洞注入勒索软件
思科 Talos 威胁情报研究团队在一份新报告中指出：微软的 PrintNightmare 安全漏洞，现正被一个名为 Vice Society 的勒索软件团伙所利用。

2021-08-14 20:21:21

漏洞勒索软件攻击
专门“坑害”僵尸网络服务器的Cobalt Strike漏洞
安全公司SentinelOne的研究人员Gal Kristal在Team Server中发现了一个严重的漏洞，可以很容易地使服务器脱机。

2021-08-13 16:05:26

僵尸网络漏洞网络攻击
调查 | 2021年上半年披露漏洞数量超过1.25万个
2021年披露的所有漏洞中，1425个是可远程利用且已有公开漏洞利用程序及缓解方案的，近900个是可远程利用但根本没有缓解方案的。

2021-08-13 10:48:26

漏洞网络安全网络攻击
微软确认存在另一个新的Windows Print Spooler安全漏洞
微软表示，当Windows Print Spooler服务不适当地执行特权文件操作时，存在一个远程代码执行的漏洞，成功利用该漏洞的攻击者可以用系统权限运行任意代码。

2021-08-12 16:51:04

Windows微软漏洞
是否系统越复杂，漏洞就会越多？
一般情况下，系统的复杂度与漏洞数成正比，可以说系统越复杂存在的漏洞就会越多，但这不是绝对的。

2021-08-12 10:44:05

漏洞网络安全网络攻击
微软2021年8月份于周二补丁日针对44个漏洞发布安全补丁
微软于8 月份周二补丁日发布了针对Microsoft Windows和Windows组件、Office、.NET Core和Visual Studio、Windows Defender、Windows更新和更新助手、Azure和Microsoft Dynamics中的44个漏洞发布安全补丁。

2021-08-12 08:48:32

微软漏洞安全补丁
微软面向Windows 7 ESU用户发布月度更新汇总：修复12处漏洞
在本月的补丁星期二活动中微软面向已经停止支持的 Windows 7 系统发布了月度更新汇总和仅安全更新。

2021-08-11 10:21:46

漏洞微软Windows 7
微软再发安全补丁 限制打印机驱动安装和更新权限缓解相关漏洞
今天，微软再次发布了针对 PrintNightmare 漏洞的安全补丁，重点改进了 Windows 平台上 Point and Print 功能的默认行为，因为当前的实现不能满足客户的安全需求。

2021-08-11 08:44:38

补丁漏洞微软
混合进制IP地址解析漏洞，Go，Rust语言net类库受影响
本周在DEF CON大会上，由多名安全研究人员披露十进制和八进制混合IP地址解析漏洞，多种语言受影响，包括Go和Rust的官方类库net。以及Python的标准库ipaddress。

2021-08-10 09:34:58

漏洞语言混合进制IP地址
新漏洞正被在野利用，影响数百万路由器
CVE-2021-20090是一个由Tenable发现并在2021年8月3日公布的漏洞。现在，研究人员发现了其正在被在野利用。

2021-08-10 08:22:21

漏洞网络安全网络攻击
INFRA:HALT：NicheStack TCP/IP协议栈中的14个安全漏洞
Forescout研究实验室与JFrog安全研究人员发现了影响NicheStack TCP/IP栈的14个安全漏洞，这14个安全漏洞被命名为INFRA:HALT。

2021-08-08 11:37:36

漏洞网络安全网络攻击
2021年CWE Top 25列表已更新，来看看得分最高的漏洞有哪些
近日，MITRE发布了2021年最常见且最危险的25个软件漏洞。这些软件漏洞是影响软件解决方案代码、架构、实现或设计流程的缺陷、漏洞和各种其他类型的错误，可能会导致运行它的系统受到攻击。

2021-08-06 17:29:24

漏洞网络安全网络攻击
TCP/IP堆栈漏洞影响数百家工控设备供应商
日前，Forescout研究人员发现了14个影响专有NicheStack(又名 InterNiche)TCP/IP堆栈的新漏洞，这些堆栈用于OT设备，例如非常流行的Siemens S7 PLC。

2021-08-06 17:22:02

TCPIP堆栈漏洞
英美澳多国联合发布最“热门”漏洞排行榜
近日，来自美国、英国和澳大利亚的多家网络安全机构发布的联合安全公告揭示了过去两年间被利用最多的30个安全漏洞。

2021-08-05 10:23:46

漏洞网络安全网络攻击
TransLogic医疗气动管道系统曝出严重漏洞
近日，Armis研究人员在该系统中发现了8类漏洞(PwnedPiper)，这些漏洞可成为医院勒索攻击者的有力工具。

2021-08-04 18:00:23

漏洞网络安全网络攻击
PyPI危机：下载超3万次的恶意软件包、GitHub Actions高危漏洞
近日，Python的官方第三方软件存储库PyPI中发现了新的恶意库——能够在受感染设备上提取信用卡号和开启后门。

2021-08-04 09:24:58

PyPI恶意软件漏洞
新漏洞“PwnedPiper”席卷医疗行业，超80%医院中招
网络安全公司Armis研究人员一组九个漏洞，这些漏洞统称为PwnedPiper，可被利用来对广泛使用的气动管系统 (PTS) 进行多次攻击。

2021-08-03 15:43:08

漏洞网络安全网络攻击
这9个漏洞正在影响上亿设备
最近网络堆栈的一个关键部分曝出了一长串漏洞，这些漏洞对一款知名的开源操作系统、众多打印机和医疗物联网设备构成了威胁。

2021-08-02 10:28:35

漏洞网络安全网络攻击
美英澳大联合发布2020年被利用最多的安全漏洞
近日，美英澳大联合发布了一份网络安全公告，其中详细描述了2020年被攻击者利用最多的30个安全漏洞。

2021-08-02 09:29:02

漏洞网络安全网络攻击
PrintNightmare漏洞的技术拉锯战仍在进行 计算机管理员权限再度失守
影响广泛的微软Windows的PrintNightmare漏洞事件拒绝结束，另一个版本的黑客攻击手法意味着任何用户都可以在他们的PC上绕过验证措施直接获得管理权限，甚至从一个级别很低的账户中也是如此。

2021-08-01 12:29:59

漏洞网络安全网络攻击
还原 Cloudflare CDN 漏洞被利用的过程
Cloudflare 已修复其免费开源 CDNJS 中的一个严重漏洞，该漏洞可能影响互联网上 12.7% 的网站。

2021-07-29 15:48:04

漏洞网络安全网络攻击
论漏洞管理平台的自我修养
在具体的漏洞管理工作中，我们面临的问题远远不止上述这些。那么一个好的漏洞管理平台需要具备哪些自我修养，才能解决上述问题呢?

2021-07-29 10:37:13

漏洞管理自我修养漏洞
三大热门开源软件曝出漏洞，或影响数千企业
日前三大热门开源项目——EspoCRM、Pimcore和Akaunting被曝存在九个安全漏洞。

2021-07-28 22:41:43

开源软件漏洞攻击
Google 推出新的漏洞悬赏平台，统一管理 Android、Chrome 等悬赏计划
如今 Google 发布新的 Bug Hunters 平台，将旗下的所有漏洞悬赏计划统一在一个平台下进行管理，以此来为下一个 10 年做好准备。

2021-07-28 09:24:07

Google漏洞漏洞悬赏
苹果修复WiFi断连漏洞
苹果公司本周开始为iOS、macOS、iPadOS、watchOS、tvOS和Safari推出安全更新，以解决数十个漏洞，其中包括一些可能导致任意代码执行的漏洞。

2021-07-27 12:52:16

苹果WiFi漏洞
攻击者比较喜欢的漏洞有哪些？来看这份报告
Cognyte 对全球的活跃攻击者进行了大规模的研究，也对地下论坛进行了深入的跟踪与分析。借此了解攻击者的行为模式与常用的漏洞，帮助防守方洞察理解攻击者。

2021-07-26 05:24:53

漏洞网络安全网络攻击
60%的安卓APP存在漏洞，平均每个有39个漏洞
根据Atlas VPN的最新数据，63%的安卓APP在2021年第1季度包含已知的安全漏洞，每个APP平均包含39个安全漏洞。其中，游戏和金融类APP是包含漏洞最多的。

2021-07-26 05:17:14

安卓APP漏洞攻击
微软新漏洞：攻击者可获取Windows和Linux系统的最高权限
7月20日，微软的Windows 10和即将推出的Windows 11版本被发现存在一个新的本地权限升级漏洞，低级权限的用户可以访问Windows系统文件，并且能够破解操作系统安装密码，甚至解密私钥。

2021-07-22 16:09:02

漏洞WindowsLinux
Linux曝出内核安全漏洞 非特权用户可获得root权限
在Linux内核中发现了一个漏洞，使一些低权限账户有可能在一些流行的发行版上获得root权限，包括Ubuntu、Debian和Fedora都受到了影响。该漏洞被命名为Sequoia，它存在于文件系统层。

2021-07-21 20:24:29

Linux内核漏洞权限
上一页 1 ··· 1011121314 ··· 36
点赞

51CTO技术栈公众号

业务
速览
在线客服