鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 24年11月软考 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

漏洞

1779内容

关注

主要涵盖最新安全漏洞的报道、安全防护技术的研究以及安全态势的关注。

共 1779 条

别人先发现了你们公司的安全漏洞，你该怎么办？

用户在第一时间接到的关于信息泄露和重大威胁的通知可能会是由外部机构提供的。因此用户只有做好相应的准备工作，才能高效快捷地响应这些由外部提供的安全情报。

2021-07-15 10:14:37

网络安全漏洞攻击

SolarWinds 新 0day 漏洞正被积极利用

去年作为大规模供应链攻击事件中心的 SolarWinds 公司近期再被曝新0day漏洞，该漏洞可使攻击者在受感染系统上运行任意代码。

2021-07-14 17:17:45

0day 漏洞恶意代码

本月Windows 10累积更新已发布：重点修复PrintNightmare高危漏洞

今年第 6 批累积更新正在面向 Windows 10 21H1、20H2 和 20H1 功能更新推出。目前该补丁已经通过 Windows Update、WSUS 和 Microsoft Update Catalog 方式推出。

2021-07-14 08:58:17

漏洞补丁微软

Serv-U套件发现远程代码执行漏洞 SolarWinds敦促客户尽快打补丁

SolarWinds 公司敦促客户尽快安装补丁，以修复 Serv-U 远程代码执行漏洞。目前已经有相关证据表明该漏洞被“单一威胁行为者”利用，并且已经对少部分客户发起了攻击。

2021-07-13 12:44:43

漏洞网络安全网络攻击

安全人员重现了Kaseya漏洞利用攻击

近日安全研究人员成功复制了最近针对IT管理软件制造商Kaseya及其客户的网络攻击中使用的漏洞。

2021-07-09 11:29:27

Kaseya 漏洞攻击

微软发布PrintNightmare漏洞补丁

日前，微软发布了PrintNightmare的安全漏洞补丁，攻击者凭借该漏洞可通过远程代码执行完全控制PC。

2021-07-09 06:01:39

微软漏洞补丁

微软紧急发布带外更新修复PrintNightmare高危打印漏洞

微软今天推出了一个紧急 Windows 修复补丁，以修复存在于 Windows Print Spooler 服务中的一个关键缺陷。

2021-07-07 10:25:16

微软漏洞补丁

微软发出PowerShell 7代码执行漏洞预警信息

近日，微软对PowerShell 7中的一个.NET内核远程代码执行漏洞发布了预警信息，漏洞产生的原因是.NET 5和.NET内核中的文本编码方式引发的。

2021-07-07 10:00:00

漏洞微软挽留过攻击

漏洞管理：亡羊补牢，未为迟也

尽管常见攻击类型不会改变太多，但应用或代码的任何改动却可能引入新的漏洞。这并不意味着我们应该放弃抵抗而让对手长驱直入，而是意味着现在就是加倍努力挫败对手的好时机。

2021-07-07 05:43:47

漏洞网络安全网络攻击

所有Windows系统都存在PrintNightmare漏洞，且被广泛利用

近日，微软警告Windows用户称，Windows Print Spooler服务中存在未修补的严重漏洞。

2021-07-06 12:24:24

漏洞微软网络安全

暗藏深层代码之中的十大“长寿”漏洞

早期版本的Unix和DOS系统诞生，直到21世纪的今天，这两大操作系统的后裔仍然常伴我们左右。其中一些系统的漏洞暗藏深层代码之中已经数年甚至数十年了。

2021-07-05 09:59:25

漏洞网络安全网络攻击

Windows管理打印进程中又发现新漏洞

目前，微软已经为该漏洞分配了新的CVE编号——CVE-2021-34527。CVE-2021-1675漏洞与CVE-2021-34527漏洞的攻击向量是不同的。

2021-07-04 10:25:14

漏洞网络安全网络攻击

微软确认 Windows Print Spooler 打印服务漏洞，建议用户禁用（附方法）

根据外媒 TechPowerup 消息，微软于 7 月 1 日确认了 Windows 系统的 Print Spooler 服务存在远程代码执行漏洞，会导致用户容易遭受攻击。

2021-07-03 07:58:39

打印服务漏洞操作系统微软

零日漏洞PrintNightmare曝光：可在Windows后台执行远程代码

中国安全公司深信服(Sangfor)近日发现了名为 PrintNightmare 的零日漏洞，允许黑客在补丁完善的 Windows Print Spooler 设备上获得完整的远程代码执行能力，该公司还发布了概念证明代码。

2021-07-01 13:22:11

远程代码零日漏洞微软

GitHub 漏洞悬赏：支付赏金已超过 150 万美元

在过去的一年里，GitHub 已经为参与 GitHub 漏洞悬赏计划(bug bounty program)的研究人员发放了超过 50 万美元的奖励，使得 GitHub 支付的总金额超过了 150 万美元。这家微软旗下的代码托管平台所推出的安全漏洞悬赏计划至今已经运作了七年时间。

2021-06-30 13:33:33

GitHub 漏洞悬赏赏金

安全专家发现ATM机NFC功能漏洞，仅用一台手机就可改变金额，甚至强制提现！

近期，一位安全公司的研究人员发现了现在ATM机中NFC功能的漏洞，利用这个漏洞，可以修改交易金额，甚至可以让ATM直接吐钱。

2021-06-30 13:24:35

ATM 漏洞勒索软件

L4自动驾驶漏洞：感知算法可能无法避开人造3D恶意障碍物

近日，一项研究显示，L4自动驾驶使用的多传感器融合感知(Multi-Sensor Fusion based Perception)技术存在一个安全漏洞：攻击者可以在道路中间放置一个3D打印的恶意障碍物，使自动驾驶车辆的camera和LiDAR机器学习检测模型都识别不到，并直接撞上去。

2021-06-29 12:21:37

自动驾驶漏洞传感器

3000万台戴尔设备面临远程BIOS攻击风险

近日，Eclypsium的安全研究人员发现，由于错误的更新机制，导致数千万台戴尔设备产生了四个严重安全漏洞，攻击者几乎能完全控制和持久化攻击存在漏洞的目标设备。

2021-06-26 07:11:50

BIOS 攻击漏洞

关键漏洞平均修复时间延长至205天

WhiteHat Security最新发布的报告《AppSec Stats Flash》显示，修复关键网络安全漏洞所需的平均时间从2021年4月的197天增加到了2021年5月的205天。

2021-06-25 10:35:12

漏洞网络安全网络攻击

Google 推出新的开源漏洞结构

Google 宣布推出一个新的开源漏洞结构，以解决管理开源漏洞的一些关键问题。今年 2 月，Google 曾推出开源漏洞 (OSV) 数据库，旨在帮助开源项目的开发人员和用户应对开源项目漏洞和改进漏洞分类。

2021-06-25 10:24:30

Google 开源漏洞数据库

存在7年的认证绕过漏洞影响大多数Linux发行版

研究人员在Polkit auth系统服务中发现了一个认证绕过漏洞，漏洞CVE编号为CVE-2021-3560。该漏洞的最大威胁是对数据机密性和系统可用性的影响。

2021-06-17 11:05:46

漏洞 Linux发行版 Polkit auth

微软产品漏洞 2020 年创 1268 个新高，Windows 占 907 个

BeyondTrust 发布的一份《2021 年度微软漏洞报告》指出，2020 年发现的微软漏洞数量创历史新高达到 1268 个，同比增长 48%。其中，Windows 是漏洞数最多的地方;存在 907 个问题，并且有 132 个是关键性漏洞。

2021-06-17 10:36:06

微软漏洞 Windows

台湾制造商“物联智慧”曝9.1分高危漏洞，危及供应链上数百万设备

近期，CISA发布了一个新的 ICS公告，称ThroughTek 工具中存在高危漏洞(CVSS评级9.1分)。

2021-06-16 14:58:52

漏洞网络安全网络攻击

GitHub 披露 Linux 漏洞详情，已影响众多 Linux 发行版

本周，GitHub 披露了一个容易被利用的 Linux 漏洞的细节，该漏洞可被用来将目标系统的用户权限提升为 root 权限。

2021-06-15 14:45:10

GitHub Linux 漏洞

专家报告三星设备存在多个高危漏洞：可监听用户/完全控制

通过三星的漏洞悬赏计划，一名安全研究人员向三星报告了多个安全漏洞，而这只是大型漏洞发现中的一小部分。

2021-06-15 10:57:55

漏洞网络安全网络攻击

Homebrew存在大漏洞，恶意代码远程操纵电脑

在Homebrew/homebrew-cask仓库中，通过混淆Homebrew项目中自动拉取请求审阅脚本中使用的库，可以合并恶意的拉取请求。

2021-06-15 09:10:41

漏洞网络安全程序员

”赏金猎人“半年内发现三星手机17个漏洞，可被用于间谍监听

一位白帽黑客向三星提交了多达17个漏洞，这些漏洞可能被用于间谍活动或提权控制系统，该黑客由此获得三星近3万美元的漏洞赏金。目前，三星正在修复这些漏洞。

2021-06-14 09:57:25

漏洞网络安全网络攻击

Realtek Wi-Fi模块多安全漏洞，可劫持无线通信

研究人员在Realtek RTL8170C Wi-Fi模块中发现多个安全漏洞，可用来劫持无线通信。

2021-06-11 11:01:22

漏洞网络安全网络攻击

八成金融APP存在数据泄露严重漏洞

Intertrust近日发布的一份报告显示，77%的金融应用程序至少存在一个可能导致数据泄露的严重漏洞，81%的金融应用程序会泄漏数据。

2021-06-11 10:48:53

金融APP 数据泄露漏洞

英特尔最新补丁修补了CPU、蓝牙产品中的隐患安全库中也被发现漏洞

Threat Post报道，英特尔已经发布了29个安全警告，解决英特尔芯片BIOS的固件、蓝牙产品、主动管理技术工具、NUC迷你PC，以及有讽刺意义的英特尔自家安全库中的关键漏洞。

2021-06-11 07:05:35

英特尔漏洞攻击

Check Point在 Microsoft Office 中发现了四个安全漏洞

Check Point Research (CPR) 发现了四个影响 Microsoft Office 套件产品（包括 Excel 和 Office Online）的安全漏洞，Windows 用户应尽快更新软件。

2021-06-09 14:45:50

安全漏洞攻击漏洞

苹果M1芯片爆出安全漏洞：无法修复，只能重新设计

近日，一名开发者宣称苹果 M1 芯片存在一个安全漏洞，允许两个或更多的恶意应用程序建立一个秘密通道来相互通信。并且，不改设计就无法消除该漏洞。

2021-06-03 10:44:54

漏洞网络安全网络攻击

PDF发现高危安全漏洞黑客可篡改你已签名的合同/文件

在今年的信息安全顶级峰会 S&P 上，来自德国波鸿鲁尔大学(RUB)的研究团队介绍了存在于 PDF 格式中的安全缺陷。

2021-06-03 09:33:23

PDF 漏洞黑客

西门子PLC系统再曝严重漏洞攻击者可绕过保护并执行远程代码

上周五，西门子发布了一个更新，以修复近日曝出的又一个可编程逻辑控制器(PLC)的严重漏洞。

2021-06-02 06:04:16

漏洞攻击黑客

PDF Certification存在漏洞，影响24款pdf软件

研究人员在PDF规范中发现了2个安全漏洞，攻击者利用该漏洞可以修改PDF文件的内容而不被PDF软件和用户发现，漏洞影响超过24款PDF软件。

2021-05-31 10:37:32

漏洞攻击 pdf软件

修补太慢：WebKit中的AudioWorklet漏洞仍影响iOS与macOS设备

尽管修复程序已发布数周，但苹果尚未完成对 iOS 和 macOS 中存在的 WebKit 漏洞的修补。Apple Insider 指出，该漏洞由网络安全初创公司 Theori 研究人员首先发现，问题主要与 WebKit 中的 AudioWorklets 实现有关。除了可能引发 Safari 浏览器的崩溃，Theori 也警告它是一个可被利用的类型混淆漏洞。

2021-05-27 15:15:35

WebKit iOS MacOS

苹果M1芯片被爆新漏洞但普通用户完全不需要担心

近日，安全专家在 M1 芯片中发现了名为“M1RACLES”漏洞，不过发现这个漏洞的人--逆向工程师和开发人员 Hector Martin 表示，Mac 用户并不需要担心这个漏洞，因为它基本上无法用于任何恶意的行为。

2021-05-27 12:04:57

M1芯片漏洞恶意软件

蓝牙爆出七个严重漏洞，攻击者可假冒合法设备

近日，美国国家情报系统研究人员在蓝牙Bluetooth Core和Mesh Profile规范中发现多个安全漏洞，攻击者可利用这些漏洞在配对过程中冒充合法设备，并发起中间人攻击。

2021-05-27 09:51:20

Nginx暴露危漏洞CVE-2021-23017

日前著名Web服务器和反向代理服务器Nginx暴严重漏洞NS解析器Off-by-One堆写入漏洞，该漏洞存在于Nginx的DNS解析模块ngx_resolver_copy()。

2021-05-27 05:34:47

漏洞网络安全网络攻击

苹果TCC绕过0 day漏洞利用

近日，Jamf研究人员在XCSSET 恶意软件中发现了一个苹果TCC 0 day漏洞利用，攻击者利用该0 day漏洞可以绕过苹果的TCC安全保护。

2021-05-26 14:36:21

漏洞苹果恶意软件

Android出现了4个被在野利用的漏洞

在本月初发布的2021年5月的Android安全公告中，您可以找到与Android用户有关的几个组件中约40个漏洞的列表。

2021-05-26 09:46:26

符号执行，从漏洞扫描到自动化生成测试用例

我们发现，符号执行也可以用来自动化生成测试用例，为我们更加全面的编写测试用例, 带来新的思路。

2021-05-26 08:51:50

漏洞漏洞扫描符号执行

IT监控开源软件Nagios曝13个漏洞，攻击链完整

Nagios是应用广泛的一种免费开源的IT 监控软件，一般来说，Nagios能够监控几乎所有类型的组件，例如网络协议、操作系统、系统指标、应用程序、服务、Web服务器、网站，中间件等。

2021-05-26 05:43:49

漏洞攻击链恶意代码

Apple 修复了三个 MacOS 和 TVOS 零日漏洞

Apple 近日发布了相关安全更新，以修复当前易被攻击者利用的三个 macOS 和 tvOS 零日漏洞。

2021-05-25 14:04:49

Apple MacOS 漏洞

记编辑器漏洞引发的应急处理

作为一个网站管理员，你没发现的漏洞，你的对手却帮你找到了，并在你的网站里留下了Webshell。这个时候对抗就开始了，找出漏洞根源，捕获攻击者，赢下这场对抗，这个过程本身就挺有意思的。

2021-05-24 12:00:21

漏洞网络安全网络攻击

Web渗透漏洞靶场收集

初学的时候玩靶场会很有意思，可以练习各种思路和技巧，用来检测扫描器的效果也是很好的选择。今天，我们来数数那些入门Web安全必不可错过的靶场。

2021-05-20 10:16:44

Web 渗透漏洞

Windows 10曝HTTP协议漏洞可导致蓝屏本月补丁已修复

安全研究专家 Axel Souchet 今天发布个人推文，在 GitHub 的分享链接中展示了 CVE-2021-31166 漏洞的概念证明。幸运的是，在今年 5 月补丁星期二活动日发布的 KB5003173 补丁已经修复了这个 CVE 漏洞。

2021-05-18 15:34:30

Windows 10 漏洞 HTTP协议

漏洞赏金计划的隐患

近几个月来，漏洞赏金计划已经从降低风险转向无意中为客户和供应商带来新的负担。

2021-05-13 09:51:33

漏洞赏金计划漏洞网络攻击

FragAttacks漏洞横扫全球所有WiFi设备

近日，纽约大学阿布扎比分校的安全研究员Mathy Vanhoef发现了一种堪称“核弹级”的Wi-Fi安全漏洞——FragAttacks(破片和聚合攻击)，该漏洞存在于1997年Wi-Fi技术诞生以来的所有Wi-Fi设备。

2021-05-13 09:29:03

FragAttacks 漏洞 WiFi设备

研究者揭示早期Wi-Fi标准设计中存在的一系列“碎片攻击”漏洞

一位比利时安全研究人员，刚刚发现了一系列印象 Wi-Fi 标准的漏洞，其中一些甚至可以追溯到 1997 年，意味着过去 24 年内销售的设备都会受到影响。

2021-05-13 09:23:06

Wi-Fi 网络标准

上一页 1 ··· 11 12 13 14 15 ··· 36 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营