51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

漏洞

1795内容  
主要涵盖最新安全漏洞的报道、安全防护技术的研究以及安全态势的关注。
文章
共 1795 条
PDF Certification存在漏洞，影响24款pdf软件
研究人员在PDF规范中发现了2个安全漏洞，攻击者利用该漏洞可以修改PDF文件的内容而不被PDF软件和用户发现，漏洞影响超过24款PDF软件。

2021-05-31 10:37:32

漏洞攻击pdf软件
修补太慢：WebKit中的AudioWorklet漏洞仍影响iOS与macOS设备
尽管修复程序已发布数周，但苹果尚未完成对 iOS 和 macOS 中存在的 WebKit 漏洞的修补。Apple Insider 指出，该漏洞由网络安全初创公司 Theori 研究人员首先发现，问题主要与 WebKit 中的 AudioWorklets 实现有关。除了可能引发 Safari 浏览器的崩溃，Theori 也警告它是一个可被利用的类型混淆漏洞。

2021-05-27 15:15:35

WebKitiOSMacOS
苹果M1芯片被爆新漏洞 但普通用户完全不需要担心
近日，安全专家在 M1 芯片中发现了名为“M1RACLES”漏洞，不过发现这个漏洞的人--逆向工程师和开发人员 Hector Martin 表示，Mac 用户并不需要担心这个漏洞，因为它基本上无法用于任何恶意的行为。

2021-05-27 12:04:57

M1芯片漏洞恶意软件
蓝牙爆出七个严重漏洞，攻击者可假冒合法设备
近日，美国国家情报系统研究人员在蓝牙Bluetooth Core和Mesh Profile规范中发现多个安全漏洞，攻击者可利用这些漏洞在配对过程中冒充合法设备，并发起中间人攻击。

2021-05-27 09:51:20

漏洞
Nginx暴露危漏洞CVE-2021-23017
日前著名Web服务器和反向代理服务器Nginx暴严重漏洞NS解析器Off-by-One堆写入漏洞，该漏洞存在于Nginx的DNS解析模块ngx_resolver_copy()。

2021-05-27 05:34:47

漏洞网络安全网络攻击
苹果TCC绕过0 day漏洞利用
近日，Jamf研究人员在XCSSET 恶意软件中发现了一个苹果TCC 0 day漏洞利用，攻击者利用该0 day漏洞可以绕过苹果的TCC安全保护。

2021-05-26 14:36:21

漏洞苹果恶意软件
Android出现了4个被在野利用的漏洞
在本月初发布的2021年5月的Android安全公告中，您可以找到与Android用户有关的几个组件中约40个漏洞的列表。

2021-05-26 09:46:26

Android漏洞
符号执行，从漏洞扫描到自动化生成测试用例
我们发现，符号执行也可以用来自动化生成测试用例，为我们更加全面的编写测试用例, 带来新的思路。

2021-05-26 08:51:50

漏洞漏洞扫描符号执行
IT监控开源软件Nagios曝13个漏洞，攻击链完整
Nagios是应用广泛的一种免费开源的IT 监控软件，一般来说，Nagios能够监控几乎所有类型的组件，例如网络协议、操作系统、系统指标、应用程序、服务、Web服务器、网站，中间件等。

2021-05-26 05:43:49

漏洞攻击链恶意代码
Apple 修复了三个 MacOS 和 TVOS 零日漏洞
Apple 近日发布了相关安全更新，以修复当前易被攻击者利用的三个 macOS 和 tvOS 零日漏洞。

2021-05-25 14:04:49

AppleMacOS漏洞
记编辑器漏洞引发的应急处理
作为一个网站管理员，你没发现的漏洞，你的对手却帮你找到了，并在你的网站里留下了Webshell。这个时候对抗就开始了，找出漏洞根源，捕获攻击者，赢下这场对抗，这个过程本身就挺有意思的。

2021-05-24 12:00:21

漏洞网络安全网络攻击
Web渗透漏洞靶场收集
初学的时候玩靶场会很有意思，可以练习各种思路和技巧，用来检测扫描器的效果也是很好的选择。今天，我们来数数那些入门Web安全必不可错过的靶场。

2021-05-20 10:16:44

Web渗透漏洞
Windows 10曝HTTP协议漏洞 可导致蓝屏 本月补丁已修复
安全研究专家 Axel Souchet 今天发布个人推文，在 GitHub 的分享链接中展示了 CVE-2021-31166 漏洞的概念证明。幸运的是，在今年 5 月补丁星期二活动日发布的 KB5003173 补丁已经修复了这个 CVE 漏洞。

2021-05-18 15:34:30

Windows 10漏洞HTTP协议
漏洞赏金计划的隐患
近几个月来，漏洞赏金计划已经从降低风险转向无意中为客户和供应商带来新的负担。

2021-05-13 09:51:33

漏洞赏金计划漏洞网络攻击
FragAttacks漏洞横扫全球所有WiFi设备
近日，纽约大学阿布扎比分校的安全研究员Mathy Vanhoef发现了一种堪称“核弹级”的Wi-Fi安全漏洞——FragAttacks(破片和聚合攻击)，该漏洞存在于1997年Wi-Fi技术诞生以来的所有Wi-Fi设备。

2021-05-13 09:29:03

FragAttacks漏洞WiFi设备
研究者揭示早期Wi-Fi标准设计中存在的一系列“碎片攻击”漏洞
一位比利时安全研究人员，刚刚发现了一系列印象 Wi-Fi 标准的漏洞，其中一些甚至可以追溯到 1997 年，意味着过去 24 年内销售的设备都会受到影响。

2021-05-13 09:23:06

Wi-Fi 网络标准
BIND多安全漏洞分析
互联网系统协会发布安全公告，督促用户更新DNS服务器来修复BIND漏洞。

2021-05-12 10:46:23

漏洞BINDDNS服务器
PHP Composer漏洞可能引发供应链攻击
​研究人员在PHP Composer中发现一个安全漏洞，攻击者利用该漏洞可以发起供应链攻击。

2021-05-11 11:11:00

漏洞网络安全网络攻击
高通 MSM 曝高危漏洞，影响全球约 30% 移动手机
以色列网络安全公司 Checkpoint 的研究人员 Slava Makkaveev 表示，其在高通公司移动站调制解调器(Mobile Station Modem，MSM)接口发现了一个安全缺陷，可影响全球范围内数百万部手机;该接口被称为 QMI(Qualcomm MSM Interface)。

2021-05-11 09:09:35

漏洞MSM高通
福昕阅读器漏洞可用于执行恶意代码
近日，福昕阅读器修复了一个影响PDF阅读器的高危远程代码执行漏洞，攻击者利用该漏洞可以在用户的Windows计算机上执行恶意代码，甚至可以接管用户的计算机。

2021-05-10 09:52:37

漏洞恶意代码网络攻击
高通基带曝出严重安全漏洞 影响全球数亿Android智能机用户
全球有超过 30 亿的智能机用户，且其中将近 1/3 都在使用被曝出大量漏洞的高通基带芯片，意味着攻击者可对数亿人发起 SIM 卡破解攻击并监听通话。与 BLURtooth 蓝牙漏洞相比，高通移动芯片组上存在的安全隐患要严重得多。

2021-05-07 15:57:31

漏洞高通基带Android智能机
Apache OpenOffice 被发现已存在 16 年之久的代码执行漏洞
如果你在 2021 年仍然在依赖 Apache OpenOffice 这一开源办公套件，那么请尽快升级至 OpenOffice 4.1.10 版本。

2021-05-07 15:14:11

Apache Open漏洞开源
高通芯片漏洞正在影响全球约30％移动手机
一个高危漏洞正在影响全球约30%使用Qualcomm Mobile Station Modem(移动站调制解调器(MSM))芯片的移动手机。

2021-05-07 14:58:02

芯片漏洞网络安全
一个驱动程序漏洞在戴尔设备中潜伏12年之久，最近终于被修复
5月4日，戴尔发布安全公告，称修补了一个存在长达12年的驱动程序漏洞。该漏洞预估影响上亿台戴尔设备。

2021-05-06 13:45:54

漏洞网络安全网络攻击
最新曝光的iPhone大漏洞：用AirDrop传文件会泄露个人隐私
iPhone的AirDrop用完不关，不止是被骚扰这一点小事，黑客还可以在几毫秒内截获个人信息。

2021-05-06 09:18:56

漏洞网络安全iPhone
程序员必备基础：10种常见安全漏洞浅析
我们日常开发中，很多小伙伴容易忽视安全漏洞问题，认为只要正常实现业务逻辑就可以了。其实，安全性才是最重要的。本文将跟大家一起学习常见的安全漏洞问题，希望对大家有帮助哈。

2021-05-06 07:04:35

安全漏洞业务
Azure Functions 提权漏洞分析
Azure Functions 是一种无服务器解决方案，可以使用户减少代码编写、减少需要维护的基础结构并节省成本。

2021-05-01 20:52:30

漏洞网络安全网络攻击
IoT和OT设备中曝25个RCE漏洞
攻击者可以利用这些漏洞导致系统奔溃，并在受感染的IoT和OT系统上远程执行恶意代码。

2021-04-30 13:42:04

漏洞恶意代码网络攻击
Microsoft 在物联网和 OT 设备中发现代码执行漏洞
Microsoft 安全研究人员在物联网(IoT)设备和运营技术(OT)工业系统中发现了二十多个关键的远程代码执行(RCE)漏洞。这 25 个安全漏洞被统称为 BadAlloc，是由内存分配整数溢出或环绕错误引起的。攻击者可以利用它们来触发系统崩溃并在物联网和 OT 系统上远程执行恶意代码。

2021-04-30 11:25:47

Microsoft物联网漏洞
苹果AirDrop个人信息泄露漏洞影响15亿苹果设备
截止目前，苹果公司仍未完全修复该隐私问题，预计有超过15亿苹果用户受到该漏洞的影响。

2021-04-28 11:13:18

信息泄露漏洞网络攻击
如何利用员工个人数据监控来弥补安全漏洞
长期以来，员工个人数据一直被认为是现代企业网络安全的一个脆弱的威胁载体。然而，尽管比以往任何时候都更多的员工利用身份盗窃和信用监控服务，他们的雇主却很少有任何安全感。

2021-04-27 16:43:05

安全漏洞数据
macOS Big Sur 11.3发布 修复可绕过Mac安全机制的漏洞
在今天发布的 macOS Big Sur 11.3 更新中，苹果修复了可能允许攻击者绕过 Mac 安全机制的漏洞。

2021-04-27 08:32:19

Mac安全机制漏洞
英国邮局“丢”钱丢了14年，起诉了736人后，发现是计算机系统漏洞惹的祸
AI真的值得信赖吗?文摘菌再次抛出这个问题，是因为英国前有用算法估算学生期末成绩，后有用AI分配新建住房，都引起了较大的争议而这次，英国邮局事件再度激起人们心中的疑问。

2021-04-26 23:14:55

漏洞网络安全网络攻击
关于Google Chrome远程代码执行0Day漏洞通报
由于Google Chrome浏览器在国内使用率较高，该漏洞存在被恶意代码利用进行大范围传播的风险，威胁等级高。

2021-04-26 10:09:11

0Day漏洞Google Chro
AirDrop漏洞使10亿人面临数据泄漏风险
苹果的AirDrop“空投”功能给苹果设备用户分享文件带来极大便利，同时也暗藏着隐私漏洞。

2021-04-26 10:04:43

AirDrop漏洞数据泄漏
小心你的mac和Linux，Homebrew软件包管理器中发现了RCE漏洞
官方Homebrew Cask存储库中发现了严重的安全漏洞，攻击者可能已经利用了该漏洞在安装Homebrew的失陷主机上执行任意代码。

2021-04-26 08:23:54

漏洞macLinux
2020 年超过 580 个 WordPress 漏洞被披露
根据网站安全公司 Patchstack(前身为 WebARX)的一份新报告，2020 年有超过 580 个 WordPress 漏洞被披露，但其中绝大部分影响到第三方插件和主题，而不是 WordPress 核心。

2021-04-25 18:14:58

WordPress漏洞Patchstack
研究人员通过 Mirai 恶意软件有效载荷确定了两个新的物联网漏洞
物联网设备的安全性仍然令人担忧，物联网安全性的一大挑战是，不再受支持的物联网设备仍在部署和使用中。

2021-04-24 10:35:23

物联网漏洞Mirai 恶意软件
每年都被曝光，让无数互联网大厂胆寒的0day，有多厉害？
0day漏洞被曝光，几乎年年有，月月有，黑市交易频频，我们不禁要问，0day漏洞到底是什么?怎么这么厉害?

2021-04-23 09:32:01

0day漏洞攻击
Azure漏洞允许攻击者升级权限
据研究人员称，微软的Azure Functions云容器的一个权限升级漏洞可能会允许用户逃逸虚拟容器。

2021-04-22 09:33:37

Azure漏洞攻击
利用 KLEE 符号执行引擎挖掘软件漏洞
将符号执行应用于任意真实程序很难，你通常必须对执行环境建模，并找到有效的方法来应对不确定性和路径爆炸。

2021-04-21 10:01:18

漏洞KLEE网络攻击
2021年值得关注的五个漏洞赏金平台
如果想增强公司现有软件测试武器库，纳入全球安全研究人员的知识和专业技能，那您不妨看看下列5个极具前景的漏洞赏金平台。

2021-04-20 12:50:24

漏洞网络安全网络攻击
传统的QNAP NAS设备易受到0 day攻击
这些漏洞被命名为CVE-2020-2509和CVE-2021-36195，这两个漏洞会影响QNAP的TS-231型号的网络连接存储(NAS)的硬件安全，从而允许攻击者操纵存储的数据并劫持设备。同时这些漏洞，也会影响一些非传统的QNAP NAS装备。不过，需要注意的是，只有非传统的QNAP NAS硬件的补丁是可用的。

2021-04-19 11:04:04

QNAP NAS漏洞远程访问攻击
NSA发现Exchange服务器漏洞
​NSA发现影响Exchange 服务器的关键漏洞。漏洞影响Exchange服务器2013到2019版本。截至目前，没有迹象表明漏洞存在在野利用。所有漏洞被利用后都可以实现远程代码执行。

2021-04-16 11:01:28

ExchangeNSA漏洞
FBI清除了数百家网站中利用ProxyLogon漏洞的webshell
美联储已经从美国数百台容易受到攻击的电脑中清除了恶意的webshell文件，黑客都是通过被称为ProxyLogon Microsoft Exchange的漏洞来入侵主机的。

2021-04-16 10:31:41

FBI漏洞黑客
WRECK漏洞影响近1亿个IoT设备
这些漏洞会导致拒绝服务（DoS）或远程代码执行（RCE），从而允许攻击者将目标设备脱机或控制它们。

2021-04-14 14:12:20

WRECK漏洞IoT设备
DNS高危漏洞威胁全球数百万物联网设备
近日，Forescout研究实验室与JSOF合作，披露了一组新的DNS漏洞，称为NAME:WRECK。

2021-04-14 10:53:33

DNS漏洞物联网设备
Chrome 和 Edge 浏览器被曝存在远程代码执行漏洞
一位安全研究人员在 Twitter 上发布了一个远程代码执行的零日漏洞，该漏洞可在当前版本的 Google Chrome 和 Microsoft Edge 上运行。

2021-04-14 09:55:34

ChromeEdge漏洞
Chrome、Edge零日漏洞“泄漏”引发恐慌
4月13日，安全研究人员Rajvardhan Agarwal在Twitter上“不小心”发布了一个有效的Chromium(Chrome的开源代码项目，微软的Edge也基于该项目)概念验证(PoC)零日漏洞。

2021-04-14 09:50:48

零日漏洞漏洞网络安全
十大令人哭笑不得的漏洞
随着漏洞赏金金额的提高，很多靠此为生的研究者竟发现了许多所谓的漏洞，今天我们就来看看十大令人哭笑不得的漏洞。

2021-04-12 09:42:25

漏洞网络安全网络攻击
上一页 1 ··· 1213141516 ··· 36
点赞

51CTO技术栈公众号

业务
速览
在线客服