51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

漏洞

1785内容  
主要涵盖最新安全漏洞的报道、安全防护技术的研究以及安全态势的关注。
文章
共 1785 条
记编辑器漏洞引发的应急处理
作为一个网站管理员，你没发现的漏洞，你的对手却帮你找到了，并在你的网站里留下了Webshell。这个时候对抗就开始了，找出漏洞根源，捕获攻击者，赢下这场对抗，这个过程本身就挺有意思的。

2021-05-24 12:00:21

漏洞网络安全网络攻击
Web渗透漏洞靶场收集
初学的时候玩靶场会很有意思，可以练习各种思路和技巧，用来检测扫描器的效果也是很好的选择。今天，我们来数数那些入门Web安全必不可错过的靶场。

2021-05-20 10:16:44

Web渗透漏洞
Windows 10曝HTTP协议漏洞 可导致蓝屏 本月补丁已修复
安全研究专家 Axel Souchet 今天发布个人推文，在 GitHub 的分享链接中展示了 CVE-2021-31166 漏洞的概念证明。幸运的是，在今年 5 月补丁星期二活动日发布的 KB5003173 补丁已经修复了这个 CVE 漏洞。

2021-05-18 15:34:30

Windows 10漏洞HTTP协议
漏洞赏金计划的隐患
近几个月来，漏洞赏金计划已经从降低风险转向无意中为客户和供应商带来新的负担。

2021-05-13 09:51:33

漏洞赏金计划漏洞网络攻击
FragAttacks漏洞横扫全球所有WiFi设备
近日，纽约大学阿布扎比分校的安全研究员Mathy Vanhoef发现了一种堪称“核弹级”的Wi-Fi安全漏洞——FragAttacks(破片和聚合攻击)，该漏洞存在于1997年Wi-Fi技术诞生以来的所有Wi-Fi设备。

2021-05-13 09:29:03

FragAttacks漏洞WiFi设备
研究者揭示早期Wi-Fi标准设计中存在的一系列“碎片攻击”漏洞
一位比利时安全研究人员，刚刚发现了一系列印象 Wi-Fi 标准的漏洞，其中一些甚至可以追溯到 1997 年，意味着过去 24 年内销售的设备都会受到影响。

2021-05-13 09:23:06

Wi-Fi 网络标准
BIND多安全漏洞分析
互联网系统协会发布安全公告，督促用户更新DNS服务器来修复BIND漏洞。

2021-05-12 10:46:23

漏洞BINDDNS服务器
PHP Composer漏洞可能引发供应链攻击
​研究人员在PHP Composer中发现一个安全漏洞，攻击者利用该漏洞可以发起供应链攻击。

2021-05-11 11:11:00

漏洞网络安全网络攻击
高通 MSM 曝高危漏洞，影响全球约 30% 移动手机
以色列网络安全公司 Checkpoint 的研究人员 Slava Makkaveev 表示，其在高通公司移动站调制解调器(Mobile Station Modem，MSM)接口发现了一个安全缺陷，可影响全球范围内数百万部手机;该接口被称为 QMI(Qualcomm MSM Interface)。

2021-05-11 09:09:35

漏洞MSM高通
福昕阅读器漏洞可用于执行恶意代码
近日，福昕阅读器修复了一个影响PDF阅读器的高危远程代码执行漏洞，攻击者利用该漏洞可以在用户的Windows计算机上执行恶意代码，甚至可以接管用户的计算机。

2021-05-10 09:52:37

漏洞恶意代码网络攻击
高通基带曝出严重安全漏洞 影响全球数亿Android智能机用户
全球有超过 30 亿的智能机用户，且其中将近 1/3 都在使用被曝出大量漏洞的高通基带芯片，意味着攻击者可对数亿人发起 SIM 卡破解攻击并监听通话。与 BLURtooth 蓝牙漏洞相比，高通移动芯片组上存在的安全隐患要严重得多。

2021-05-07 15:57:31

漏洞高通基带Android智能机
Apache OpenOffice 被发现已存在 16 年之久的代码执行漏洞
如果你在 2021 年仍然在依赖 Apache OpenOffice 这一开源办公套件，那么请尽快升级至 OpenOffice 4.1.10 版本。

2021-05-07 15:14:11

Apache Open漏洞开源
高通芯片漏洞正在影响全球约30％移动手机
一个高危漏洞正在影响全球约30%使用Qualcomm Mobile Station Modem(移动站调制解调器(MSM))芯片的移动手机。

2021-05-07 14:58:02

芯片漏洞网络安全
一个驱动程序漏洞在戴尔设备中潜伏12年之久，最近终于被修复
5月4日，戴尔发布安全公告，称修补了一个存在长达12年的驱动程序漏洞。该漏洞预估影响上亿台戴尔设备。

2021-05-06 13:45:54

漏洞网络安全网络攻击
最新曝光的iPhone大漏洞：用AirDrop传文件会泄露个人隐私
iPhone的AirDrop用完不关，不止是被骚扰这一点小事，黑客还可以在几毫秒内截获个人信息。

2021-05-06 09:18:56

漏洞网络安全iPhone
程序员必备基础：10种常见安全漏洞浅析
我们日常开发中，很多小伙伴容易忽视安全漏洞问题，认为只要正常实现业务逻辑就可以了。其实，安全性才是最重要的。本文将跟大家一起学习常见的安全漏洞问题，希望对大家有帮助哈。

2021-05-06 07:04:35

安全漏洞业务
Azure Functions 提权漏洞分析
Azure Functions 是一种无服务器解决方案，可以使用户减少代码编写、减少需要维护的基础结构并节省成本。

2021-05-01 20:52:30

漏洞网络安全网络攻击
IoT和OT设备中曝25个RCE漏洞
攻击者可以利用这些漏洞导致系统奔溃，并在受感染的IoT和OT系统上远程执行恶意代码。

2021-04-30 13:42:04

漏洞恶意代码网络攻击
Microsoft 在物联网和 OT 设备中发现代码执行漏洞
Microsoft 安全研究人员在物联网(IoT)设备和运营技术(OT)工业系统中发现了二十多个关键的远程代码执行(RCE)漏洞。这 25 个安全漏洞被统称为 BadAlloc，是由内存分配整数溢出或环绕错误引起的。攻击者可以利用它们来触发系统崩溃并在物联网和 OT 系统上远程执行恶意代码。

2021-04-30 11:25:47

Microsoft物联网漏洞
苹果AirDrop个人信息泄露漏洞影响15亿苹果设备
截止目前，苹果公司仍未完全修复该隐私问题，预计有超过15亿苹果用户受到该漏洞的影响。

2021-04-28 11:13:18

信息泄露漏洞网络攻击
如何利用员工个人数据监控来弥补安全漏洞
长期以来，员工个人数据一直被认为是现代企业网络安全的一个脆弱的威胁载体。然而，尽管比以往任何时候都更多的员工利用身份盗窃和信用监控服务，他们的雇主却很少有任何安全感。

2021-04-27 16:43:05

安全漏洞数据
macOS Big Sur 11.3发布 修复可绕过Mac安全机制的漏洞
在今天发布的 macOS Big Sur 11.3 更新中，苹果修复了可能允许攻击者绕过 Mac 安全机制的漏洞。

2021-04-27 08:32:19

Mac安全机制漏洞
英国邮局“丢”钱丢了14年，起诉了736人后，发现是计算机系统漏洞惹的祸
AI真的值得信赖吗?文摘菌再次抛出这个问题，是因为英国前有用算法估算学生期末成绩，后有用AI分配新建住房，都引起了较大的争议而这次，英国邮局事件再度激起人们心中的疑问。

2021-04-26 23:14:55

漏洞网络安全网络攻击
关于Google Chrome远程代码执行0Day漏洞通报
由于Google Chrome浏览器在国内使用率较高，该漏洞存在被恶意代码利用进行大范围传播的风险，威胁等级高。

2021-04-26 10:09:11

0Day漏洞Google Chro
AirDrop漏洞使10亿人面临数据泄漏风险
苹果的AirDrop“空投”功能给苹果设备用户分享文件带来极大便利，同时也暗藏着隐私漏洞。

2021-04-26 10:04:43

AirDrop漏洞数据泄漏
小心你的mac和Linux，Homebrew软件包管理器中发现了RCE漏洞
官方Homebrew Cask存储库中发现了严重的安全漏洞，攻击者可能已经利用了该漏洞在安装Homebrew的失陷主机上执行任意代码。

2021-04-26 08:23:54

漏洞macLinux
2020 年超过 580 个 WordPress 漏洞被披露
根据网站安全公司 Patchstack(前身为 WebARX)的一份新报告，2020 年有超过 580 个 WordPress 漏洞被披露，但其中绝大部分影响到第三方插件和主题，而不是 WordPress 核心。

2021-04-25 18:14:58

WordPress漏洞Patchstack
研究人员通过 Mirai 恶意软件有效载荷确定了两个新的物联网漏洞
物联网设备的安全性仍然令人担忧，物联网安全性的一大挑战是，不再受支持的物联网设备仍在部署和使用中。

2021-04-24 10:35:23

物联网漏洞Mirai 恶意软件
每年都被曝光，让无数互联网大厂胆寒的0day，有多厉害？
0day漏洞被曝光，几乎年年有，月月有，黑市交易频频，我们不禁要问，0day漏洞到底是什么?怎么这么厉害?

2021-04-23 09:32:01

0day漏洞攻击
Azure漏洞允许攻击者升级权限
据研究人员称，微软的Azure Functions云容器的一个权限升级漏洞可能会允许用户逃逸虚拟容器。

2021-04-22 09:33:37

Azure漏洞攻击
利用 KLEE 符号执行引擎挖掘软件漏洞
将符号执行应用于任意真实程序很难，你通常必须对执行环境建模，并找到有效的方法来应对不确定性和路径爆炸。

2021-04-21 10:01:18

漏洞KLEE网络攻击
2021年值得关注的五个漏洞赏金平台
如果想增强公司现有软件测试武器库，纳入全球安全研究人员的知识和专业技能，那您不妨看看下列5个极具前景的漏洞赏金平台。

2021-04-20 12:50:24

漏洞网络安全网络攻击
传统的QNAP NAS设备易受到0 day攻击
这些漏洞被命名为CVE-2020-2509和CVE-2021-36195，这两个漏洞会影响QNAP的TS-231型号的网络连接存储(NAS)的硬件安全，从而允许攻击者操纵存储的数据并劫持设备。同时这些漏洞，也会影响一些非传统的QNAP NAS装备。不过，需要注意的是，只有非传统的QNAP NAS硬件的补丁是可用的。

2021-04-19 11:04:04

QNAP NAS漏洞远程访问攻击
NSA发现Exchange服务器漏洞
​NSA发现影响Exchange 服务器的关键漏洞。漏洞影响Exchange服务器2013到2019版本。截至目前，没有迹象表明漏洞存在在野利用。所有漏洞被利用后都可以实现远程代码执行。

2021-04-16 11:01:28

ExchangeNSA漏洞
FBI清除了数百家网站中利用ProxyLogon漏洞的webshell
美联储已经从美国数百台容易受到攻击的电脑中清除了恶意的webshell文件，黑客都是通过被称为ProxyLogon Microsoft Exchange的漏洞来入侵主机的。

2021-04-16 10:31:41

FBI漏洞黑客
WRECK漏洞影响近1亿个IoT设备
这些漏洞会导致拒绝服务（DoS）或远程代码执行（RCE），从而允许攻击者将目标设备脱机或控制它们。

2021-04-14 14:12:20

WRECK漏洞IoT设备
DNS高危漏洞威胁全球数百万物联网设备
近日，Forescout研究实验室与JSOF合作，披露了一组新的DNS漏洞，称为NAME:WRECK。

2021-04-14 10:53:33

DNS漏洞物联网设备
Chrome 和 Edge 浏览器被曝存在远程代码执行漏洞
一位安全研究人员在 Twitter 上发布了一个远程代码执行的零日漏洞，该漏洞可在当前版本的 Google Chrome 和 Microsoft Edge 上运行。

2021-04-14 09:55:34

ChromeEdge漏洞
Chrome、Edge零日漏洞“泄漏”引发恐慌
4月13日，安全研究人员Rajvardhan Agarwal在Twitter上“不小心”发布了一个有效的Chromium(Chrome的开源代码项目，微软的Edge也基于该项目)概念验证(PoC)零日漏洞。

2021-04-14 09:50:48

零日漏洞漏洞网络安全
十大令人哭笑不得的漏洞
随着漏洞赏金金额的提高，很多靠此为生的研究者竟发现了许多所谓的漏洞，今天我们就来看看十大令人哭笑不得的漏洞。

2021-04-12 09:42:25

漏洞网络安全网络攻击
大数据安全分析之网络安全10大安全漏洞盘点
以下为大数据安全分析之网络安全10大安全漏洞盘点的相关知识整理，以供大家参考。

2021-04-09 10:23:13

大数据网络安全漏洞
专家发现Facebook for WordPress插件中存在两个漏洞
官方Facebook for WordPress插件中的关键漏洞可能被滥用以进行远程代码执行攻击。

2021-04-08 09:31:45

FacebookFacebook fo漏洞
苹果macOS Mail零点击漏洞分析
日前安全人员Mikko Kenttälä发现了Apple Mail中的一个零点击漏洞，利用该漏洞可以在Mail的沙箱环境中添加或修改任何文件。

2021-04-06 09:48:26

漏洞零点击攻击
Linux安全漏洞可绕过Spectre补丁
研究人员在Linux中发现了2个安全漏洞，利用该漏洞可以绕过Spectre补丁。

2021-04-04 22:48:20

Linux网络安全、漏洞
OpenSSL爆严重DoS和证书验证漏洞
3月25日，OpenSSL发布安全公告，称在更新的1.1.1k版本中修复了2个高危安全漏洞：CVE-2021-3449和CVE-2021-3450。

2021-03-31 11:29:12

OpenSSLDoS证书验证漏洞
Cisco Jabber爆多安全漏洞
​研究人员在Cisco Jabber客户端发现多个安全漏洞。

2021-03-27 09:47:02

漏洞安全Cisco Jabbe
Microsoft Exchange Server攻击：告诉防御者的8个经验教训
近期，Microsoft Exchange Server中四个关键的0 day漏洞的披露可谓震惊了整个信息安全社区，而利用这些漏洞的攻击活动的迅速增长也加剧了人们的担忧。

2021-03-25 09:47:40

防御漏洞安全
漏洞预警：攻击者可利用高通芯片集漏洞发起针对安卓设备的定向攻击
漏洞CVE编号CVE-2020-11261，CVSS 评分8.4分，是高通图形卡组件中的不当输入验证漏洞，攻击者利用该漏洞可以发起对设备内存块的访问来触发内存破坏。

2021-03-24 14:28:33

漏洞高通芯片安卓设备
Linux kernel中存在15年的漏洞
​研究人员在Linux kernel中发现3个存在15年的漏洞，利用该漏洞可以进行权限提升。

2021-03-18 11:20:44

Linux kerne漏洞系统
漏洞也是艺术品？NFT面临安全危机
在互联网、金融和区块链领域风靡的数字资产/版权证书（NFT）正面临一系列网络安全危机。

2021-03-18 10:48:22

漏洞黑客网络攻击
上一页 1 ··· 1213141516 ··· 36
点赞

51CTO技术栈公众号

业务
速览
在线客服