51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

漏洞

1779内容  
主要涵盖最新安全漏洞的报道、安全防护技术的研究以及安全态势的关注。
文章
共 1779 条
用哪种语言写的应用漏洞最严重？六大主流语言代码漏洞分析报告出炉
静态代码分析安全公司 Veracode 近日发布了一份应用程序分析报告，结果发现比起 JavaScript 和 Python 等语言，C++ 和 PHP 的安全漏洞要严重得多。

2020-12-28 08:39:07

漏洞语言信息泄露
Google披露了未打补丁的Windows 0day漏洞
谷歌的Zero团队已经公开了Windows后台打印程序API中一个未打补丁的0day安全漏洞的详细信息，一些威胁者可能会利用该漏洞执行任意代码。

2020-12-27 21:17:43

漏洞Google网络攻击
CVE-2020-17008 PoC公开
今年6月，微软发布了补丁来修复CVE-2020-0986漏洞。

2020-12-25 10:08:30

漏洞Windows操作系统
苹果重申：尽快修复M1处理器Bug 解决超宽屏兼容问题
今天早些时候，苹果确认了M1处理器的一个Bug，就是对带鱼屏兼容性不佳，而现在官方再次表示，将尽快修复这个问题。

2020-12-24 19:38:08

苹果M1处理器Bug
CVSS 10分漏洞影响Dell Wyse Thin客户端设备
​研究人员在Dell Wyse Thin客户端设备中发现2个10分漏洞。

2020-12-24 10:40:19

漏洞Dell Wyse T客户端
攻击者可以利用5G网络中的漏洞窃取用户数据
正电科技发布了“5G独立核心安全评估”。报告讨论了用户和移动网络运营商的漏洞和威胁，这些漏洞和威胁源于新的独立5G网络核心的使用。

2020-12-23 10:52:25

网络安全漏洞5G
Golang XML解析器漏洞可引发SAML认证绕过
12月14日，Mattermost与Golang团队发布了3个Go 语言XML 解析器安全漏洞。漏洞影响多个基于Go 的SAML 实现，可能引发完整的SAML 认证绕过。

2020-12-22 10:29:43

漏洞SAML认证补丁
Mozilla分享了针对mac电脑Apple Silicon系统上Netflix和Apple的漏洞修复程序
Mozilla分享了有关如何解决Firefox 84的mac版本上，Netflix、Hulu、Disney +和Amazon的Prime Video Prime等多个视频流媒体平台上存在的已知漏洞的信息。

2020-12-19 10:49:09

漏洞网络安全网络攻击
黑客利用 SolarWinds Orion 漏洞攻击美多个机构
近日，美国财政部和商务部等机构遭到攻击，可能会影响到 18,000 个用户。FireEye 和 Microsoft 的分析指出，这是涉及 SolarWinds Orion 软件的供应链攻击，美国网络安全和基础架构安全局(CISA)发布了紧急指令，指示非军事政府系统停止运行该软件。

2020-12-18 11:24:07

黑客漏洞SolarWinds
最常见的三大API漏洞介绍
如果你是一名开发人员，或者你正在站点上的各种应用程序中使用API，下面是一些最常见的API漏洞，它们是如何被锁定的，以及你可以做些什么来帮助缓解它们的潜在危害。

2020-12-18 10:04:52

API漏洞应用程序编程接口
CVE-2020-7200：HPE 0day漏洞
近日，Hewlett Packard Enterprise (HPE) 公开了HPE Systems Insight Manager (SIM)软件专用版Windows 和Linux 版本的一个0 day安全漏洞。

2020-12-17 10:28:27

漏洞网络攻击网络安全
Amnesia 33：33个 0 day漏洞影响数百万设备
Forescout 安全研究人员在智能产品中使用的4个开源TCP/IP 栈(库)中发现了33个安全漏洞，影响超过150家厂商的数百万智能和工业产品和设备。

2020-12-11 05:51:58

漏洞网络攻击网络安全
微软发布防范DNS缓存中毒漏洞的指南 译文
微软发布了有关如何缓解DNS缓存中毒漏洞的指南，加利福尼亚大学和清华大学的安全研究人员报告了该漏洞。

2020-12-09 15:59:31

微软漏洞Windows
微软：修复系统漏洞你们还骂我？
一个已经修复一个月的微软系统漏洞，今天突然在HackerNews上火了起来。

2020-12-09 11:15:53

微软 Windows漏洞
高危的Chrome漏洞允许黑客入侵浏览器
谷歌更新了它的Chrome网络浏览器，总共修复了8个漏洞，包括4个评级为高危的漏洞。

2020-12-09 09:32:03

漏洞黑客浏览器
Google Play核心库漏洞影响上百个Google Play应用
今年8月，有研究人员发现了Google Play Core Library核心库中发现了一个安全漏洞，攻击者利用该漏洞可以在任意应用范围内进行本地代码执行。本文从安全角度分析漏洞的影响。

2020-12-07 10:21:39

漏洞Google Play攻击
安卓GO SMS PRO仍在泄露照片及视频问题
研究人员表示，自11月披露一个重大安全漏洞以来，GO SMS PRO 的Android应用已经在Google Play上发布了两个新版本--但都没有修复原来的漏洞，这使得1亿用户面临着隐私被侵犯的风险。

2020-12-06 13:04:24

安卓GO SMS PRO泄露
耗子尾汁，这七种方式可能让你成为勒索软件受害者！
你可以通过以下方法检查Windows的七个常见漏洞，防止勒索软件攻击者使你和你的团队难堪。

2020-12-01 00:15:04

勒索软件漏洞网络攻击
知名漏洞数年未被修复，Windows 系统还存在多少隐患？
2019 年 5 月，微软首次披露了影响 Windows RDP 服务的 BlueKeep 漏洞。然而在一年半后的现在 ，仍然有超过 245,000 个 Windows 系统未打补丁，并且容易受到攻击;这一数量约占第一次扫描中发现的易受 BlueKeep 攻击的 95 万个系统的 25%。

2020-11-19 19:32:27

漏洞微软Windows
从逆向角度看证书覆盖安装漏洞
在文中我会从逆向的角度去分析证书的安装流程，分析漏洞存在的位置以及形成的原因。

2020-11-19 10:09:55

漏洞逆向角度证书覆盖
Ubuntu 被曝严重漏洞，攻击者可轻松获取 root 权限
近日，GitHub 安全研究员 Kevin Backhouse 发现了 Ubuntu 20.04(一个长期支持版本)中的漏洞，该漏洞可以使任何桌面用户无需系统密码，即可添加新的 sudo 用户，并获得 root 访问权限。

2020-11-13 18:56:39

漏洞rootUbuntu
苹果解决了三个被频繁利用的iOS 0 day漏洞
苹果已经解决了三个iOS 0 day漏洞，这些漏洞在在野攻击中经常被利用，从而对iPhone，iPad和iPod等设备产生影响。

2020-11-11 12:08:36

iOS 0 day漏洞攻击
综合三个Bug实现Discord桌面应用RCE漏洞
本文讲述了作者在参加Discord众测的过程中，通过多个bug的综合利用，成功发现了Discord桌面应用的远程代码执行漏洞（RCE），收获了$5,300的奖励。

2020-11-10 08:47:36

漏洞bug远程代码
如何通过查找恶意开发者的线索来寻找漏洞（下）
在绝大多数漏洞利用中，攻击者使用内核指针泄漏原语来调整漏洞利用。在除CVE-2019-1458之外的所有漏洞利用中，此泄漏原语都是众所周知的HMValidateHandle技术。

2020-11-09 09:33:19

Volodya漏洞恶意软件
谷歌披露 GitHub 高危漏洞
谷歌 Project Zero 披露了 GitHub Actions 中存在的严重安全漏洞。Actions 主要负责与“动作执行器”(Action Runner)之间的通信工作。 这次问题在于，GitHub Actions 中的工作流命令极易受到注入攻击。

2020-11-04 14:55:06

谷歌GitHub漏洞
如何通过查找恶意开发者的线索来寻找漏洞（中）
在本节中，研究人员描述了一组关键特征，这些特征反映了Volodya在创建利用模板时所做出的不同实现选择。

2020-11-04 09:46:40

Volodya漏洞恶意软件
2020年赏金最高的十大漏洞类型
根据HackerOne周四发布的十大漏洞列表，跨站点脚本（XSS）仍然是影响力最大的漏洞，因此该漏洞在2020年连续第二年为白帽子黑客获得了最高的回报。

2020-10-30 12:35:55

漏洞黑客网络安全
Web安全：文件解析漏洞
PHP是用C语言编写的，MySQL则是用C++编写的，而Apache则大部分是使用C语言编写的，少部分是使用C++编写的。所以，文件解析漏洞的本质还是需要我们挖掘C语言、C++的漏洞。

2020-10-29 15:26:03

Web安全文件解析漏洞网络安全
以Volodya恶意组织为例谈一谈如何通过查找恶意开发者的线索来寻找漏洞（上）
本文会从一个事件响应示例开始，构建一个最全面的Windows开发者分析，本文研究人员将这些黑客统称为“Volodya”或“BuggiCorp”。

2020-10-29 08:38:07

Volodya漏洞恶意软件
uTorrent协议层远程漏洞的分析和利用
近期，世界上最流行的torrent客户端uTorrent被爆出了一个安全漏洞，该漏洞的CVE编号为CVE-2020-8437。

2020-10-28 14:58:21

漏洞uTorrent协议层
在.NET中隐藏带有只读Web路径的Web shell
在最近一次渗透测试中，我发现了一个容易受到CVE-2020-1147 影响的SharePoint实例。

2020-10-27 10:16:11

只读Web路径的Web
对 Viper RGB 驱动多个缓冲区溢出漏洞的分析
在处理IoControlCode 0x80102040时，在Viper驱动程序RGB 1.1版中发现缓冲区溢出漏洞。

2020-10-27 09:51:18

漏洞
CVE-2020-25291：金山WPS Office远程堆溢出漏洞分析
WPS Office软件中存在一个远程执行代码漏洞，是当Office软件在分析特制Office文件时不正确地处理内存中的对象时引起的。成功利用此漏洞的攻击者可以在当前用户的上下文中运行任意代码。

2020-10-25 09:39:49

漏洞分析
通过发现“异常词汇（Bad Word）”频率在代码中查找漏洞
本文我将通过一个简短的故事向你展示寻找漏洞的思路。Terraform 是一个安全和高效的用来构建、更改和合并基础架构的工具。

2020-10-25 08:28:36

异常词汇漏洞代码
无感充电存隐患！腾讯报告充电桩严重安全漏洞，广大新能源车主受影响
10月24日，一年一度的“白帽黑客”对决盛会GeekPwn2020国际安全极客大赛在上海举办，来自腾讯的参赛队伍Blade Team亮相赛场，并成功实现了对“无感支付”式直流充电桩的漏洞攻击演示。

2020-10-24 20:25:09

腾讯安全漏洞
NSA公布国内被高频利用的25个漏洞
美国国家安全局(NSA)发布了一份报告，并公布了25个中国黑客在野攻击中利用的漏洞，其中包括已经被修复的知名漏洞。

2020-10-23 14:03:31

漏洞NSA黑客
CVE-2020-26896：闪电网络被曝安全漏洞
闪电网络的开发团队近日公布了该加密货币协议和软件实现中的多个安全漏洞详情，攻击者利用这些漏洞可以通过拦截智能合约来引发DoS 攻击或破坏加密货币交易。

2020-10-23 11:13:39

漏洞网络安全网络攻击
CVE-2019-0230：Apache Struts OGNL远程代码执行漏洞详解
在本文中，我们将为读者详细介绍在Apache Struts 中曝出的远程代码执行漏洞。

2020-10-23 09:58:57

漏洞
Chrome新版本修复CVE-2020-15999 0 day漏洞
10月20日，谷歌发布新版本的Chrome 86.0.4240.111，新版本中共修复了5个安全漏洞，其中一个是0day 漏洞CVE-2020-15999。

2020-10-22 11:24:53

修复漏洞
10个地址栏欺骗漏洞影响7个浏览器
研究人员发现10个浏览器地址栏欺骗漏洞，影响7个移动浏览器。

2020-10-21 11:48:22

欺骗漏洞
Linux内核漏洞发现蓝牙相关漏洞， 或可被用作执行任意代码
一个在Linux内核中发现的新蓝牙缺陷引起了Google以及Intel两家科技巨头的注意，并且都相继发出了相关的安全警示。这个缺陷是在BlueZ软件堆栈中找到的，这个堆栈是用于在Linux上实现蓝牙核心协议的。

2020-10-19 14:01:34

漏洞Linux代码
CVE-2020-16898 "Bad Neighbor " Windows TCP/IP远程代码执行漏洞分析
该漏洞主要是由于Windows TCP/IP堆栈在处理选项类型为25(0x19，递归DNS服务器选项)且长度字段值为偶数的ICMPv6的路由广播数据包时，处理逻辑存在纰漏，导致存在远程代码执行漏洞。成功利用该漏洞的攻击者可以在目标机器（主机或服务器）上执行任意代码。

2020-10-19 10:43:49

漏洞
BleedingTooth: Linux kernel蓝牙漏洞
​谷歌研究人员在Linux kernel 中发现严重的蓝牙BleedingTooth漏洞。

2020-10-18 10:11:01

漏洞
深入剖析HashiCorp Vault中的身份验证漏洞（下篇）
在这篇文章中，我们将为读者深入讲解HashiCorp Vault中的两个身份验证漏洞。

2020-10-17 10:44:24

漏洞
用Domato通过Fuzzing对PHP进行漏洞挖掘研究
最近，我一直在对PHP解释器进行Fuzzing，我探索了许多工具和技术（AFL，LibFuzzer，甚至是自定义的Fuzzing引擎），但是最近我决定尝试Domato。

2020-10-16 09:42:22

漏洞
Windows IPv6 协议栈中的安全漏洞
微软在10月的补丁日修复了87个安全漏洞，其中一个是Windows IPv6 协议栈中的安全漏洞。漏洞CVE编号为cve-2020-16898，CVSS评分为9.0分。攻击者可以利用恶意伪造的包在远程系统上执行任意代码。

2020-10-15 10:54:31

安全漏洞微软
深入剖析HashiCorp Vault中的身份验证漏洞（上篇）
在这篇文章中，我们将为读者深入讲解HashiCorp Vault中的两个身份验证漏洞。

2020-10-15 10:15:12

Vault中的身份验
十月更新修复了Windows 10的Ping of Death漏洞
　在软件开发和使用周期里，错误与漏洞显然是难以避免的。 即便如微软这样的软件巨头，也在 Windows 10 操作系统中遇到了一个老对手，它就是可让用户轻松陷入 BSOD 故障的“ping 死”漏洞。

2020-10-15 07:38:15

修复了Windows
数据脱敏产品应用价值差异与选型指标建议
本文基于用户侧的实践经验与痛点思考，对不同数据脱敏产品的三大关键能力——脱敏能力、仿真能力和处理性能，基于应用场景进行了系统的差异对比和分析。

2020-10-14 17:55:31

数据脱敏数据安全网络安全
这些Bug你遇到过几个？盘点10个常见安全测试漏洞及修复建议
随着互联网技术的飞速发展，业务的开展方式更加灵活，应用系统更加复杂，也因此面临着更多的安全性挑战。安全测试是在应用系统投产发布之前，验证应用系统的安全性并识别潜在安全缺陷的过程，目的是防范安全风险，满足保密性、完整性、可用性等要求。

2020-10-14 10:41:24

安全漏洞数据
上一页 1 ··· 1415161718 ··· 36
点赞

51CTO技术栈公众号

业务
速览
在线客服