鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 24年11月软考 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

漏洞

1779内容

关注

主要涵盖最新安全漏洞的报道、安全防护技术的研究以及安全态势的关注。

共 1779 条

Rust标准库漏洞从分析到漏洞利用研究

如果攻击者具有任意的读/写原语，那么防御者基本上无能为力，由于内存损坏漏洞总是可以构造这些原语，导致我可以以最可靠的方式利用漏洞。

2020-10-14 09:44:52

使用Intel PT与IPTAnalyzer进行漏洞利用

英特尔PT（处理器跟踪）是一项最新的英特尔CPU的技术，Intel Skylake和更高版本的CPU型号都已经具有了此功能。你可以使用触发和过滤功能在指令级别跟踪代码执行。通过本文，我们希望探索该技术在漏洞利用分析中的实际应用。

2020-10-13 11:27:51

CVE-2020-14386: Linux kernel权限提升漏洞

Unit 42研究人员在Linux kernel源代码中发现了一个内存破坏漏洞，漏洞CVE编号为CVE-2020-14386。攻击者利用该漏洞可以从特权用户提权到Linux 系统的root用户。

2020-10-12 10:28:15

漏洞内存破坏网络攻击

通过任意文件覆盖漏洞直接获取系统操作的最高权限

任意文件覆盖一直被视为关键漏洞，因为它可能导致权限升级。

2020-10-12 09:46:34

iOS 14被曝内核漏洞

iOS14已经发布了一段时间，除了一些bug之外并没有感觉到其他的不适，但是开发者却发现了iOS14的内核漏洞，这个漏洞可用于一些非法用途，也可以用于iPhone的越狱!

2020-10-12 09:43:41

iOS 14 漏洞苹果

对两个D-Link路由器身份验证绕过漏洞的分析

今年2月，D-Link发布了针对两个身份验证绕过漏洞CVE-2020-8863 和 CVE-2020-8864的固件补丁程序，这些漏洞影响了D-Link DIR-882，DIR-878和DIR-867路由器。这些漏洞存在于HNAP协议的处理中。

2020-10-12 09:39:34

安全漏洞大揭秘：手把手教你轻松防止SQL注入

SQL（结构化查询语言）注入是众所周知的软件弱点和安全漏洞，如果不是的话，也是最出名的漏洞之一。尽管享有盛名，但如何防止SQL注入仍然是主要漏洞之一，并且攻击持续增长。

2020-10-10 10:10:07

安全漏洞技术

Microsoft Azure安全漏洞分析

intezer研究人员在Microsoft Azure发现了2个安全漏洞。

2020-10-09 09:52:00

ZeroLogon(CVE-2020-1472) 漏洞的攻击与防御策略（下）

上文我们介绍了攻击原理，本文我们将详细介绍可以发起的攻击种类和防御措施。

2020-10-09 08:00:00

APACHE OFBIZ XMLRPC远程代码执行漏洞分析

近期，研究人员报告了一个存在于Apache OFBiz中的反序列化漏洞。这个漏洞是由多个Java反序列化问题所导致的，当代码在处理发送至/webtools/control/xmlrpc的请求时，便有可能触发该漏洞。未经认证的远程攻击者将能够通过发送精心构造的恶意请求来触发并利用该漏洞，并实现任意代码执行。

2020-10-08 13:44:27

攻击者是如何通过复制和粘贴来接管Grindr帐户的

在本文中，我们将为读者介绍通过复制和粘贴就可以接管Grindr帐户的高危漏洞。

2020-10-07 13:20:24

Metasploit Framework 4.17.0 本地提权漏洞分析

Metasploit Framework 4.17.0 （Windows）通过Windows XP 安装Metasploit框架时，存在本地提权漏洞。

2020-10-06 13:58:25

Desktop Central服务器RCE漏洞在野攻击分析

Zoho ManageEngine Desktop Central 10允许远程执行代码，漏洞成因是FileStorage类的getChartImage中的不可信数据反序列化，此漏洞和CewolfServlet，MDMLogUploaderServlet Servlet有关。

2020-09-30 10:11:34

instagram_RCE：instagram APP远程代码漏洞

instagram APP安卓和iOS 版本被曝安全漏洞，攻击者利用该漏洞可以使APP奔溃，甚至被用来监听用户。

2020-09-29 11:01:08

USB Fuzzing基础知识：从漏洞挖掘到漏洞报告

本文的目的不是重新定义USB Fuzzing测试，也不是对我的Fuzzing测试架构进行完整描述，而是要叙述从Fuzzing测试到漏洞报告的完整步骤。

2020-09-29 10:44:51

Linux内核af_packet内存破坏漏洞（CVE-2020-14386）

2020年9月3日，Palo Auto Networks公司的研究员Or Cohen发布了一个Linux内核漏洞（CVE-2020-14386），文件af_packet.c存在整数溢出漏洞，可导致越界写入从而造成本地代码执行和权限提升。

2020-09-25 17:33:03

2020工业网络新危机：大多数ICS漏洞都可以远程利用

Claroty表示，2020年上半年公开的ICS漏洞中有70%以上可以被远程利用，这凸显了保护面向互联网的ICS设备和远程访问连接的重要性。

2020-09-25 09:36:26

漏洞 ICS 网络安全

新的僵尸物联网攻击流量之王：Mozi

根据IBM本周的报道，近来崛起的僵尸网络Mozi推动了物联网(IoT)僵尸网络活动的显著增长。

2020-09-23 09:11:21

僵尸网络物联网攻击漏洞

避免开源代码漏洞的四个优秀实践

公共存储库中的开源代码可能包含着恶意软件或无意的漏洞。以下是如何最好地发现和缓解潜在问题的方法。

2020-09-10 10:16:09

开源代码安全性漏洞恶意组件

API的五个常见漏洞

本篇文章我们将探讨容易被黑客利用的五个API漏洞，并分享安全专家们给出的缓解和强化建议。

2020-09-01 07:58:34

API 漏洞黑客

要保护好自己啊，白帽子们

最近网安圈有白帽子频繁以个人名义披露各家厂商的安全漏洞，着实为各家厂商以及安全从业人员敲响了警钟。反观整个事件，我们换个角度，漏洞真的是以个人或者组织名义想报就能报的吗?

2020-08-25 10:16:59

漏洞白帽网络安全

大神浅谈：IE和Windows的两个0-day漏洞分析

与我们以前在WizardOpium恶意活动中发现的攻击链不同，新的攻击链可以针对Windows 10的最新版本发动攻击。经过测试表明，该漏洞可以可靠地在Internet Explorer 11和Windows 10 x64的18363版本上利用。

2020-08-20 20:56:17

0-day漏洞 Windows Microsoft

内网渗透中最常见的十种漏洞分析总结

以下信息是根据2020年和2019年为全球各种中型组织和企业完成的60多个渗透测试报告汇总而来的，在跳转到列表之前，让我们简要介绍一下全面的测试方法。

2020-08-16 20:36:21

渗透测试漏洞网络攻击

CertiK：一朝跌落云端，Yam Finance智能合约漏洞事件分析

Yam Finance上线一天便发现重大漏洞，项目遭受极大的打击。究竟发生了什么？

2020-08-16 08:48:26

漏洞 CertiK 智能合约

谷歌 Chrome 浏览器发现漏洞，需尽快升至 84 及以上版本

8 月 10 日 , 安全研究员在 Windows，Mac 和 Android 的基于 Chromium 的浏览器(Chrome，Opera 和 Edge)中发现了零日 CSP 绕过漏洞(CVE-2020-6519)。该漏洞使攻击者可以完全绕过 Chrome 73 版(2019 年 3 月)至 83 版的 CSP 规则 , 潜在受影响的用户为数十亿，其中 Chrome 拥有超过 20 亿用户。

2020-08-11 11:21:17

Chrome 漏洞安全

什么是缓冲区溢出以及如何利用漏洞

什么是缓冲区溢出以及如何利用漏洞？在信息安全和编程中，缓冲区溢出是一种异常，其中程序在将数据写入缓冲区时会超出缓冲区边界并覆盖相邻的内存位置。

2020-08-10 08:37:32

漏洞安全数据

聊聊常见未授权访问漏洞总结

ZooKeeper默认开启在2181端口，在未进行任何访问控制情况下，攻击者可通过执行envi命令获得系统大量的敏感信息，包括系统名称、Java环境。

2020-07-24 10:31:34

未授权访问漏洞

对不起，网上找的Redis分布式锁都有漏洞！

基于 Redis 的分布式锁对大家来说并不陌生，可是你的分布式锁有失败的时候吗?在失败的时候可曾怀疑过你在用的分布式锁真的靠谱吗?以下是结合自己的踩坑经验总结的一些经验之谈。

2020-07-23 09:10:09

Redis 分布式锁漏洞

CVE-2020-6287：影响SAP的10分漏洞

Onapsis近日发现了影响SAP NetWeaver Application Server (AS) Java平台LM Configuration Wizard 组件的高危漏洞——RECON。漏洞CVE编号为CVE-2020-6287，CVSSv3 评分为10分，漏洞影响超过4万SAP用户。

2020-07-15 10:35:25

漏洞攻击网络安全

Tomcat爆出安全漏洞！Spring Cloud/Boot框架多个版本受影响

6月25日， Apache 官方安全团队通过邮件公开报告了一个高危漏洞，邮件中介绍了 HTTP/2 拒绝服务漏洞的细节及解决方案。

2020-07-09 15:13:07

漏洞 Spring Clou Tomcat

2020年十大漏洞赏金项目

近日，Hackone公布了2020年十大漏洞赏金项目TOP10榜单，该列表基于HackerOne项目目录中的公共信息，排名依据每家企业在2020年4月(包括之前)向黑客支付的累计赏金总额。

2020-07-09 11:36:56

漏洞黑客漏洞赏金

微软紧急修复2个0 day漏洞

6月30日，微软发布了2个软件更新来修复2个高风险的安全漏洞，漏洞影响数百万Windows 10和Sever用户。

2020-07-02 10:03:37

漏洞安全微软

Facebook再曝漏洞：与开发者超时分享用户数据

在“剑桥分析丑闻”遭到曝光后，Facebook曾经承诺在与外部开发者分享用户数据时施加时间限制，但实际期限却超出他们当初的承诺。

2020-07-02 07:46:07

Facebook 开发数据

超过 75% 的开源软件安全漏洞存在于间接依赖中

开源项目中的绝大多数安全漏洞都存在于间接依赖关系中，而不是存在于直接加载的组件之中。

2020-06-30 10:35:31

安全漏洞开源

新的DNS漏洞使攻击者可以发起大规模DDoS攻击

以色列网络安全研究人员披露了有关影响DNS协议的新缺陷的详细信息，该缺陷可被利用来发起放大DDoS攻击，以击倒目标网站。

2020-06-30 09:41:23

漏洞网络安全 DNS

NVIDIA显卡驱动曝出多安全漏洞，部分Windows和Linux设备受到影响

NVIDIA GPU显卡驱动和vGPU组件中被曝多个安全漏洞，影响window和Linux机器。上周，科技巨头Nvidia发布了Nvidia GPU Display Driver中的多个安全漏洞的安全更新。这10个安全漏洞的CVSS 评分在5.5到7.8之间，影响的设备包括Windows和Linux机器。

2020-06-29 08:14:21

漏洞安全 IT

漏洞管理的八大趋势

大量数据和案例表明，虽然漏洞评估和管理工具不断丰富，但是漏洞管理重在“管理”，企业的漏洞管理或脆弱性风险相关管理依然存在很大的改进空间。以下，我们汇总归纳了2020年的全球八大漏洞管理趋势

2020-06-28 14:01:50

漏洞管理漏洞攻击

Red Hat 报告了一个安全问题，可导致 DoS

Red Hat 近日报告了一个内核中的安全问题，根据描述，Red Hat 内核在“关联数据的身份验证加密”(AEAD，Authenticated Encryption with Associated Data)中存在缺陷，这是一种加密技术。

2020-06-24 11:55:37

Red Hat 漏洞 DoS

漏洞报告：“入侵”星巴克并访问1亿客户记录

Sam花了一整天的尝试，仍然没有在Verizon Media漏洞赏金计划中有所收获，于是，他决定先退出做一些其他事情。他上网准备订购星巴克的礼品卡，作为朋友的生日礼物。

2020-06-22 11:47:05

漏洞数据泄露网络安全

新的移动互联网协议漏洞使黑客瞄准4G / 5G用户

新发布的研究警告说，可以利用移动网络运营商（MNO）的现代通信协议中高影响力漏洞来拦截用户数据，然后进行假冒，欺诈和拒绝服务（DoS）攻击。

2020-06-19 09:34:25

漏洞安全黑客

一行代码引来的安全漏洞，就让我们丢失了整个服务器的控制权

之前在某厂的某次项目开发中，项目组同学设计和实现了一个“引以为傲”，额，有点扩张，不过自认为还说得过去的 feature，结果临上线前被啪啪打脸，因为实现过程中因为一行代码（没有标题党，真的是一行代码）带来的安全漏洞让我们丢失了整个服务器控制权。

2020-06-12 13:06:20

代码开发漏洞

VMware高危漏洞，可完全控制虚拟化云基础架构

安全专家警告，正在使用VMware Cloud Director的公有和私有云管理员应立即将修补一个高风险漏洞，因为黑客可利用该漏洞完全控制虚拟化云基础架构。

2020-06-04 08:15:13

漏洞云安全虚拟化云

iOS设备出现严重ID登录漏洞，你的账户将会完全被接管

最新消息，iOS设备登录Apple ID时，有严重漏洞，目前已经上报给了苹果公司，当你使用Apple ID账户功能时可以访问链接的第三方服务上的iOS用户账号，并且可以被第三方完全接管你的账号，不需要任何密码，苹果公司已经调查了服务器日志。

2020-06-01 13:52:24

iOS设备漏洞安全

科学家发现26个USB漏洞：Linux有18个 Windows有4个

近日多名学术界人士表示，在Linux、macOS、Windows和FreeBSD等操作系统所使用的USB驱动堆栈中发现了26个新的漏洞。这支科研团队由普渡大学的Hui Peng、瑞士联邦理工学院洛桑分校的Mathias Payer带领，所有漏洞都是通过他们创建的新工具USBFuzz发现的。

2020-05-28 15:46:04

漏洞 Windows Linux

安卓系统曝出高危漏洞，超90%用户设备被波及！

新安卓漏洞影响超10亿智能手机，攻击者利用该漏洞可以劫持app。Promon研究人员在安卓系统中发现了一个新的权限提升漏洞，攻击者利用该漏洞可以获取几乎所有app的访问权限。

2020-05-28 11:09:36

漏洞安全 IT

“伪装下的窃密者”：安卓漏洞StrandHogg2.0来袭，影响设备超10亿

近日，安全研究人员披露了一种新型安卓严重漏洞，该漏洞编号为CVE-2020-0096，因其与Strandhogg漏洞相似，又被称为“StrandHogg2.0”，影响超10亿台安卓设备。

2020-05-27 14:36:50

漏洞提权攻击恶意软件

新的安全漏洞让攻击者伪造出可信的蓝牙外设

据外媒，国外某研究团队披露了一个新的漏洞，可以让攻击者欺骗现代蓝牙设备，使其与伪装成受信任的恶意设备配对。这个安全漏洞被团队称为蓝牙冒充攻击(BIAS)，影响了一系列使用蓝牙的设备，包括iPhone、iPad和Mac。

2020-05-21 10:22:27

安全漏洞蓝牙

新的安全漏洞让攻击者伪造出可信的蓝牙外设

据外媒AppleInsider报道，一个研究团队披露了一个新的漏洞，可以让攻击者欺骗现代蓝牙设备，使其与伪装成受信任的恶意设备配对。这个安全漏洞被团队称为蓝牙冒充攻击(BIAS)，影响了一系列使用蓝牙的设备，包括iPhone、iPad和Mac。

2020-05-20 09:34:35

安全漏洞技术

漏洞管理的漏洞：“端点麻木”

新冠疫情给企业漏洞管理带来哪些挑战和压力?近日，Ponemon Institute和Automox发布的两个漏洞报告给出了令人不安的数据。

2020-05-15 11:04:15

漏洞数据泄露攻击

FBI和CISA披露十大常被利用漏洞

今日，网络安全和基础架构安全局(CISA)和联邦调查局(FBI)发布2016年至2019年以来最常被利用的十大安全漏洞。

2020-05-13 15:00:25

漏洞网络安全网络攻击

上一页 1 ··· 15 16 17 18 19 ··· 36 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营