51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

漏洞

1785内容  
主要涵盖最新安全漏洞的报道、安全防护技术的研究以及安全态势的关注。
文章
共 1785 条
安卓系统曝出高危漏洞，超90%用户设备被波及！
新安卓漏洞影响超10亿智能手机，攻击者利用该漏洞可以劫持app。Promon研究人员在安卓系统中发现了一个新的权限提升漏洞，攻击者利用该漏洞可以获取几乎所有app的访问权限。

2020-05-28 11:09:36

漏洞安全IT
“伪装下的窃密者”：安卓漏洞StrandHogg2.0来袭，影响设备超10亿
近日，安全研究人员披露了一种新型安卓严重漏洞，该漏洞编号为CVE-2020-0096，因其与Strandhogg漏洞相似，又被称为“StrandHogg2.0”，影响超10亿台安卓设备。

2020-05-27 14:36:50

漏洞提权攻击恶意软件
新的安全漏洞让攻击者伪造出可信的蓝牙外设
据外媒，国外某研究团队披露了一个新的漏洞，可以让攻击者欺骗现代蓝牙设备，使其与伪装成受信任的恶意设备配对。这个安全漏洞被团队称为蓝牙冒充攻击(BIAS)，影响了一系列使用蓝牙的设备，包括iPhone、iPad和Mac。

2020-05-21 10:22:27

安全漏洞蓝牙
新的安全漏洞让攻击者伪造出可信的蓝牙外设
据外媒AppleInsider报道，一个研究团队披露了一个新的漏洞，可以让攻击者欺骗现代蓝牙设备，使其与伪装成受信任的恶意设备配对。这个安全漏洞被团队称为蓝牙冒充攻击(BIAS)，影响了一系列使用蓝牙的设备，包括iPhone、iPad和Mac。

2020-05-20 09:34:35

安全 漏洞技术
漏洞管理的漏洞：“端点麻木”
新冠疫情给企业漏洞管理带来哪些挑战和压力?近日，Ponemon Institute和Automox发布的两个漏洞报告给出了令人不安的数据。

2020-05-15 11:04:15

漏洞数据泄露攻击
FBI和CISA披露十大常被利用漏洞
今日，网络安全和基础架构安全局(CISA)和联邦调查局(FBI)发布2016年至2019年以来最常被利用的十大安全漏洞。

2020-05-13 15:00:25

漏洞网络安全网络攻击
最新调查：Windows修补速度最快，但漏洞却比Mac多4倍
以风险为基础的网络安全初创公司Kenna Security inc成立于2010年，Kenna Security提供了一个风险情报和漏洞平台，旨在让InfoSec团队更快地确定和纠正漏洞。而在这家公司的最新研究中，发现Windows系统中发现的漏洞大约是mac的四倍，但windows系统修补漏洞的速度要比mac快很多。

2020-04-30 20:54:11

Windows漏洞网络安全
谷歌Play Store新漏洞导致相同版本的应用重复更新
谷歌应用商店Google Play Store出现了一个新的bug，导致一些应用在Google Play Store当中反复显示有相同版本的可用更新。用户报告受影响的应用主要包括YouTube TV、Google Docs、Google Docs、Sheets、Slides、Gmail等第一方应用。

2020-04-28 10:07:07

谷歌Play Store漏洞
47000名开发者每月产生30000个漏洞 微软是如何用AI排查的
目前微软共有47000多名开发人员，每月会产生将近30000个漏洞，而这些漏洞会存储在100多个AzureDevOps和GitHub仓库中，以便于在被黑客利用之前快速发现关键的漏洞。

2020-04-27 11:12:42

人工智能漏洞微软
当心！iPhone和iPad存在零日漏洞，发送邮件即可入侵
近日，安全研究人员发现iPhone和iPad自带的默认邮件应用程序MobileMail 和Maild存在两个正在被在野利用的严重漏洞，而且至少在两年前就已经开始监视用户了。

2020-04-23 15:47:56

零日漏洞漏洞网络攻击
对2019年各个国家0 day漏洞使用情况的介绍
根据研究结果，与前3年相比，我们发现2019年被利用的零日(0-day)漏洞数量更多。虽然并非每次0-day利用都能溯源到特定的攻击组织，但我们发现越来越多的攻击组织已经逐步具备这类能力。

2020-04-21 10:24:03

0 day漏洞网络威胁情报
全职漏洞猎人的故事，这个职业令人向往但并不容易
作为一个漏洞猎人，向供应商披露他们的发现（而不是将信息出售给出价最高的人），这已经是许多具备道德的黑客的目标。

2020-04-15 08:59:04

漏洞猎人黑客漏洞
漏洞管理面面观
随着企业对网络安全风险意识的增强、合规性要求的提高和网络安全事件的频发，漏洞管理越来越被更多的企业所重视，成为了信息安全项目的必备基石。

2020-04-08 09:57:53

漏洞安全漏洞漏洞管理
苹果新款MacOS存在严重Bug 传输大文件时系统崩溃
对于不少Mac系统用户来说，他们发现了macOS Catalina 10.15.4的严重Bug，传输大文件时系统直接崩溃。

2020-04-07 15:28:22

苹果MacOS漏洞
企业漏洞管理的4大误区
漏洞管理的重要性通常被低估或忽视。我们来看看有哪些常见的漏洞管理认知误区并且来揭穿它们。

2020-04-06 08:50:09

漏洞数据泄露网络攻击
Zoom的“漏洞”围城，从新增用户1.9亿到股价下跌16%
漏洞对于企业来说有多重要？成也漏洞，败也漏洞。漏洞安全问题，终究是给Zoom上了一课。

2020-04-03 16:31:53

漏洞Zoom网络安全
360发现5个MacOS蓝牙漏洞 可实现零点击无接触远程利用
这一次遭殃的是苹果的MacOS系统。360 Alpha Lab团队全球首家发现了5个MacOS蓝牙漏洞组合，并经官方确认，该漏洞组合全部属于“零点击无接触”远程利用漏洞。 鉴于其不容忽视的摧毁能力，360 Alpha Lab团队将其命名为“Bluewave”漏洞。

2020-03-27 15:54:06

苹果MacOS漏洞
bug越找越多，19年开源项目中bug数量激增近50%
根据安全业务机构WhiteSource的数据，2019年开源项目中的漏洞bug报告数量激增了近50%，某种意义上讲这是件好事，因为你是无法发现那些你不去找的bug的。

2020-03-27 15:18:45

漏洞bug开源
微软警告：2个未修补的0day漏洞影响所有Windows版本
昨天，微软发布了一个新的安全公告，提醒数十亿Windows用户——两个新的未修复的0day漏洞将使黑客远程控制目标计算机。

2020-03-24 11:00:16

漏洞微软0day
去年开源软件漏洞同比增长近50％，有6000多个
WhiteSource 通过对 650 多个开发人员进行了调查，并从 NVD(Nartional Vulnerability Database)、安全公告、经过同行评审的漏洞数据库、问题跟踪程序等渠道收集了数据之后，整理发布了一份研究报告。该报告显示，2019 年公开的开源软件漏洞数已激增至 6000 多个，同比增长了近 50%。

2020-03-16 18:00:56

开源软件漏洞
WhiteSource 研究报告：开源漏洞在 2019 年增长近 50%
根据开源管理专家 WhiteSource 发布的一份新报告，可知 2019 年公开的开源软件漏洞数增加到了 6000 多个，增速接近 50% 。庆幸的是，有超过 85% 的开源漏洞已被披露，且提供了相应的修复程序。

2020-03-14 14:05:17

开源漏洞语言
高效漏洞管理的六个锦囊
只有准确地对漏洞进行风险评估，才能真正地改善漏洞管理。对此，建议从以下六个方面，提高漏洞响应优先级排序的效率。

2020-03-09 11:39:23

漏洞黑客网络安全
全球100家大的机场网站 70%有漏洞
据悉，瑞士应用安全公司ImmuniWeb最近的一份测试报告显示超过五分之一的机场网站包含已知且可利用的漏洞，97%的机场网站使用过时的web软件。这家公司在1月份测试了100家全球大的机场网站，发现问题非常之多，包括各种web应用漏洞，云端的配置错误，代码存放泄漏，以及其他的一些安全问题等。

2020-03-01 17:44:55

信息安全网络安全黑客
2019年利用率较高的十大漏洞
近日，安全研究人员的一份报告分析了代码存储库、地下论坛帖子、暗网站点、闭源报告和数据集(包括向流行的恶意软件存储库提交的内容)，编制了2019年网络罪犯分子利用率较高的十个漏洞列表。

2020-02-26 16:19:44

漏洞网络安全
Windows 7/8.1/10团灭：微软发现严重漏洞
按照微软的说法，这个远程代码执行漏洞存在于IE浏览器处理脚本引擎对象的内存中。该漏洞可能以一种攻击者可以在当前用户的上下文中执行任意代码的方式来破坏内存。成功利用此漏洞的攻击者可以获得与当前用户相同的用户权限。

2020-02-25 16:41:48

Windows微软漏洞
12,000个Jenkins服务器漏洞被用于放大DDoS攻击？
Radware研究人员发现，可以利用12,000多个面向Internet的Jenkins服务器中的漏洞(CVE-2020-2100)来安装和放大针对Internet主机的反射性DDoS攻击。

2020-02-17 09:53:57

漏洞DDoS攻击
实现零信任安全模型的四种方法
根据漏洞情报，漏洞数据和风险评级的全球领导者Risk Based Security的数据显示，2019年有望成为网络犯罪“有史以很糟糕的一年”。在勒索软件、病毒、特洛伊木马和网络钓鱼事件几乎持续不断的头条新闻中，我们已经看到了这种情况，这对各种规模的企业造成了严重破坏。

2020-01-21 19:15:23

漏洞安全IT
国家安全时代，如何应对未知漏洞攻击？
安全（查杀）引擎与恶意攻击的攻防拉锯战，从单机时代的恶意软件加壳 vs.静态黑特征匹配，发展到了互联网时代基于漏洞的利用vs.基于行为黑、白特征的混用。如今，则是在国家安全这一大背景下的新型攻防对抗。

2020-01-20 14:20:43

WindowsWindows Ser国家安全
美国国安局通知微软Win 10漏洞：微软称其已打补丁
北京时间1月15日早间消息，美国的两名联邦高级网络安全官员透露，美国国家安全局(NSA)最近几周提醒微软注意一个重大问题，这个问题影响到该公司的Windows 10操作系统，在企业内部和消费者当中普遍存在。

2020-01-15 16:50:40

微软补丁网络安全
谷歌公布 iOS 12.4 漏洞详情：黑客可远程控制 iPhone
2019 年 7 月 22 日，苹果发布的 iOS 12. 4 版本修补了六个安全漏洞。当时，发现漏洞的研究员 Natalie Silvanovich 表示，苹果的 iOS 12. 4 补丁并没有完全解决漏洞，其中一个“无需交互”漏洞的细节一直保密。

2020-01-14 11:46:14

谷歌iOS 12.4漏洞
高效漏洞管理的七项基本原则
漏洞管理 (VM) 似乎无处不在，你随便抓住一个企业 IT 人士询问是否实施了漏洞管理，绝大多数人都会给你肯定的答复。

2020-01-08 18:27:53

七项基本原则高效漏洞管理IT
渗透测试的八个错误姿势
渗透测试很重要，但你真的做对了吗？我们不妨来看看渗透测试中常见的几种错误，谈谈该如何避免这些错误。

2019-12-23 14:47:19

漏洞渗透测试错误姿势
加密货币交易所存在的安全漏洞以及如何应对？
据 CoinMarketCap数据显示，截至 2019年 12 月 13日，全球有 4930 种虚拟货币在“二级市场”交易，有 20561 个虚拟货币交易市场在运营。其中，以火币、OKEx、Coinbase、Bitfinex等为代表的中心化加密货币交易所，既是加密货币交易流通和价格确定的场所，也是财富的汇聚中心。

2019-12-19 14:58:23

黑客网络安全云计算
漏洞披露的双刃剑效应
大多数“白帽子”安全工程师都受到一种社会责任感的驱动，使得他们一旦发现漏洞，就想立刻大声告诉所有人。

2019-12-18 15:30:57

漏洞安全Linux
软件漏洞悬赏：大生意! 译文
软件漏洞悬赏是一门大生意，越来越多的公司向在其操作系统、代码或应用程序中发现错误的研究人员、开发人员和黑客给予大量奖金。好处很明显：抢在恶意组织或公众之前发现漏洞，并进行适当的修复。

2019-12-13 10:20:20

漏洞悬赏漏洞网络安全
漏洞管理项目优秀实践
若建立在可满足所有利益相关者信息需求的成熟基本目标之上，若其输出能够绑定企业目标，若能够减少企业的总体风险，那么企业的漏洞管理项目就能发挥出其全部潜力。

2019-11-24 23:39:01

漏洞管理漏洞风险
漏洞管理项目优秀实践
若建立在可满足所有利益相关者信息需求的成熟基本目标之上，若其输出能够绑定企业目标，若能够减少企业的总体风险，那么企业的漏洞管理项目就能发挥出其全部潜力。

2019-11-22 15:27:07

技术漏洞管理网络
漏洞与补丁管理的八大趋势
未修复漏洞依然是很多公司的主要安全问题，公司企业若想要实现正式的漏洞与补丁管理项目，需关注八个主要趋势。

2019-11-21 09:46:19

漏洞补丁管理攻击
5G 安全漏洞及安全指南
研究人员已在 5G 中发现 11 个新漏洞，修复时钟滴答作响。因仍面临保障和技术阻碍，5G 目前还未至鼎盛时期，但在全球各大城市已陆续上线。所以，几乎十几个新 5G 漏洞曝出就尤其令人担忧了。

2019-11-19 17:19:42

5G安全漏洞指南
三步构造零信任安全网络
随着移动设备涌入企业，物联网（IoT）的扩张，以及网络罪犯数量和复杂程度的增长，许多安全专家认为零信任是抵御不断变化网络和数据安全威胁的较好方法。

2019-09-05 13:33:36

零信任数据安全漏洞
零日漏洞：强大又脆弱的武器
所有软件都存在漏洞，其中一些漏洞是能被武器化的安全漏洞。零日漏洞就是供应商尚未修复的安全漏洞，可被攻击者转化为强力武器加以利用。

2019-09-04 09:08:59

零日漏洞漏洞网络攻击
五大ATM安全漏洞
2018年各种攻击造成的损失超过3600万欧元（4050万美元），比2017年增加了16％。 据估计，到2020年，全球将有超过350万台自动柜员机在使用，意味着犯罪分子的机会变得更多。

2019-08-26 05:21:26

漏洞ATM网络攻击
零日漏洞与零日漏洞利用之间的区别
如果开发人员从未发现漏洞怎么办?或者说，如果开发人员发现了漏洞但又没有及时修复会怎么样?这就是所谓的零日漏洞。

2019-08-26 00:30:48

零日漏洞漏洞补丁
Kubernetes的严重漏洞将所有服务器暴露在DoS攻击面前! 译文
影响所有版本的Kubernetes的两个高危漏洞可能让未经授权的攻击者可以触发拒绝服务(DoS)状态，Kubernetes这个开源系统用于处理容器化的应用程序。

2019-08-22 09:00:00

Kubernetes漏洞DoS
Zookeeper权限访问控制简介及实操
近日在某项目部署实施过程中，进行了线上漏洞扫描后，在出具的漏扫报告中存在一个需修复项“Zookeeper 未授权访问”。通过查询了解，得知需通过添加身份认证的方式来解决该修复项，在修复、验证以及后续应用上线的过程中，碰到了系列问题，特作记录分享。

2019-07-30 15:13:30

Zookeeper漏洞安全
IIoT如何克服安全威胁？
目前缺乏IIoT设备的安全标准可能会产生影响IT和OT环境的漏洞。IIoT的主要安全威胁包括预设密码、缺乏修补程序、太多装置要管理。

2019-07-17 10:59:17

IIoT漏洞工业物联网
基于风险的安全管理是合规的必备
漏洞管理与合规相辅相成。正如遵循特定监管标准有助于有效管理漏洞，有效管理漏洞也有助于规避可致违规的安全事件。

2019-07-09 14:12:13

漏洞评估风险
Vim 和 NeoVim 文本编辑器曝出高危漏洞
Vim 和 NeoVim 曝出了一个允许任意代码执行的高危漏洞。漏洞编号 CVE-2019-12735，Vim 8.1.1365 和 Neovim 0.3.6 之前的版本都受到影响。

2019-06-14 09:12:46

漏洞代码攻击
谷歌发现G Suite漏洞：部分密码明文存储长达十四年
北京时间5月22日早间消息，据美国科技媒体The Verge报道，谷歌在博客文章里披露，公司最近发现一个漏洞，导致部分G Suite用户的密码以明文方式存储。

2019-05-22 09:00:27

谷歌密码漏洞
大白话解释SQL注入，DBA大牛装腔指南！
互联网SQL注入危害非常大，成为了每一个运维工程师为客户部署业务系统前必做的防御。

2019-05-17 08:27:23

SQL注入漏洞攻击
上一页 1 ··· 1617181920 ··· 36
点赞

51CTO技术栈公众号

业务
速览
在线客服