51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

漏洞

1779内容  
主要涵盖最新安全漏洞的报道、安全防护技术的研究以及安全态势的关注。
文章
共 1779 条
研究发现HTTPS也不靠谱 5.5%含有TLS漏洞
为了改进连网安全性，很多网络纷纷向HTTPS协议(超文本加密传输协议)过渡。不过现在来自意大利与奥地利的研究人员却指出，HTTPS并非100%安全。因为他们发现，在Alexa流量排行榜上前1万个HTTPS网站中，有5.5%的TLS加密传输含有安全漏洞。

2019-04-03 08:52:50

HTTPSTLS漏洞
关于CVE-2019-9766缓冲区溢出漏洞的渗透模块编写与测试
CVE-2019-9766曝出了关于Free MP3 CD Ripper的缓冲区溢出漏洞，在转换文件时，Free MP3 CD Ripper 2.6中基于堆栈的缓冲区溢出漏洞允许用户辅助的远程攻击者通过特制的.mp3文件执行任意代码。本文详细描述了该漏洞的验证方法，渗透模块的编写及测试过程。

2019-04-02 09:09:14

漏洞渗透溢出攻击
ECShop 4.0反射型XSS漏洞分析
Ecshop是国内的一款开源的电商框架，在国内应用较为广泛，当前新版本为4.0.0，最近对其代码进行了简单的分析，发现可以绕过其filter触发XSS。

2019-03-25 07:27:14

XSS漏洞Ecshop
Java代码审计之SpEL表达式注入
Spring Expression Language 是一种功能强大的表达式语言、用于在运行时查询和操作对象图；语法上类似于 Unified EL，但提供了更多的特性，特别是方法调用和基本字符串模板函数。

2019-03-13 08:56:07

JavaSpEL表达式注入
常见的几种Windows后门持久化方式
持久化后门是指当破坏者通过某种手段拿到服务器的控制权之后，通过在服务器上放置一些后门（脚本、进程、连接之类），来方便以后持久性的破坏。

2019-02-26 14:39:20

Windows后门漏洞
5G落地不能急 三个4G/5G新漏洞被曝出
进入2019年，5G开始如火如荼推广起来，然而随之而来的安全威胁可不能小觑。因为现在国外一组研究人员发现了存在于4G以及5G中的三个新漏洞，不仅能用于拦截电话，甚至还可跟踪进而定位，急需引起更多关注。

2019-02-26 07:19:30

漏洞攻击5G
警告：WinRAR关键漏洞影响过去19年发布的所有版本
大家装机必备软件WinRAR出问题了，网络安全研究人员在WinRAR软件中发现了一个新的高危远程代码执行漏洞，该漏洞将影响全球数亿用户。

2019-02-22 10:52:01

WinRAR版本漏洞
WinRAR被曝严重安全漏洞 5亿用户受影响
根据安全公司Check Point研究人员披露的细节，在WinRAR的UNACEV2.dll代码库中发现严重安全漏洞，而该库自2005年以来就一直没有被主动使用过。

2019-02-21 10:11:49

漏洞代码攻击
美国囤积零日漏洞的标准是什么
美国政府确实设置有衡量漏洞该不该披露的一个过程，名为“漏洞权衡过程(VEP)”。美国联邦政府采用该过程确定每个零日计算机安全漏洞的“待遇”：是向公众披露以改善计算机安全环境，还是加以保密留作对付政府假想敌的杀手锏？

2019-01-31 09:45:00

零日漏洞VEP漏洞
浅谈PHP表单安全中Token的实际应用
以前做等级保护的时候漏扫经常扫描出来一些网站有CSRF的漏洞，由于一般扫描器提示为中风险必须要解决经常和开发人员扯皮要怎么改怎么改，每次都描述的不清楚经常感觉心累。

2019-01-16 07:39:14

漏洞抓包php表单
Website Planet实测：5个热门网站代管平台皆含有安全漏洞
专门评测各种网络服务的Website Planet针对了热门的5个网站代管平台展开调查，发现它们或多或少都具备安全漏洞，用户只要点选一个连结或造访恶意网站，帐号就可能被黑客接管。

2019-01-16 07:08:31

漏洞攻击网络安全
Linux systemd受内存损坏漏洞影响，尚无补丁 译文
安全研究人员近日披露了影响“systemd”的系统服务部分的三个安全漏洞，而systemd是Linux中用于引导过程之后管理系统进程的核心组件。 这几个漏洞存在于负责收集和存储日志数据的“journald”服务中；一旦有人钻了这些漏洞的空子，可以获取目标机器上的root权限或泄漏信息。目前还没有补丁。

2019-01-11 09:30:42

Linuxsystemd漏洞
Windows 10的新bug可导致任意文件被覆写
一位安全研究人员在 GitHub 发布了 Windows 10 中的一个 0day 漏洞概念验证代码。该漏洞由 SandboxEscaper 透露，他是一位之前就曾暴露过 Windows 漏洞的研究人员。

2019-01-02 09:16:27

Windows漏洞微软
如何做好漏洞管理的漏洞修复工作
随着攻防技术的发展，传统漏洞管理的安全技术和管理过程，开始面对越来越多的挑战。怎样提高企业的漏洞管理水平成了安全管理人员需要去思考的问题。

2018-11-21 10:13:35

漏洞漏洞修复网络安全
Python常见安全漏洞及修复方法集合！你所不会的这里都有！
编写安全的代码很困难，当你学习一门编程语言、一个模块或框架时，你会学习其使用方法。在考虑安全性时，你需要考虑如何避免代码被滥用，Python也不例外，即使在标准库中，也存在着许多糟糕的实例。然而，许多 Python 开发人员却根本不知道这些。

2018-11-15 11:00:27

Python漏洞修复
Safari信息泄露漏洞分析
从某种程度上来说，这个安全问题跟lokihardt在2017年报告的一个 旧漏洞有些相似，只不过利用方式不同。

2018-11-04 11:33:37

Safari信息泄露漏洞
新的BLEEDINGBIT漏洞影响广泛使用的蓝牙芯片 译文
为企业提供WiFi服务的接入点中常见的蓝牙芯片爆出了两个漏洞，这让攻击者在不用验证身份的情况下就可以控制设备或破坏网络。

2018-11-02 10:09:40

漏洞蓝牙芯片
三项DevSecOps核心原则，保证交付的安全与速度 译文
本文向您介绍将安全整合到DevOps中（DevSecOps），以保证您能更快、更低风险地交付出软件产品的三项原则。

2018-10-12 08:00:00

DevOpsDevSecOps
前端安全保障之如何防止XSS攻击？
随着互联网的高速发展，信息安全问题已经成为企业最为关注的焦点之一，而前端又是引发企业安全问题的高危据点。在移动互联网时代，前端人员除了传统的 XSS、CSRF 等安全问题之外，又时常遭遇网络劫持、非法调用 Hybrid API 等新型安全问题。

2018-10-11 15:20:02

前端XSS互联网
WiFi新漏洞可致数据泄露 影响所有路由器
大家天天连的Wi-Fi再次被曝出致命漏洞。根据美国加州大学河滨分校的研究者指出，他们发现了一种路径外TCP漏洞(Off-Path TCP Exploit)。借助该漏洞，攻击者可利用TCP和Wi-Fi之间的相互作用，执行Web缓存中毒攻击来窃取通过无线连接的HTTP传输数据。

2018-10-07 08:45:23

路由器WiFi漏洞
利用Shodan搜索网络漏洞的7个简单步骤
通过下述一些简单的步骤，就能将物联网搜索引擎Shodan转变为安全专业人士的强大武器。下面，我们一起来看。

2018-10-06 05:32:08

Shodan漏洞搜索引擎
虚拟补丁技术的概念介绍及其发展演变 译文
想了解更多关于虚拟补丁的信息吗?查看下本文，我们将讨论什么是虚拟补丁，它的类型以及它可以为您的应用程序做什么。

2018-09-30 00:00:00

漏洞虚拟补丁信息泄漏事
漏洞管理的定义与最佳实践
如果你还未购置漏洞管理工具，或者你的漏洞管理项目只是临时设置的，那么马上专设一个漏洞管理项目应该成为你的首要任务。实际上，互联网安全中心(CIS)的第三号关键安全控制就倡议将持续漏洞评估与缓解作为风险与治理项目的组成部分。

2018-09-28 05:18:41

漏洞管理VM信息安全
解析漏洞管理的五个阶段
本文将概述基于能力成熟度模型（CMM）的五个成熟阶段，让你了解如何使组织更上一层楼，达到下一个成熟度阶段。

2018-09-19 04:55:22

漏洞信息安全网络安全
注意了，25款安卓手机存在漏洞，手机中病毒就是这些漏洞造成！
智能手机的出现极大程度的改变和丰富了人们的工作和生活，也使得人们对于它的依赖程度逐渐加深，甚至很多人已经离不开智能手机了。

2018-09-14 09:55:26

安卓手机漏洞
网络安全工具普及——Web 漏洞扫描类
Burp Suite 其实是一个平台，包含不同类型的工具，相互间有许多接口，连接便利，能加快渗透应用程序的进程。不同的工具共享相同的框架，用于显示和处理 HTTP 消息、身份验证、耐久性、日志记录、警报、代理和可扩展性。

2018-09-10 11:07:19

网络安全Web 漏洞
七大IOT漏洞简述
越来越多的员工家里装了各种各样的IoT设备，员工在家接入公司网络办公的现象也越来越普遍。巨大的威胁阴影开始笼罩在公司网络上空。

2018-09-10 06:00:12

漏洞IOT网络安全
你不知道这10个Web安全漏洞，就别说自己是黑客
SQL注入是一个安全漏洞，允许攻击者通过操纵用户提供的数据来更改后端SQL语句。当用户输入作为命令或查询的一部分被发送到解释器并且欺骗解释器执行非预期的命令并且允许访问未授权的数据时，发生注入。

2018-08-30 09:56:38

Web安全漏洞
你知道吗？图形验证码可能导致服务器崩溃
图片验证码是为了防止恶意破解密码、刷票、论坛灌水等才出现的，但是你有没有想过，你的图形验证码竟然可能导致服务器的崩溃?那他是如何导致的呢?请听我婉婉道来。

2018-08-28 08:28:29

验证码服务器漏洞
2018 年软件安全漏洞数量和严重性创下历史新高
根据Risk Based Security的最新报告，今年迄今为止披露的创纪录的10,644个漏洞中有近17％属于高危级别的严重漏洞，企业和个人面临的安全威胁与日俱增。

2018-08-24 09:21:26

软件安全漏洞
使用了很多开源软件，但你知道怎么处理对应的漏洞吗？
尽管在 2017 年 9 月的 Equifax 遭受黑客攻击后引发了冲击波，但是业界在保护产品方面仍然有很长的路要走。一个需要关注的关键领域是占据现代应用程序整个代码库 60%-80% 的开源组件。让我们来了解一下如何检测易受攻击的开源组件并确保产品的安全性。

2018-07-09 15:32:57

开源软件漏洞
可怕！微信支付被曝漏洞，危害不只是“0元也能买买买”！
微信是最流行的 App 之一，特别是随着“二维码付款”成为潮流，越来越多的小伙伴早已习惯不带现金出门。

2018-07-06 10:56:24

微信支付漏洞
零日漏洞：强大却脆弱的武器
在黑市上，零日漏洞属于高价商品，但有漏洞奖励项目鼓励安全人员发现并向厂商报告这些安全漏洞。修复危机意味着零日漏洞重要性日趋下降，而所谓的老(0ld-days)漏洞变得几乎与零日漏洞效果一样。

2018-07-02 15:03:09

零日漏洞网络攻击漏洞
注意！Python中的10个常见安全漏洞及修复方法
编写安全的代码很困难，当你学习一门编程语言、一个模块或框架时，你会学习其使用方法。在考虑安全性时，你需要考虑如何避免代码被滥用，Python也不例外，即使在标准库中，也存在着许多糟糕的实例。然而，许多 Python 开发人员却根本不知道这些。

2018-06-27 10:07:28

安全漏洞修复
Git 爆任意代码执行漏洞，所有使用者都受影响
Git 由于在处理子模块代码库的设置档案存在漏洞，导致开发者可能遭受任代码执行攻击，多数代码托管服务皆已设置拒绝有问题的代码储存库，但建议使用者尽快更新，避免不必要的风险。

2018-05-31 09:22:26

漏洞代码攻击
微软和谷歌发现“Specter”漏洞新变体
微软和谷歌共同披露了一个新的CPU安全漏洞，这个漏洞与今年早些时候披露的 Specter （幽灵）漏洞相似，应该属于变体，存在该漏洞的芯片被广泛应用于计算机和移动设备上。

2018-05-23 09:28:23

微软谷歌漏洞
微软在Office 365文档中阻止Flash和Silverlight
微软最近宣布了一项政策更新，将限制在Office 365中使用Flash，Shockwave和Silverlight控件。

2018-05-23 09:03:36

微软Office 漏洞
红帽 Linux 的 DHCP 客户端被发现易遭受命令行注入攻击
一名 Google 安全研究人员在 Red Hat Linux 及其衍生版（如 Fedora 操作系统）的 DHCP 客户端中发现了一个严重的远程命令行注入漏洞。

2018-05-21 08:50:36

红帽攻击Linux
Windows、macOS 和 Linux 正遭受重大安全漏洞影响
美国计算机安全应急响应中心(以下简称 “CERT” ) 5 月 9 日发布公告称，Windows、macOS、Linux、FreeBSD、VMware 和 Xen 等系统目前正受到一处重大安全漏洞的影响，而该漏洞是由于操作系统开发者曲解了英特尔和 AMD 两大芯片厂商的调试文档所致。

2018-05-10 08:40:15

Windows Linux 漏洞
流行开源压缩软件 7-Zip 被曝严重漏洞，影响所有老版本
已发行 20 年的开源压缩软件 7-Zip 近日被非营利组织网络安全中心（Center for Internet Security，简称 CIS ）发现旧版本存在重大安全漏洞，可导致任意代码在电脑上执行。

2018-05-06 23:08:12

开源漏洞 软件
任天堂switch破解漏洞已公开：已可加载Linux玩模拟器
ReSwitch组女性黑客Kate Temkin在缓冲期后正式公布了任天堂新主机Switch的芯片级漏洞，并公布了可以适用于任意系统版本的Fusée Gelée破解手段，可绕过BootRom保护部分，访问内存运行任意代码。

2018-04-25 10:51:58

switch漏洞模拟器
XSS的另一种利用思路
安全测试人员在测试XSS漏洞的时候，用得最多的方式是利用XSS钓鱼攻击、盗取会话凭证，挟持会话。当然还有很多其他利用方式，但是却很少涉及内网渗透环节。本文通过实践介绍利用js进行内网端口扫描的渗透思路。

2018-04-18 07:34:58

XSS攻击漏洞
云数据存储：漏洞及避免漏洞方法
如今，任何用户都可以轻松地访问任何设备的数据，而企业现在可以节省维护自己的服务器因而可降低耗电量。信息存储和备份创建变得更加便宜和简单。

2018-04-04 09:20:55

云数据存储漏洞
存在5年的漏洞 可以从Linux服务器获取暴利
黑客组织利用Cacti“Network Weathermap”插件中一个存在5年之久的漏洞在Linux服务器里面安装Monero矿工，转去了将近75000美元。这一事件一时间轰动了整个IT业界。

2018-03-30 11:13:40

漏洞Linux服务器暴利
Nginx不安全配置可能导致的安全漏洞
Nginx (engine x) 是一个高性能的http和反向服务器，也可以作为IMAP/POP3/SMTP服务器。t engine是由淘宝网发起的Web服务器项目。它在Nginx的基础上，针对大访问量网站的需求，添加了很多高级功能和特性。

2018-01-26 10:49:19

Nginx安全漏洞
还在编写代码讨生活？现在是2018年，当个漏洞赏金猎人，可以赚3倍的钱！ 译文
查找安全漏洞的道德黑客工作似乎比一般的软件工程更赚钱，尽管不太常见。虽然厂商付钱仍然是破解代码的首要原因之一，但黑客们已开始为自己的活动列举更热心公益的理由。

2018-01-19 11:44:09

漏洞黑客代码
年度盘点 | 2017移动应用十大高危漏洞
面对不断升级的安全威胁，更多移动应用开发企业意识到保护移动应用安全不能仅仅依赖移动安全厂商，移动应用自身漏洞安全问题同样需要重视。

2018-01-10 08:39:32

漏洞信息泄露黑客
芯片安全漏洞导致人心惶惶？做好这三件事让你免受攻击
最近，有关芯片重要设计缺陷的新闻在计算机硬件行业掀起了不小的波澜。虽然各大芯片厂商纷纷推出自家的解决方案，但是我们也可以尝试一些保护自己的方法。

2018-01-10 07:22:39

漏洞芯片网络安全
人们必须了解的网络安全漏洞的最新趋势
网络安全漏洞和勒索软件攻击事件在当今已经非常普遍，这导致了受害者向网络犯罪分子支付了更多的赎金。这些迅速的变化使企业主和IT专业人员面临巨大的压力，以确保在发生违规事件时能够恢复数据。

2018-01-09 09:19:40

网络安全漏洞趋势
快2018年了，别再搞点什么漏洞出来了
据报道，去年黑客使用的此前未知软件漏洞数量增长了一倍以上，再次表明网络犯罪和网络间谍活动的技术正变得愈加先进。

2017-12-29 05:00:58

漏洞黑客勒索软件
上一页 1 ··· 1718192021 ··· 36
点赞

51CTO技术栈公众号

业务
速览
在线客服