鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 24年11月软考 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

漏洞

1779内容

关注

主要涵盖最新安全漏洞的报道、安全防护技术的研究以及安全态势的关注。

共 1779 条

美安全专家：TikTok剥离法案可能会波及微信

美国国土安全部关键基础设施安全局（CISA）前任局长Chris Krebs认为Tiktok剥离法案存在严重漏洞，美国真正需要的是一部全国性的联邦隐私法。

2024-03-18 11:57:12

WordPress 插件存在漏洞，500 万网站面临严重安全风险

安全研究人员在发现安全漏洞后，立刻报告给了 ServMask ，2023 年 7 月 26 日，供应商 ServMask 发布了安全更新，为 init 函数引入了权限和非 nonce 验证。

2024-02-28 18:19:35

漏洞网络安全

留神AI屎山，36%的Copilot生成代码有漏洞

所谓软件安全债务，通常指修复时间延误超过一年的漏洞，根据Veracode最新发布的软件安全报告，42%的应用程序和71%的组织中普遍存在软件安全债务，而AI生成代码的激增将导致安全债务问题恶化并对软件供应链构成重大风险。

2024-02-21 14:36:39

安全漏洞人工智能

DNS安全爆出史诗级漏洞，可导致全球互联网大面积瘫痪

近日，网络安全研究人员发现了一个可导致全球互联网瘫痪的名为KeyTrap的严重漏洞。该漏洞隐藏在域名系统安全扩展(DNSSEC)功能中，可被攻击者利用发动DoS攻击，长时间阻断应用程序访问互联网。

2024-02-20 14:45:39

漏洞网络安全

微软Exchange服务器曝出高危漏洞，近10万台服务器面临风险！

微软Exchange服务器近日曝出高危漏洞，编号为CVE-2024-21410，该漏洞严重威胁到全球大量邮件服务器的安全，目前已经有黑客开始积极野外利用。

2024-02-20 14:18:13

漏洞安全微软

企业安全态势的七大常见漏洞

网络安全是一场跌宕起伏，永无止境的拉锯战。攻击者的技术和手法不断花样翻新，主打一个“避实就虚”和“出奇制胜”；防御者的策略则强调“求之于势，不责于人”，依靠整体安全态势和风险策略的成熟度和韧性来化解风险。

2024-01-31 16:31:39

网络安全漏洞

揭秘新型零知识证明漏洞：算术运算后缺乏多项式标准化

Salus 向 0xPARC 的 zk-bug-tracker 库添加了一种新型的 ZK 漏洞，算术运算后缺乏多项式标准化, 该漏洞由以太坊基金会 PSE 安全团队负责人 Kyle Charbonnet 审核。

2024-01-30 14:23:06

美国网络安全“崩盘”：2023年漏洞、数据泄露双创历史新高

根据Bugcrowd的最新报告，2023年Bugcrowd平台内Web漏洞提交量激增30%、API漏洞提交量增加18%、Android漏洞提交量增加21%、iOS漏洞提交量增加17%年。

2024-01-30 13:39:57

UEFI启动固件曝出大量漏洞，数百万台计算机面临数据泄漏风险

近日，安全公司Quarkslab一口气披露了UEFI固件（负责启动操作系统）TCP/IP网络协议栈的九个安全漏洞（统称Pixie Fail）。这九个漏洞存在于TianoCoreEFI开发套件II(EDK II)中，可被利用来实现远程代码执行、拒绝服务(DoS)、DNS缓存中毒和敏感信息泄露。

2024-01-19 16:40:22

漏洞数据泄漏安全

网络漏洞扫描工具Nessus保姆式安装方法

1998年，Nessus的创办人Renaud Deraison展开了一项名为"Nessus"的计划，其计划目的是希望能为互联网社群提供一个免费、威力强大、更新频繁并简易使用的远端系统安全扫描程式。

2024-01-18 16:11:21

四款免费、易用的Docker漏洞扫描工具译文精选

本文向您介绍四种既可以扫描Docker镜像中的漏洞，又能够被轻松地集成到CI/CD中的实用工具。

2024-01-18 09:00:00

漏洞 Docker 工具

Ivanti Connect Secure 曝两大零日漏洞，已被大规模利用

虽然 Ivanti 尚未发布针对这两个漏洞的补丁，但他们建议管理员在其网络上的所有 ICS VPN 上应用供应商提供的缓解措施，并同时运行 Ivanti 的 "完整性检查工具"。

2024-01-17 23:05:38

漏洞网络攻击网络安全

如何评估一个网安漏洞的市场价值？

很多关键性的漏洞已经成为网络攻防战的关键，在地缘政治博弈的全球背景下，漏洞已经是一种战略资源。

2024-01-15 11:03:41

漏洞网络安全网络攻击

大语言模型漏洞缓解指南

虽然大语言模型(LLM)应用正在全球快速普及，但企业对大语言模型的威胁态势仍然缺乏全面了解。面对大语言模型风险的不确定性，企业希望在保障其安全性的基础上加快应用脚步，用人工智能提升企业核心竞争力，这意味着企业的CISO面临着理解和应对新兴人工智能威胁的巨大压力。

2024-01-12 10:29:26

漏洞大语言模型人工智能

警惕！2023年十大最常见的漏洞利用译文精选

威胁行为者正在积极利用这十大漏洞进行恶意攻击活动。

2024-01-12 08:00:00

2023年十大零日漏洞攻击

2023年，随着勒索软件和APT组织纷纷调整攻击策略，零日漏洞攻击快速升温并有望在2024年延续这一趋势。

2024-01-09 16:19:14

勒索软件漏洞

Nmap的三种漏洞扫描模式原理及实战讲解

在大多数情况下可以跳过 vuln漏洞扫描, 扫描速度慢且漏洞也比较过时。相反，应该重点使用 Nmap vulners和 Nmap vulscan 选项。如果想要提供简洁输出的快速扫描，则使用vulners扫描。如果想要对目标系统进行全面的漏洞扫描，利用多个漏洞数据库来查找潜在的安全漏洞，则使用vulcan选项。

2024-01-09 11:38:12

漏洞扫描 Nmap

Terrapin 漏洞严重影响 SSH 协议的安全性

安全漏洞被称为 Terrapin（CVE-2023-48795，CVSS 得分：5.9），研究人员称其是有史以来第一个可实际针对 SSH 协议的前缀截断攻击。

2024-01-03 12:10:25

漏洞加密 SSH

Patronus AI发现LLM存在令人担忧的安全漏洞

自动评估和安全平台Patronus AI（守护神）发布了一个诊断测试套件SimpleSafetyTest的结果，该套件显示了大型语言模型(LLM)中的关键安全风险。该公告揭示了人工智能模型的局限性，并强调了改进的必要性，特别是对金融等高度监管行业的人工智能用例。

2023-12-29 15:00:12

漏洞安全人工智能

史上最“奢侈”的iPhone间谍软件，一次用了四个零日漏洞

近日，卡巴斯基安全研究人员鲍里斯·拉林（Boris Larin）披露了iPhone历史上最复杂的间谍软件攻击——三角测量（Triangulation）的技术细节。该攻击技术自2019年以来被用于监听iPhone用户。

2023-12-28 14:05:36

APT组织UAC-0099利用WinRAR漏洞攻击乌克兰

UAC-0099的威胁行为者正在利用WinRAR中的一个高危漏洞CVE-2023-38831对乌克兰投放LONEPAGE恶意软件。

2023-12-26 12:09:32

漏洞恶意软件网络安全

Oracle这个公开漏洞正在被8220挖矿组利用

近日，Imperva发布安全公告称，观察到8220组织正在利用甲骨文 WebLogic 服务器中的一个高严重性漏洞来传播他们的恶意软件。

2023-12-21 17:51:38

漏洞恶意软件网络攻击

微软在 Perforce Helix 核心服务器中发现四个安全漏洞

尽管目前微软表示尚未发现上述四个漏洞被黑客利用的迹象，但还是建议用户尽快升级到 11 月 7 日发布的 2023.1/2513900 版本，以降低风险。

2023-12-19 23:04:50

漏洞黑客网络安全

九成pfSense开源防火墙暴露实例存在高危漏洞

近日，研究者发现全球超过1000台存在严重漏洞的pfSense设备在线暴露，面临攻击风险。

2023-12-13 18:41:39

漏洞安全开源防火墙

主流大语言模型集体曝出训练数据泄露漏洞

近日，安全研究人员发布的一篇论文给“百模大战”的生成式人工智能开发热潮浇了一盆冷水。研究发现，黑客可利用新的数据提取攻击方法从当今主流的大语言模型（包括开源和封闭，对齐和未对齐模型）中大规模提取训练数据。

2023-12-04 12:02:05

漏洞数据泄露

SQL注入漏洞的检测及防御方法

SQL注入（SQL Injection）是一种广泛存在于Web应用程序中的严重安全漏洞，它允许攻击者在不得到授权的情况下访问、修改或删除数据库中的数据。这是一种常见的攻击方式，因此数据库开发者、Web开发者和安全专业人员需要了解它，以采取措施来预防和检测SQL注入漏洞。

2023-12-01 16:21:42

SQL注入安全漏洞

苹果紧急修复两大零日漏洞，影响iPhone、iPad 和 Mac 设备

这两个漏洞允许攻击者通过越界读取弱点访问敏感信息，并通过恶意制作的网页在易受攻击的设备上通过内存损坏漏洞执行任意代码。

2023-12-01 13:39:46

零日漏洞漏洞

1个思杰漏洞触发了13起网络安全事件

思杰在2023年7月18日发布的安全公告中披露，迫使安全服务专业人员紧急干预的思杰漏洞CVE-2023-3519于6月首次作为零日漏洞被人利用，用于攻击美国的关键国家基础设施。

2023-11-30 13:15:16

谷歌发现新的英特尔CPU漏洞！英特尔：已修复！译文精选

前缀通过启用或禁用某些功能来修改 CPU 指令行为。通常，冗余前缀会被忽略。然而，Reptar 允许攻击者利用 CPU 处理冗余前缀的方式绕过 CPU 的安全边界。

2023-11-20 13:06:52

谷歌英特尔 CPU漏洞

AMD、英特尔同时曝出处理器高危漏洞

本周AMD和英特尔两大处理器厂商双双曝出影响广泛的高危漏洞，攻击者可利用这些漏洞提升权限、远程执行代码，并泄漏敏感信息。

2023-11-16 13:58:12

2023年TOP 5 Kubernetes漏洞译文精选

Kubernetes简化了大量部署、扩展和操作任务，但就像任何其他软件或平台一样，它也存在很多安全漏洞。

2023-11-15 10:02:13

漏洞安全 Kubernetes

警惕！SysAid IT 曝出零日漏洞，需尽快安装补丁

此次的漏洞被追踪为 CVE-2023-47246，涉及一个路径遍历漏洞，可能导致黑客在内部安装中执行恶意代码。不过SysAid 已在 23.3.36 版软件中修补了这个漏洞。

2023-11-10 11:36:44

2023年被广泛关注的十个漏洞赏金项目

2023年10月，谷歌公司宣布扩大漏洞悬赏项目的范围，将生成式人工智能等特有的安全问题也纳入项目中。谷歌公司表示，此举是为了激励人工智能安全方面的研究，揭露潜在问题，最终确保人工智能对所有人都更安全。

2023-11-08 12:21:55

人工智能谷歌

详解白帽子以及红队、蓝队和紫队

网络犯罪分子越来越擅长利用漏洞，这使得企业必须同样有效地防御这些威胁。道德黑客、红队、蓝队和紫队实践不仅仅是网络安全措施，它们还成为了战略性投入，不仅保护数据，还可以保护企业的声誉和日常运营。

2023-11-08 07:10:17

白帽子漏洞网络

警示！QNAP QTS 操作系统和应用程序中存在高危漏洞

QNAP Systems 发布两个关键命令注入漏洞的安全警告。据悉，这两个漏洞会影响 QTS 操作系统的多个版本及其网络连接存储（NAS）设备上的应用程序。

2023-11-07 11:55:20

勒索软件漏洞

HTTPS的加密过程是怎样的？

为了弥补这些漏洞，人们提出了HTTPS来保证HTTP通信的安全性。HTTPS采用SSL/TLS协议对HTTP通信进行加密，并通过数字证书验证来保证通信双方的身份以及数据的完整性和保密性。

2023-11-07 07:21:04

加密算法漏洞

警惕！微软Exchange这四个零日漏洞，现仍未修复

趋势科技披露微软Exchange中的四个零日漏洞，经过验证的攻击者可远程利用这些漏洞在易受攻击的安装程序上执行任意代码或披露敏感信息。

2023-11-06 12:10:28

零日漏洞漏洞

人们应该知道的供应链安全漏洞

不仅是许多软件解决方案和物联网设备在公司的供应链上发挥作用。也有许多雇员和承包商参与其中。通常，出于后勤需要，这些员工被允许访问公司的部分网络或计算系统。

2023-11-06 07:11:14

供应链安全漏洞

十款热门的漏洞管理工具及特点分析

Astra Pentest是一款结合自动扫描与手动渗透测试的漏洞管理工具，可以为各类企业组织提供潜在安全威胁识别和防御服务。

2023-10-30 14:49:43

工具漏洞管理

超越漏洞扫描，加强攻击面管控

外部攻击面管理与持续自动化红队结合起来，为有效的持续威胁暴露管理 (CTEM) 计划奠定了坚实的基础。可以更好地了解独特的威胁情况，从而可以实施补救措施来减轻和最大程度地减少最相关的风险。

2023-10-27 00:03:58

漏洞扫描红队

剖析2023年的浏览器安全挑战

本文深入探讨了浏览器安全，介绍漏洞和漏洞利用工具、零日漏洞和N日漏洞之间的区别，并重点介绍2023年的几大浏览器漏洞，讨论了威胁分子如何通过浏览器软件实施各种攻击，末尾还附有帮助企业加强浏览器安全性的指南。

2023-10-24 15:46:34

浏览器安全漏洞

立即打补丁！Atlassian Confluence 曝出高危漏洞

据悉，CVE-2023-22515 漏洞是一个关键权限提升漏洞，主要影响 Confluence 数据中心和服务器 8.0.0 及更高版本，可在不需要用户交互的低复杂度攻击活动中被远程利用。

2023-10-18 12:15:35

漏洞网络攻击

开源CasaOS云软件发现关键漏洞

这两个漏洞被成功利用的后果是，攻击者可以绕过身份验证限制，并在易受攻击的 CasaOS 实例上直接获得管理权限。

2023-10-18 11:15:28

五个被积极利用的漏洞，允许黑客窃取密码，发起DoS攻击

CISA 在其目录中标注了五个已知的被主动利用的漏洞，要求用户安装各公司发布的修复程序。

2023-10-12 18:17:59

大更新！微软发布103个漏洞补丁，其中13个为严重漏洞

微软方面表示，虽然这种 DDoS 攻击有可能影响服务的可用性，但它本身不会导致客户数据泄露，而且目前还没有看到客户数据被泄露的证据。

2023-10-12 12:48:58

DDoS 攻击漏洞

curl 8.4.0 正式发布，修复 SOCKS5 堆溢出漏洞，建议升级

此漏洞允许攻击者在满足一系列特定条件并将 cookie 放入应用程序当前目录中名为 "none" 的文件的情况下，使用 libcurl 在运行的程序中任意插入 cookie。

2023-10-12 07:52:08

堆溢出漏洞攻击者

安全研究人员如何通过漏洞悬赏计划侵入了汽车公司

让我们去看看一位安全研究人员如何通过漏洞悬赏计划侵入了一家汽车公司的故事，并学习如何更有效地保护贵组织及应用程序。

2023-10-11 14:42:54

Glibc 动态加载器存在严重本地提权漏洞

的 GLIBC_TUNABLES 环境变量旨在微调和优化与 glibc 相关的应用程序，是开发者和系统管理员的必备工具。它的滥用会广泛影响系统性能、可靠性和安全性。

2023-10-09 18:22:35

环境提权漏洞

通过集成增强漏洞解决

在当前网络威胁不断演变的形势下，组织需要快速降低风险并保护其资产。快速解决可显着减少暴露时间，减少恶意行为者的攻击窗口，同时它还可以作为预防措施，避免较小的漏洞升级为全面的安全漏洞。

2023-10-08 00:06:47

网络威胁漏洞解决资产

超微公司的 BMC 固件被发现存在多个高危漏洞

据Binarly称，从CVE-2023-40284到CVE-2023-40290，这七个漏洞的危险系数不等，可使未经认证的威胁行为者获得BMC系统的根权限。超微公司已经发布了 BMC 固件更新，以修复这些漏洞。

2023-10-07 11:40:22

上一页 1 2 3 4 5 6 ··· 36 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营