51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

漏洞

1795内容  
主要涵盖最新安全漏洞的报道、安全防护技术的研究以及安全态势的关注。
文章
共 1795 条
Git 爆任意代码执行漏洞，所有使用者都受影响
Git 由于在处理子模块代码库的设置档案存在漏洞，导致开发者可能遭受任代码执行攻击，多数代码托管服务皆已设置拒绝有问题的代码储存库，但建议使用者尽快更新，避免不必要的风险。

2018-05-31 09:22:26

漏洞代码攻击
微软和谷歌发现“Specter”漏洞新变体
微软和谷歌共同披露了一个新的CPU安全漏洞，这个漏洞与今年早些时候披露的 Specter （幽灵）漏洞相似，应该属于变体，存在该漏洞的芯片被广泛应用于计算机和移动设备上。

2018-05-23 09:28:23

微软谷歌漏洞
微软在Office 365文档中阻止Flash和Silverlight
微软最近宣布了一项政策更新，将限制在Office 365中使用Flash，Shockwave和Silverlight控件。

2018-05-23 09:03:36

微软Office 漏洞
红帽 Linux 的 DHCP 客户端被发现易遭受命令行注入攻击
一名 Google 安全研究人员在 Red Hat Linux 及其衍生版（如 Fedora 操作系统）的 DHCP 客户端中发现了一个严重的远程命令行注入漏洞。

2018-05-21 08:50:36

红帽攻击Linux
Windows、macOS 和 Linux 正遭受重大安全漏洞影响
美国计算机安全应急响应中心(以下简称 “CERT” ) 5 月 9 日发布公告称，Windows、macOS、Linux、FreeBSD、VMware 和 Xen 等系统目前正受到一处重大安全漏洞的影响，而该漏洞是由于操作系统开发者曲解了英特尔和 AMD 两大芯片厂商的调试文档所致。

2018-05-10 08:40:15

Windows Linux 漏洞
流行开源压缩软件 7-Zip 被曝严重漏洞，影响所有老版本
已发行 20 年的开源压缩软件 7-Zip 近日被非营利组织网络安全中心（Center for Internet Security，简称 CIS ）发现旧版本存在重大安全漏洞，可导致任意代码在电脑上执行。

2018-05-06 23:08:12

开源漏洞 软件
任天堂switch破解漏洞已公开：已可加载Linux玩模拟器
ReSwitch组女性黑客Kate Temkin在缓冲期后正式公布了任天堂新主机Switch的芯片级漏洞，并公布了可以适用于任意系统版本的Fusée Gelée破解手段，可绕过BootRom保护部分，访问内存运行任意代码。

2018-04-25 10:51:58

switch漏洞模拟器
XSS的另一种利用思路
安全测试人员在测试XSS漏洞的时候，用得最多的方式是利用XSS钓鱼攻击、盗取会话凭证，挟持会话。当然还有很多其他利用方式，但是却很少涉及内网渗透环节。本文通过实践介绍利用js进行内网端口扫描的渗透思路。

2018-04-18 07:34:58

XSS攻击漏洞
云数据存储：漏洞及避免漏洞方法
如今，任何用户都可以轻松地访问任何设备的数据，而企业现在可以节省维护自己的服务器因而可降低耗电量。信息存储和备份创建变得更加便宜和简单。

2018-04-04 09:20:55

云数据存储漏洞
存在5年的漏洞 可以从Linux服务器获取暴利
黑客组织利用Cacti“Network Weathermap”插件中一个存在5年之久的漏洞在Linux服务器里面安装Monero矿工，转去了将近75000美元。这一事件一时间轰动了整个IT业界。

2018-03-30 11:13:40

漏洞Linux服务器暴利
Nginx不安全配置可能导致的安全漏洞
Nginx (engine x) 是一个高性能的http和反向服务器，也可以作为IMAP/POP3/SMTP服务器。t engine是由淘宝网发起的Web服务器项目。它在Nginx的基础上，针对大访问量网站的需求，添加了很多高级功能和特性。

2018-01-26 10:49:19

Nginx安全漏洞
还在编写代码讨生活？现在是2018年，当个漏洞赏金猎人，可以赚3倍的钱！ 译文
查找安全漏洞的道德黑客工作似乎比一般的软件工程更赚钱，尽管不太常见。虽然厂商付钱仍然是破解代码的首要原因之一，但黑客们已开始为自己的活动列举更热心公益的理由。

2018-01-19 11:44:09

漏洞黑客代码
年度盘点 | 2017移动应用十大高危漏洞
面对不断升级的安全威胁，更多移动应用开发企业意识到保护移动应用安全不能仅仅依赖移动安全厂商，移动应用自身漏洞安全问题同样需要重视。

2018-01-10 08:39:32

漏洞信息泄露黑客
芯片安全漏洞导致人心惶惶？做好这三件事让你免受攻击
最近，有关芯片重要设计缺陷的新闻在计算机硬件行业掀起了不小的波澜。虽然各大芯片厂商纷纷推出自家的解决方案，但是我们也可以尝试一些保护自己的方法。

2018-01-10 07:22:39

漏洞芯片网络安全
人们必须了解的网络安全漏洞的最新趋势
网络安全漏洞和勒索软件攻击事件在当今已经非常普遍，这导致了受害者向网络犯罪分子支付了更多的赎金。这些迅速的变化使企业主和IT专业人员面临巨大的压力，以确保在发生违规事件时能够恢复数据。

2018-01-09 09:19:40

网络安全漏洞趋势
快2018年了，别再搞点什么漏洞出来了
据报道，去年黑客使用的此前未知软件漏洞数量增长了一倍以上，再次表明网络犯罪和网络间谍活动的技术正变得愈加先进。

2017-12-29 05:00:58

漏洞黑客勒索软件
PS4内核级漏洞公布：完美软破要来了
今天，GitHub上出现了基于PS4 4.05固件的内核级漏洞，开发者表示，基于该漏洞，可以实现内核级别的自定义修改也就是破解。

2017-12-28 10:20:34

漏洞GitHub系统
聊聊CVE漏洞编号和正式公开那些事
获得CVE编号并不等于这个漏洞是有价值的，甚至说这个漏洞都不一定是真实存在的。那么，什么样的漏洞是有价值的呢?一个CVE漏洞编号又是如何诞生的呢？

2017-12-21 08:06:40

CVE编号漏洞
Office潜伏漏洞被腾讯发现：可怕!
腾讯电脑管家今天官方发布安全预警称，腾讯安全反病毒实验室安全团队捕获了一例病毒样本，并顺藤摸瓜，发现了一个潜伏17年之久的0day漏洞。

2017-12-21 07:47:41

Office漏洞腾讯
谷歌TensorFlow被爆安全漏洞 或严重损害开发者利益
近日，TensorFlow首个安全风险被中国开发者发现。据悉，利用该风险，攻击者可以生成TensorFlow的恶意模型文件，对AI用户进行攻击，对使用者自身的AI应用进行窃取或篡改、破坏。

2017-12-19 10:15:14

谷歌漏洞开发者
腾讯发现者揭秘：怎么应对TensorFlow的安全风险，修复有多难
使用谷歌人工智能开源框架 TensorFlow 的人都要瑟瑟发抖了，这次是该框架本身的问题。腾讯安全平台部预研团队发现谷歌人工智能学习系统 TensorFlow 存在自身安全风险，可被黑客利用带来安全威胁。

2017-12-18 10:09:38

腾讯安全漏洞
JavaScript、PHP、Python等5款主流编程语言爆安全漏洞
这周在 Black Hat Europe 2017 安全会议上，一名安全研究员公开了几款目前非常流行的解释型编程语言中出现的漏洞。这些编程语言上存在的问题，可能让运用这些语言开发的应用程序因此也很容易遭受攻击。

2017-12-14 15:40:46

编程语言安全漏洞Python
5款最流行编程语言出现漏洞
在 Black Hat Europe 2017 安全会议上，一名安全研究员公开了几款目前非常流行的解释型编程语言中出现的漏洞。这些编程语言上存在的问题，可能让运用这些语言开发的应用程序因此也很容易遭受攻击。

2017-12-12 23:22:52

编程漏洞JavaScript
Android开发人员要当心“ParseDroid”的恶意攻击
E安全12月7日讯 以色列网络安全公司Check Point软件技术有限公司发现，Android开发人员使用的工具中存在一系列高危安全漏洞，允许攻击者窃取文件并在脆弱设备上执行恶意代码。

2017-12-07 20:20:03

Android开发攻击
盘点2017年的WordPress插件漏洞
在这篇文章中，我们将会对2017年影响最为严重的插件漏洞进行分析。除此之外，我们还会跟大家介绍静态代码分析工具如何才能检测到这些漏洞。

2017-12-07 09:01:40

WordPress插件漏洞
解析XSLT服务器端注入攻击
在这篇文章中，我们跟大家分享一些针对XSLT的攻击案例，并让大家了解到这项技术的安全缺陷。这种类型漏洞将允许攻击者实现远程代码执行、从远程系统中窃取数据、执行网络扫描、访问目标用户内部网络资源等恶意活动。

2017-12-06 22:29:53

XSLT漏洞注入
CPU漏洞危及全球，我们该怎么对待这个漏洞呢？
安全公司 Positive Technologies 发布报告称，英特尔管理引擎存在严重漏洞，黑客能够通过该漏洞完全控制目标计算机，甚至关机状态下都可以。

2017-11-23 10:47:47

CPU漏洞英特尔
黑盒渗透测试的一些姿势和个人总结
对于“渗透测试”这个事，我也时常纠结，尤其在“度”的方面上，本文主要分享下一些姿势和个人总结，文章涉及的工具可能比较多，就不一一举例用法了。

2017-11-09 13:19:51

渗透测试黑盒渗透漏洞
Tor 浏览器存在严重漏洞 或泄露用户真实 IP 地址
网络安全公司 We Are Segment 研究人员 Filippo Cavallarin 近期在 FireFox 浏览器中发现一处关键漏洞 —— TorMoil，能够导致用户真实 IP 地址在线泄漏,该漏洞最终也将影响 Tor 浏览器。

2017-11-08 10:05:17

浏览器漏洞 IP
漏洞挖掘的高级方法
本篇文章首先我会从一个较高的角度总结于我眼中何谓漏洞挖掘；然后详细讨论在软件漏洞挖掘过程中我们需要掌握的技能以及需要的知识和工具等；最后我将谈谈一些我认为有利于漏洞挖掘但是却并非纯技术性的想法。

2017-11-06 06:05:47

漏洞挖掘漏洞应用程序
Powershell Empire 绕过AV实现远控
谁都喜欢框架。无论对于是平时出于各种目的游走在网页和服务器中的黑客，还是从事网络安全测试的安全人员来说，一个好的漏洞框架发挥的作用不言而喻。这其中的Metasploit脱颖而出。

2017-11-06 05:52:52

漏洞框架Powershell
让我们一起来消灭CSRF跨站请求伪造（下）
在本系列文章的上集中，我们跟大家介绍了关于CSRF的一些基本概念，并对常见的几种CSRF漏洞类型进行了讲解。那么接下来，我们就要跟大家讨论一下如何才能消灭CSRF。

2017-11-02 15:28:52

CSRF跨站请求伪造漏洞
让我们一起来消灭CSRF跨站请求伪造（上）
在这篇文章中，我们首先会跟大家深入分析CSRF的工作机制，以及现代应用程序可以采用的安全措施。接下来，会给大家提供一份安全解决方案，最后，我们会给大家测试一种针对cookie的新型扩展。

2017-11-02 14:39:54

CSRF跨站请求伪造漏洞
区块链技术应用新突破，将解决WiFi接入安全问题
区块链技术的引进将彻底解决用户的安全风险，当然， 不仅是wifi安全，区块链将是未来物联网安全领域的一个重大创新。

2017-10-23 19:00:53

区块链
WiFi网络WPA2 KRACK漏洞分析报告
安全研究员Mathy Vanhoef发现的WPA2协议的KRA（Key Reinstallation Attacks）漏洞，利用WPA2协议标准加密密钥生成机制上的设计缺陷，四次握手协商加密密钥过程中第三个消息报文可被篡改重放，导致在用密钥被重新安装。

2017-10-18 15:41:54

网络
WiFi爆重大安全漏洞！iOS、Android、Windows 等所有无线设备都不安全了
据报道，有计算机安全专家发现了 WiFi 设备的安全协议存在漏洞。这种漏洞能够影响到许多操作系统和设备，其中就包含了安卓、Linux、Apple、Windows、OpenBSD、MediaTek 和 Linksys 等系统。

2017-10-18 11:21:43

WiFi安全漏洞无线设备
对宽字节注入的漏洞实现浅析和如何简单修复 原创
本文主要是简单介绍下宽字节注入，以及如何通过手工和工具进行宽字节注入的一个利用。在初始化连接和字符集之后，使用SET character_set_client=binary来设定客户端的字符集是二进制的，另外对于服务器端返回的错误信息要么进行自定义，要么进行归一化的错误提示!

2017-10-10 14:38:35

宽字节注入漏洞
漏洞评估中“误报”不可能避免 哪种处理方式最佳？
虽然误检测应尽可能清除掉，但这是任何漏洞评估工具的一个固有部分。当检测结果被证明为“假”时，最佳处理方式是什么呢?实际上安全缺但报称系统脆弱?或者实际上系统脆弱但预报为安全?

2017-10-01 08:30:33

漏洞评估误检测
深入分析IE地址栏内容泄露漏洞
在本文中，我们探讨的对象是IE浏览器，尽管该浏览器略显老态，但是其用户还是很多的，所以不容忽视。我最近对MSRC感到很欣喜，因为他们正在将工作重心移至Edge浏览器、设计漏洞，甚至提高了漏洞赏金，这看起来确实不错。

2017-09-28 10:12:51

IE地内容漏洞
小错误引发大危机——心脏出血到底是什么？
心脏出血漏洞可以追根溯源到开源代码库OpenSSL里的一行代码上。本文将告诉你心脏出血的工作原理、利用状况以及怎样修复未打补丁的服务器。

2017-09-27 16:38:51

心脏出血漏洞补丁
最好用的17个渗透测试工具
渗透测试，是专业安全人员为找出系统中的漏洞而进行的操作。当然，是在恶意黑客找到这些漏洞之前。而这些业内安全专家各自钟爱的工具各种各样，一些工具是公开免费的，这篇文章向你保证，值得一看。

2017-09-26 08:51:25

渗透测试安全漏洞
Palo Alto Networks威胁简报：即刻安装补丁程序，以免受到 Android Toast 覆盖的攻击
2017 年 9 月 Android 安全公告中提供了用于修复该漏洞的补丁。这种新型漏洞不会影响最新版本 Android 8.0 Oreo，但会影响所有之前的 Android 版本。某些恶意软件会通过本文列出的一些途径进行漏洞利用，但 Palo Alto Networks Unit 42 目前并未发现针对这一特定漏洞进行的任何攻击。

2017-09-14 10:30:20

漏洞安卓漏洞恶意软件
Struts2 新漏洞（S2-052）出现利用实例，面对漏洞企业应当分秒必争
9月5日，千疮百孔的 Struts2 应用又曝出存在新的高危远程代码执行漏洞(S2-052)。该漏洞由 lgtm.com 的安全研究员汇报，编号为 CVE-2017-9805 ，漏洞危害程度为高危(Critical)。

2017-09-12 07:54:32

漏洞渗透测试攻击
Oracle Advanced Support系统SQL注入漏洞挖掘经验分享
本篇文章主要记录了作者在进行一个渗透测试项目时，针对Oracle Advanced Support系统的黑盒测试并挖到SQL注入漏洞的过程。

2017-09-07 15:54:49

渗透测试黑盒测SQL注入
利用PowerShell代码注入漏洞绕过受限语言模式
受限语言模式是一种非常有效的机制，能阻止在PowerShell中执行任意未签名的代码。本文则利用Add-Type绕过了这种限制实现了对PowerShell代码注入漏洞。

2017-09-07 15:39:27

受限语言模式漏洞代码
Moodle安全漏洞如何启动远程代码执行？
根据发现Moodle中漏洞的研究人员表示，Moodle安全漏洞实际由几个小漏洞组成，它可使攻击者在相关服务器执行PHP代码。那么，这个漏洞执行条件是什么，以及我们应该如何阻止它?

2017-08-15 17:39:52

Moodle安全漏洞远程代码
如何确认Google用户的具体电子邮件地址（已提交Google漏洞奖励计划）
近期我向Google报告了一个安全问题，这个漏洞将允许攻击者确认某Web页面的访问者是否登录了任意一个Google服务的账号(包括GSuite账号在内)。

2017-08-15 16:35:25

Google邮件地址漏洞
我们要在任何可能的地方测试XSS漏洞
在这篇文章中，我准备跟大家讨论几种不同的场景，在这些场景中，不同的服务都会收集各种各样的数据，但它们又无法正确地去处理这些数据。

2017-08-09 15:48:43

XSS漏洞DNS
Windows安全协议现 LDAP & RDP 中继漏洞
行为防火墙专家Preempt公司的安全研究人员，在微软 Windows NTLM(NT局域网管理器)安全协议中发现两个关键安全漏洞，一旦被利用，可使攻击者破解口令，获得目标网络凭证。

2017-07-18 16:36:59

Windows漏洞攻击
如何有效规避本地文件包含简单利用的漏洞攻击 原创
本文主要是对文件包含做了一个简单的介绍，如文件包含漏洞的简单原理及危害，最重要的是对本地文件包含漏洞的进一步利用，通过本地文件包含漏洞，从而获取到一个反向连接或者是LFI shell。通过本文也让自己对本地文件包含的危害和利用都有了一定的提高，不在是只停留在读取文件上!

2017-07-17 13:30:31

网络安全本地文件漏洞攻击
上一页 1 ··· 1819202122 ··· 36
点赞

51CTO技术栈公众号

业务
速览
在线客服