鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 25年5月软考 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

漏洞

1795内容

关注

主要涵盖最新安全漏洞的报道、安全防护技术的研究以及安全态势的关注。

共 1795 条

看我如何搞定Nodejs内存泄漏问题

最近又用node写了一个小工具，需要常驻进程，经过几天的观察，发现内存占用有持续增加的趋势(虽然不明显，但还是让我察觉到了，我真屌)。突然发现，我竟然不知道怎么排查nodejs的内存泄漏，吓死宝宝了!花时间看了一下相关资料(google真好，外果仁真屌)，看来这部分也已经有比较完善的方法论+工具了。所以这篇文章记录一下自己从不懂到入门的经历~~

2017-01-05 19:34:06

漏洞 nodejs 代码

PHP7曝出三个高危0-day漏洞，还有一个仍未修复

PHP7出现三个高危0-day漏洞，可允许攻击者完全控制PHP网站。

2017-01-03 19:48:33

PhP7 漏洞 Check Point

你所知道的PHP中的公钥加密是错误的

我们的安全团队确认了 CVE-2015-7503漏洞，又名ZF2015-10，这是一个在使用RSA过程中，出现的功能上的漏洞，存在于Zend框架的密码库中。

2016-12-26 16:58:37

PHP 公钥加密漏洞

流行应用AddThis存在postMessage XSS漏洞漏洞，百万站点受影响

AddThis是一款拥有超过一百万用户使用的网页分享按钮。在今年早些被发现存在XSS漏洞。在之前的一篇文章有描述到postMessage API缺陷。而本文将描述我是如何识别然后利用AddThis分享按钮中存在的这些漏洞。

2016-12-26 16:21:11

AddThis postMessage 漏洞

通过静态分析检测二进制代码中的Use-After-Free漏洞

Use-After-Free是一种众所周知的漏洞类型，经常被现代的攻击代码所利用(参见Pwn2own 2016)。在这篇博文中，我们将向读者阐述学术界在如何检测这种类型的漏洞方面提出的各种建议。

2016-12-19 16:11:31

新0-Day漏洞或将给Linux桌面发行版带来浩劫

Linux 的各个发行版都一直强调安全及其相关元素，比如防火墙、渗透测试、沙盒、无痕上网和隐私等等，但事实上可能并没有想象中的那么安全。安全研究员 Chris Evans 公开了其发现的针对 Linux 桌面发行版的 0day 漏洞，利用特制的音频文件入侵 Linux 桌面系统，允许攻击者在受害者的计算机上运行他想要的任何代码，带来潜在的破坏性后果。

2016-12-19 15:58:34

漏洞 0-Day漏洞 Linux

滥用npm库导致数据暗渡

在这篇博文中，我们将介绍攻击者是如何利用npm从开发人员的机器中泄露情报的。虽然本文展示的攻击场景是针对npm来说明的，但类似的攻击也可以通过其他软件包管理器来完成，比如gradle。

2016-12-19 15:54:17

npm库数据泄露漏洞

注意了，cURL的漏洞也不少

cURL想必大家都不陌生，它是一款开源的命令行工具和库，支持多种协议传输数据。cURL如今的应用还是比较广泛的，包括网络设备、打印机、智能手机，甚至是一些物联网设备比如汽车。

2016-12-05 13:53:23

cURL 漏洞 pow

打造基于Zigbee的IoT漏洞安全试验环境

Zigbee是在智能家居设备和其他物联网设备中最常见的通信协议之一。由于Zigbee具备低功耗、网状网络和易用性的优势，所以日益成为制造商的首选。

2016-12-05 09:50:17

Zigbee IoT漏洞安全

具备这3种特质才能称的上是一个好的 Exploit Kit

漏洞利用工具包(Exploit Kit)——利用软件应用程序中的漏洞散布恶意程序的预封装软件，在信息安全界已不是什么新鲜事。自2006年威胁研究组织在全球范围内认真追踪它们的扩散和发展开始，它们的的流行度便在地下世界稳步提升。

2016-12-01 15:04:39

漏洞利用工具包漏洞恶意程序

iOS漏洞允许任何人绕过Passcode访问iPhone照片和消息

据外媒报道，一名安全研究人员在iOS中发现了一个严重的安全漏洞，任何人都可以借助它来绕过Passcode的保护来查看iPhone上的照片或阅读已有的消息。更糟糕的是，即使你已经配置了Touch ID，该方法同样适用。EverythingApplePro和iDeviceHelps发现，该漏洞会利用Siri来攻破设备，且只需简单的几个步骤，其影响从iOS 8到最新的iOS 10.2 beta 3版本的系统。

2016-11-17 14:28:01

安全漏洞 IOS Iphone

Linux高危漏洞预警：按Enter键70秒获得root权限

Linux被发现高危漏洞(CVE-2016-4484)，攻击者可以通过持续按下Enter键70秒钟来获取 root initramfs shell，进而破坏Linux boxes。

2016-11-17 10:27:54

Linux 高危漏洞 root权限

如何利用LTE网络协议漏洞把手机踢下网

诺基亚贝尔实验室和芬兰阿尔托大学的研究人员演示了如何攻击LTE网络协议。

2016-11-16 15:36:09

LTE网络协议漏洞

数据库出现漏洞可获取用户ROOT权限

最近正派黑客古轮斯基发现了这个漏洞并且报告给了各大厂商来修复在竞态条件漏洞的存在，具体存在MySQL、MariaDB和Percona中，可被联动使用掌控服务器。同时可以拥有本地的数据库检索功能、可以插入创建权限的用户，可利用此漏洞执行任意代码并将自身账户权限提升到系统用户。系统用户权限下，服务器上所有数据的数据库全部都可以掌握到手，同时结合其他补丁的漏洞获取rootshell。

2016-11-14 13:50:56

数据库 ROOT 漏洞

Gmail认证出现漏洞任何人可劫持任意邮件账户

谷歌Play、Chrome Web 商店或iTunes上现有或最新的应用、插件、软件和操作系统，都是谷歌邀请全球研究人员挖掘漏洞的目标。作为回报，成功挖出漏洞者将会收获一定奖励。此类项目的核心宗旨，就是让谷歌的应用和系统更加安全。

2016-11-10 13:21:06

Gmail 认证邮件

GitLab的文件读取问题导致的RCE漏洞

GitLab CE/EE的8.9、8.10、8.11、8.12以及8.13版本中存在任意文件读取漏洞，攻击者或可利用这个漏洞来获取应用程序中敏感文件的访问权。在获取到这些机密数据之后，攻击者将可以通过执行恶意命令来访问应用程序服务器。

2016-11-07 09:20:24

GitLab RCE 漏洞

厉害了，word哥！4步轻松绕过PayPal双重验证机制

双因子认证(2FA)是指结合密码以及实物(信用卡、SMS手机、令牌或指纹等生物标志)两种条件对用户进行认证的方法。这种方法已经为企业所采用，主要用于增加账户的安全性，更好的保护用户的账户安全。

2016-11-07 09:14:32

PayPal 验证双因子

十大计算机恶意软件排行榜发布

据外媒报道，互联网安全公司Check Point近日发布了十大计算机恶意软件排行榜，其中Locky勒索软件首次进入前三，成为目前最危险的恶意软件之一。在过去的几个月中，我们读到过很多关于Necurs僵尸网络活动的新闻，网络骗子利用该网络发送致命的Locky勒索软件。

2016-10-26 10:14:25

网络安全 Check Point Locky

加密软件 VeraCrypt 审计报告公布，发现多个高危漏洞

VeraCrypt 是一款非常流行的磁盘加密软件，它基于 TrueCrypt 7.1a 开发(在 2014 年 TrueCrypt 突然关闭之后才启动的这个项目)，因此可以把它看成是 TrueCrypt 的分支。

2016-10-26 09:47:37

VeraCrypt 漏洞 TrueCrypt

大多数企业漏洞根植在固件中

ISACA是全球性企业技术和网络安全协会，日前发布了一份研究报告，称大多数企业没有全面的方案处理固件安全风险。

2016-10-26 09:42:13

漏洞 ISACA 补丁

SAP漏洞：为什么补丁没有发挥作用？

在很多企业中，SAP仍然在用于运行关键任务系统，而同时，这些企业也都在努力应对SAP安全问题，包括辅助系统和其他关键任务系统的安全性。

2016-10-24 14:35:04

SAP漏洞补丁漏洞

一个漏洞泄露你的邮箱的所有秘密

多款主流手机机型的自带电子邮件客户端都存在该问题，如小米 NOTE、华为P9、三星S5等机型，为了账户的安全，请使用存在漏洞手机的用户暂停使用电子邮件客户端并清除账户信息，换至其他邮件客户端。

2016-10-19 09:00:57

漏洞邮箱秘密

12年前的SSH漏洞还能用？物联网设备的安全令人堪忧

随着信息安全技术的不断发展，物联网设备也逐渐成为了攻击者手中的一种攻击利器。科技正在不断向前发展，将来肯定会有更多的设备接入互联网，攻击者肯定不会放过这样的机会。所以各大物联网设备制造商们，请长点儿心吧，是时候将物联网设备的安全问题提上日程了!

2016-10-18 14:32:09

SSH 漏洞物联网

Chrome浏览器地址栏欺骗漏洞(CVE-2016-1707)

Chrome浏览器地址栏欺骗漏洞(CVE-2016-1707)，这个漏洞笔者于2016年6月报告给Google，现在把漏洞细节分享给大家。URL Spoofing漏洞可以伪造一个合法的网站地址。攻击者可以利用这个漏洞对用户发起网络钓鱼攻击。

2016-10-18 14:22:41

Chrome 浏览器漏洞

PHP7.0.0格式化字符串漏洞与EIP劫持分析

PHP7.0.0的这个格式化字符串漏洞是15年12月在exploit-db上发现的。发现该漏洞多了一个CVE编号：CVE-2015-8617，于是深入地看了看这个漏洞，在这里对该格式化字符串漏洞进行一些简要分析，并讨论一下利用该漏洞劫持EIP的潜在方法，供各位读者参考。

2016-10-17 09:07:11

漏洞字符串 EIP劫持

针对某APP的漏洞挖掘(抓包+逆向=挖到大漏洞)

本人分享一下最近的一次挖洞过程，希望能够抛砖引玉，大家踊跃分享自己的挖洞经验。

2016-10-14 13:10:35

每16台Android手机中，就有一台受BadKernel漏洞的影响

安全漏洞(BadKernel)将会间接影响到Android智能手机的安全性。估算，每十六台Android手机中，就会有一台受到BadKernel漏洞的影响。不仅如此，目前大部分热门手机中都存在这个漏洞，例如LG、三星、摩托罗拉和华为等。

2016-10-10 13:39:33

Android BadKernel 漏洞

谈一谈如何在Python开发中拒绝SSRF漏洞

特别是这两年，大量利用SSRF攻击内网服务的案例被爆出来，导致SSRF漏洞慢慢受到重视。这就给Web应用开发者提出了一个难题：如何在保证业务正常的情况下防御SSRF漏洞？

2016-10-09 23:47:04

Python SSRF 漏洞

使用Tamper Data登录zabbix服务器并实施安全检查

Zabbix 服务器在3.1版本以下存在SQL注入漏洞，通过该漏洞可以获取管理员的账号、密码和SessionID，zabbix的用户密码是采用md5加密，在实际漏洞测试过程中，很多公司都还是有安全意识，密码设置的非常复杂，通过cmd5等在线网站以及自我搭建环境都无法破解。

2016-09-30 20:16:44

Tamper Data zabbix 服务器

关于Python漏洞挖掘那些不得不提的事儿

Python虽然其明显的语言清晰度和使用友好度使得软件工程师和系统管理员放下了戒备，但是他们的编码错误还是有可能会带来严重的安全隐患。

2016-09-27 23:47:42

论漏洞和自动化脚本的区别

漏洞是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷，从而可以使攻击者能够在未授权的情况下访问或破坏系统。自动化脚本，就是通过编写代码，将本来需要认为进行的重复操作，通过代码来自动进行。

2016-09-27 23:31:23

漏洞自动化脚本

Android安全之Https中间人攻击漏洞

在密码学和计算机安全领域中，中间人攻击（ Man-in-the-middle attack，通常缩写为MITM ）是指攻击者与通讯的两端分别创建独立的联系，并交换其所收到的数据，使通讯的两端认为他们正在通过一个私密的连接与对方直接对话，但事实上整个会话都被攻击者完全控制。在中间人攻击中，攻击者可以拦截通讯双方的通话并插入新的内容。

2016-09-27 22:45:47

Android Https 漏洞

苹果承认iOS10漏洞:访问iTunes备份更容易

生产和销售密码破解软件的公司 Elcomsoft 最近发现，破解 iOS 10 系统的 iTunes 备份文件比以往几年都要更加容易一些，之所以会出现这样的变化是因为 iOS 10 系统采用了新的密码验证方法。

2016-09-27 17:07:07

苹果 IOS 10 安全漏洞

十秒内黑掉Facebook主页？这个漏洞竟然价值1.6万美金（含漏洞分析）

Sureshkumar在Facebook的企业管理平台中发现了一个IDOR(InsecureDirect Object References)漏洞，而在这个漏洞的帮助下，他可以在十秒之内获取到任意Facebook主页的控制权。

2016-09-21 09:36:41

Facebook BusinessMan 漏洞

Java反序列化漏洞详解

本文对于Java反序列化的漏洞简述后，并对于Java反序列化的Poc进行详细解读。

2016-09-21 00:15:27

Java反序列化漏洞

七步解决关键SSL安全问题及漏洞

近年来，安全套接字层（SSL）技术已经有所改进，但同时也出现新的漏洞。

2016-09-19 00:13:15

一张照片就可以攻陷数百万的安卓设备

谷歌(微博)日前发布了一系列安卓操作系统的补丁，覆盖了之前所提到的众多漏洞，其中就包括名为Quadrooter的影响着9亿手机用户的一个漏洞。

2016-09-13 23:05:47

安卓系统安全漏洞谷歌

Sundown EK：漏洞利用工具中的抄袭大师

undown是目前市场上最新款的漏洞利用工具，而Sundown的作者也成功地证明了自己其实就是一个抄袭大师。就连类似Sundown这样的漏洞利用工具也开始逐步积累用户，并试图在漏洞利用市场上占据一席之地。

2016-09-13 15:52:39

Sundown 漏洞 Neutrino

链接地址中的target=”_blank”属性，为钓鱼攻击打开了大门

早在2014年，就已经有很多安全研究专家表示，target=”_blank”属性是非常不安全的一个属性。而且当初有些关于该属性的安全报告为了引起人们的注意，还特地将标题设置得非常醒目。我印象中最深的就是那篇标题为《Target=”_blank”–有史以来最被人们低估的漏洞》的报告，感兴趣的同学可以看一下这份报告[传送门]。

2016-09-07 09:14:55

安全漏洞 target=”_bl

Web安全测试中常见逻辑漏洞解析（实战篇）

逻辑漏洞挖掘一直是安全测试中“经久不衰”的话题。相比SQL注入、XSS漏洞等传统安全漏洞，现在的攻击者更倾向于利用业务逻辑层的应用安全问题，这类问题往往危害巨大，可能造成了企业的资产损失和名誉受损，并且传统的安全防御设备和措施收效甚微。

2016-08-31 09:19:57

Web 逻辑漏洞

已知思科ASA设备漏洞仍在其新版本中存在

近日，名为“Shadow Brokers(影子经纪人)”的黑客组织声称成功入侵了跟NSA相关的Equation Group(方程式组织)的计算机系统，并成功窃取到了大量的机密信息以及黑客工具。随后，“Shadow Brokers”黑客组织将60%的泄漏文件在网上进行了公布，其中就包含有针对多款网络设备的漏洞利用代码。

2016-08-31 00:47:23

思科 ASA设备安全漏洞

微软修复Windows 10老漏洞：Windows 95时就存在

近日微软修复了一个存在了20多年的老漏洞，这个漏洞存在于Windows Print Spooler中，黑客可利用它将打印机、打印机驱动程序或任何伪装成打印机的联网装置变成内置驱动工具包，无论何时连接它们，设备都将被感染。

2016-08-31 00:42:11

微软 windows 10 安全漏洞

科技大牛专业详解苹果iOS 史上最大漏洞

苹果猝不及防地发布了 iOS 9.3.5，在升级说明中，有且只有一条：提供了重要的安全性更新，推荐所有用户安装。没想到，这次低调的升级却牵出了 iOS 历史上最大的漏洞。

2016-08-30 14:30:49

苹果 IOS系统安全漏洞

苹果手机iOS系统惊现“零日漏洞”

美国“守望者”智能手机安全公司25日在官方博客发布文章说，苹果手机iOS操作系统存在3个安全漏洞，均属于“零日漏洞”，会被一种复杂的间谍软件利用对特定苹果手机用户发动持续攻击。苹果公司对此迅速反应，针对安全漏洞进行了系统修复。研究人员建议，所有苹果手机用户马上将操作系统更新至最新版本。

2016-08-29 21:09:32

苹果手机 IOS系统

如何使用SDR+inspectrum逆向分析无线遥控信号

如何使用SDR+inspectrum逆向分析无线遥控信号,本文给大家总结了一下，希望给大家有所帮助。

2016-08-23 09:21:33

SDR+inspect 无线信号

80%的Android手机用户面临浏览器安全风险

近日网络安全公司Lookout在官方博客中爆料称在Linux3.6版本操作系统(发布于2012年)内核中发现漏洞(CVE-2016-5696)，黑客不但可以利用这个漏洞切断设备与服务器和应用的数据通讯，还能侦听截获通讯内容，并且在用户的通讯数据中注入恶意软件。

2016-08-22 13:40:15

android手机浏览器安全

揭秘：俄罗斯APT漏洞利用工具包

Recorded Future通过对俄罗斯APT组织的关注，重点分析了33个被广泛用于信息窃取和渗透入侵的已知漏洞。其中27个漏洞与俄罗斯军事情报局(GRU)和联邦安全局(FSB)的APT28和APT29相关。

2016-08-12 09:33:38

APT 漏洞利用 APT攻击

高通CPU现漏洞：全球9亿部Android设备受影响

北京时间8月8日早间消息，信息安全研究公司Check Point近期发现了高通处理器Android手机的4个新漏洞。通过这些漏洞，黑客可以完全控制受影响的手机。这些漏洞被称作“Quadrooter”，影响了超过9亿部手机和平板电脑。

2016-08-10 20:31:54

高通CPU Android手机

多款思科小企业路由器曝出严重安全漏洞

近日，安全研究人员发现在数款思科RV系列小型企业路由器上，存在着多个严重的高危漏洞。对于其中的一些漏洞，目前厂商已经发布了更新补丁，相关设备拥有者请尽快下载安全补丁进行升级，避免受到进一步的攻击

2016-08-10 20:26:13

思科路由器安全漏洞

从Windows 95到Windows 10，这些漏洞Bug潜伏了20年

Windows可说是用户最熟悉的桌面操作系统，微软一直在不遗余力的修复系统漏洞，避免用户使用Windows的过程遭遇安全问题。不过我们也发现，依然有一些漏洞了”潜伏“了20年之久，它们或是刚被微软修复，或是仍影响用户，让我们感慨系统安全来之不易。

2016-08-09 19:26:10

windows 95 windows 10 系统漏洞

上一页 1 ··· 20 21 22 23 24 ··· 36 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营