51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

漏洞

1785内容  
主要涵盖最新安全漏洞的报道、安全防护技术的研究以及安全态势的关注。
文章
共 1785 条
iOS漏洞允许任何人绕过Passcode访问iPhone照片和消息
据外媒报道，一名安全研究人员在iOS中发现了一个严重的安全漏洞，任何人都可以借助它来绕过Passcode的保护来查看iPhone上的照片或阅读已有的消息。更糟糕的是，即使你已经配置了Touch ID，该方法同样适用。EverythingApplePro和iDeviceHelps发现，该漏洞会利用Siri来攻破设备，且只需简单的几个步骤，其影响从iOS 8到最新的iOS 10.2 beta 3版本的系统。

2016-11-17 14:28:01

安全漏洞IOSIphone
Linux高危漏洞预警：按Enter键70秒获得root权限
Linux被发现高危漏洞(CVE-2016-4484)，攻击者可以通过持续按下Enter键70秒钟来获取 root initramfs shell，进而破坏Linux boxes。

2016-11-17 10:27:54

Linux高危漏洞root权限
如何利用LTE网络协议漏洞把手机踢下网
诺基亚贝尔实验室和芬兰阿尔托大学的研究人员演示了如何攻击LTE网络协议。

2016-11-16 15:36:09

LTE网络协议漏洞
数据库出现漏洞可获取用户ROOT权限
最近正派黑客古轮斯基发现了这个漏洞并且报告给了各大厂商来修复在竞态条件漏洞的存在，具体存在MySQL、MariaDB和Percona中，可被联动使用掌控服务器。同时可以拥有本地的数据库检索功能、可以插入创建权限的用户，可利用此漏洞执行任意代码并将自身账户权限提升到系统用户。系统用户权限下，服务器上所有数据的数据库全部都可以掌握到手，同时结合其他补丁的漏洞获取rootshell。

2016-11-14 13:50:56

数据库ROOT漏洞
Gmail认证出现漏洞 任何人可劫持任意邮件账户
谷歌Play、Chrome Web 商店或iTunes上现有或最新的应用、插件、软件和操作系统，都是谷歌邀请全球研究人员挖掘漏洞的目标。作为回报，成功挖出漏洞者将会收获一定奖励。此类项目的核心宗旨，就是让谷歌的应用和系统更加安全。

2016-11-10 13:21:06

Gmail认证邮件
GitLab的文件读取问题导致的RCE漏洞
GitLab CE/EE的8.9、8.10、8.11、8.12以及8.13版本中存在任意文件读取漏洞，攻击者或可利用这个漏洞来获取应用程序中敏感文件的访问权。在获取到这些机密数据之后，攻击者将可以通过执行恶意命令来访问应用程序服务器。

2016-11-07 09:20:24

GitLabRCE漏洞
厉害了，word哥！4步轻松绕过PayPal双重验证机制
双因子认证(2FA)是指结合密码以及实物(信用卡、SMS手机、令牌或指纹等生物标志)两种条件对用户进行认证的方法。这种方法已经为企业所采用，主要用于增加账户的安全性，更好的保护用户的账户安全。

2016-11-07 09:14:32

PayPal验证双因子
十大计算机恶意软件排行榜发布
据外媒报道，互联网安全公司Check Point近日发布了十大计算机恶意软件排行榜，其中Locky勒索软件首次进入前三，成为目前最危险的恶意软件之一。 在过去的几个月中，我们读到过很多关于Necurs僵尸网络活动的新闻，网络骗子利用该网络发送致命的Locky勒索软件。

2016-10-26 10:14:25

网络安全Check PointLocky
加密软件 VeraCrypt 审计报告公布，发现多个高危漏洞
VeraCrypt 是一款非常流行的磁盘加密软件，它基于 TrueCrypt 7.1a 开发(在 2014 年 TrueCrypt 突然关闭之后才启动的这个项目)，因此可以把它看成是 TrueCrypt 的分支 。

2016-10-26 09:47:37

VeraCrypt漏洞TrueCrypt
大多数企业漏洞根植在固件中
ISACA是全球性企业技术和网络安全协会，日前发布了一份研究报告，称大多数企业没有全面的方案处理固件安全风险。

2016-10-26 09:42:13

漏洞ISACA补丁
SAP漏洞：为什么补丁没有发挥作用？
在很多企业中，SAP仍然在用于运行关键任务系统，而同时，这些企业也都在努力应对SAP安全问题，包括辅助系统和其他关键任务系统的安全性。

2016-10-24 14:35:04

SAP漏洞补丁 漏洞
一个漏洞泄露你的邮箱的所有秘密
多款主流手机机型的自带电子邮件客户端都存在该问题，如小米 NOTE、华为P9、三星S5等机型，为了账户的安全，请使用存在漏洞手机的用户暂停使用电子邮件客户端并清除账户信息，换至其他邮件客户端。

2016-10-19 09:00:57

漏洞邮箱秘密
12年前的SSH漏洞还能用？物联网设备的安全令人堪忧
随着信息安全技术的不断发展，物联网设备也逐渐成为了攻击者手中的一种攻击利器。科技正在不断向前发展，将来肯定会有更多的设备接入互联网，攻击者肯定不会放过这样的机会。所以各大物联网设备制造商们，请长点儿心吧，是时候将物联网设备的安全问题提上日程了!

2016-10-18 14:32:09

SSH漏洞物联网
Chrome浏览器地址栏欺骗漏洞(CVE-2016-1707)
Chrome浏览器地址栏欺骗漏洞(CVE-2016-1707)，这个漏洞笔者于2016年6月报告给Google，现在把漏洞细节分享给大家。URL Spoofing漏洞可以伪造一个合法的网站地址。攻击者可以利用这个漏洞对用户发起网络钓鱼攻击。

2016-10-18 14:22:41

Chrome浏览器漏洞
PHP7.0.0格式化字符串漏洞与EIP劫持分析
PHP7.0.0的这个格式化字符串漏洞是15年12月在exploit-db上发现的。发现该漏洞多了一个CVE编号：CVE-2015-8617，于是深入地看了看这个漏洞，在这里对该格式化字符串漏洞进行一些简要分析，并讨论一下利用该漏洞劫持EIP的潜在方法，供各位读者参考。

2016-10-17 09:07:11

漏洞字符串EIP劫持
针对某APP的漏洞挖掘(抓包+逆向=挖到大漏洞)
本人分享一下最近的一次挖洞过程，希望能够抛砖引玉，大家踊跃分享自己的挖洞经验。

2016-10-14 13:10:35

APP漏洞Web
每16台Android手机中，就有一台受BadKernel漏洞的影响
安全漏洞(BadKernel)将会间接影响到Android智能手机的安全性。估算，每十六台Android手机中，就会有一台受到BadKernel漏洞的影响。不仅如此，目前大部分热门手机中都存在这个漏洞，例如LG、三星、摩托罗拉和华为等。

2016-10-10 13:39:33

AndroidBadKernel漏洞
谈一谈如何在Python开发中拒绝SSRF漏洞
特别是这两年，大量利用SSRF攻击内网服务的案例被爆出来，导致SSRF漏洞慢慢受到重视。这就给Web应用开发者提出了一个难题：如何在保证业务正常的情况下防御SSRF漏洞？

2016-10-09 23:47:04

PythonSSRF漏洞
使用Tamper Data登录zabbix服务器并实施安全检查
Zabbix 服务器在3.1版本以下存在SQL注入漏洞，通过该漏洞可以获取管理员的账号、密码和SessionID，zabbix的用户密码是采用md5加密，在实际漏洞测试过程中，很多公司都还是有安全意识，密码设置的非常复杂，通过cmd5等在线网站以及自我搭建环境都无法破解。

2016-09-30 20:16:44

Tamper Datazabbix服务器
关于Python漏洞挖掘那些不得不提的事儿
Python虽然其明显的语言清晰度和使用友好度使得软件工程师和系统管理员放下了戒备，但是他们的编码错误还是有可能会带来严重的安全隐患。

2016-09-27 23:47:42

Python漏洞
论漏洞和自动化脚本的区别
漏洞是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷，从而可以使攻击者能够在未授权的情况下访问或破坏系统。自动化脚本，就是通过编写代码，将本来需要认为进行的重复操作，通过代码来自动进行。

2016-09-27 23:31:23

漏洞自动化脚本
Android安全之Https中间人攻击漏洞
在密码学和计算机安全领域中，中间人攻击 （ Man-in-the-middle attack，通常缩写为MITM ）是指攻击者与通讯的两端分别创建独立的联系，并交换其所收到的数据，使通讯的两端认为他们正在通过一个私密的连接与对方直接对话，但事实上整个会话都被攻击者完全控制。在中间人攻击中，攻击者可以拦截通讯双方的通话并插入新的内容。

2016-09-27 22:45:47

AndroidHttps漏洞
苹果承认iOS10漏洞:访问iTunes备份更容易
生产和销售密码破解软件的公司 Elcomsoft 最近发现，破解 iOS 10 系统的 iTunes 备份文件比以往几年都要更加容易一些，之所以会出现这样的变化是因为 iOS 10 系统采用了新的密码验证方法。

2016-09-27 17:07:07

苹果IOS 10安全漏洞
十秒内黑掉Facebook主页？这个漏洞竟然价值1.6万美金（含漏洞分析）
Sureshkumar在Facebook的企业管理平台中发现了一个IDOR(InsecureDirect Object References)漏洞，而在这个漏洞的帮助下，他可以在十秒之内获取到任意Facebook主页的控制权。

2016-09-21 09:36:41

FacebookBusinessMan漏洞
Java反序列化漏洞详解
本文对于Java反序列化的漏洞简述后，并对于Java反序列化的Poc进行详细解读。

2016-09-21 00:15:27

Java反序列化漏洞
七步解决关键SSL安全问题及漏洞
近年来，安全套接字层（SSL）技术已经有所改进，但同时也出现新的漏洞。

2016-09-19 00:13:15

SSLTLSHTTP
一张照片就可以攻陷数百万的安卓设备
谷歌(微博)日前发布了一系列安卓操作系统的补丁，覆盖了之前所提到的众多漏洞，其中就包括名为Quadrooter的影响着9亿手机用户的一个漏洞。

2016-09-13 23:05:47

安卓系统安全漏洞谷歌
Sundown EK：漏洞利用工具中的抄袭大师
undown是目前市场上最新款的漏洞利用工具，而Sundown的作者也成功地证明了自己其实就是一个抄袭大师。就连类似Sundown这样的漏洞利用工具也开始逐步积累用户，并试图在漏洞利用市场上占据一席之地。

2016-09-13 15:52:39

Sundown漏洞Neutrino
链接地址中的target=”_blank”属性，为钓鱼攻击打开了大门
早在2014年，就已经有很多安全研究专家表示，target=”_blank”属性是非常不安全的一个属性。而且当初有些关于该属性的安全报告为了引起人们的注意，还特地将标题设置得非常醒目。我印象中最深的就是那篇标题为《Target=”_blank”–有史以来最被人们低估的漏洞》的报告，感兴趣的同学可以看一下这份报告[传送门]。

2016-09-07 09:14:55

安全漏洞target=”_bl
Web安全测试中常见逻辑漏洞解析（实战篇）
逻辑漏洞挖掘一直是安全测试中“经久不衰”的话题。相比SQL注入、XSS漏洞等传统安全漏洞，现在的攻击者更倾向于利用业务逻辑层的应用安全问题，这类问题往往危害巨大，可能造成了企业的资产损失和名誉受损，并且传统的安全防御设备和措施收效甚微。

2016-08-31 09:19:57

Web逻辑漏洞
已知思科ASA设备漏洞仍在其新版本中存在
近日，名为“Shadow Brokers(影子经纪人)”的黑客组织声称成功入侵了跟NSA相关的Equation Group(方程式组织)的计算机系统，并成功窃取到了大量的机密信息以及黑客工具。随后，“Shadow Brokers”黑客组织将60%的泄漏文件在网上进行了公布，其中就包含有针对多款网络设备的漏洞利用代码。

2016-08-31 00:47:23

思科ASA设备安全漏洞
微软修复Windows 10老漏洞：Windows 95时就存在
近日微软修复了一个存在了20多年的老漏洞，这个漏洞存在于Windows Print Spooler中，黑客可利用它将打印机、打印机驱动程序或任何伪装成打印机的联网装置变成内置驱动工具包，无论何时连接它们，设备都将被感染。

2016-08-31 00:42:11

微软windows 10安全漏洞
科技大牛专业详解 苹果iOS 史上最大漏洞
苹果猝不及防地发布了 iOS 9.3.5，在升级说明中，有且只有一条：提供了重要的安全性更新，推荐所有用户安装。没想到，这次低调的升级却牵出了 iOS 历史上最大的漏洞。

2016-08-30 14:30:49

苹果IOS系统安全漏洞
苹果手机iOS系统惊现“零日漏洞”
美国“守望者”智能手机安全公司25日在官方博客发布文章说，苹果手机iOS操作系统存在3个安全漏洞，均属于“零日漏洞”，会被一种复杂的间谍软件利用对特定苹果手机用户发动持续攻击。苹果公司对此迅速反应，针对安全漏洞进行了系统修复。研究人员建议，所有苹果手机用户马上将操作系统更新至最新版本。

2016-08-29 21:09:32

苹果手机IOS系统
如何使用SDR+inspectrum逆向分析无线遥控信号
如何使用SDR+inspectrum逆向分析无线遥控信号,本文给大家总结了一下，希望给大家有所帮助。

2016-08-23 09:21:33

SDR+inspect无线信号
80%的Android手机用户面临浏览器安全风险
近日网络安全公司Lookout在官方博客中爆料称在Linux3.6版本操作系统(发布于2012年)内核中发现漏洞(CVE-2016-5696)，黑客不但可以利用这个漏洞切断设备与服务器和应用的数据通讯，还能侦听截获通讯内容，并且在用户的通讯数据中注入恶意软件。

2016-08-22 13:40:15

android手机浏览器安全
揭秘：俄罗斯APT漏洞利用工具包
Recorded Future通过对俄罗斯APT组织的关注，重点分析了33个被广泛用于信息窃取和渗透入侵的已知漏洞。其中27个漏洞与俄罗斯军事情报局(GRU)和联邦安全局(FSB)的APT28和APT29相关。

2016-08-12 09:33:38

APT漏洞利用APT攻击
高通CPU现漏洞：全球9亿部Android设备受影响
北京时间8月8日早间消息，信息安全研究公司Check Point近期发现了高通处理器Android手机的4个新漏洞。通过这些漏洞，黑客可以完全控制受影响的手机。这些漏洞被称作“Quadrooter”，影响了超过9亿部手机和平板电脑。

2016-08-10 20:31:54

高通CPUAndroid手机
多款思科小企业路由器曝出严重安全漏洞
近日，安全研究人员发现在数款思科RV系列小型企业路由器上，存在着多个严重的高危漏洞。对于其中的一些漏洞，目前厂商已经发布了更新补丁，相关设备拥有者请尽快下载安全补丁进行升级，避免受到进一步的攻击

2016-08-10 20:26:13

思科路由器安全漏洞
从Windows 95到Windows 10，这些漏洞Bug潜伏了20年
Windows可说是用户最熟悉的桌面操作系统，微软一直在不遗余力的修复系统漏洞，避免用户使用Windows的过程遭遇安全问题。不过我们也发现，依然有一些漏洞了”潜伏“了20年之久，它们或是刚被微软修复，或是仍影响用户，让我们感慨系统安全来之不易。

2016-08-09 19:26:10

windows 95windows 10系统漏洞
微软EMET 5.0漏洞，除了修复还有无他法?
微软EMET 5.0漏洞能让攻击者让该工具针对自身。那么，什么是EMET漏洞，它的工作原理是什么?除了修复漏洞，我们还应该做些什么来避免这个问题?

2016-08-08 11:16:50

安全漏洞微软EMET
创纪录!Oracle关键补丁更新修复关键漏洞曝光
本季度的Oracle关键补丁更新(CPU)提供了创纪录的276个漏洞的修复，其中包含高达19个CVSS 3.0评分为9.8的漏洞，所有这些漏洞都可远程利用而无需身份验证。

2016-08-01 11:07:51

Oracle漏洞
谷歌发现安全公司赛门铁克大量产品漏洞
近日，谷歌旗下 Project Zero 的研究员 Tavis Ormandy 对外发布警告，他声称安全公司赛门铁克的众多产品包含有大量的漏洞，而这些漏洞很可能会使得客户面临安全风险。

2016-07-05 09:33:18

漏洞赛门铁克
解密：Struts2漏洞及其补丁漏洞“曝光”纪实
还记得4月15号，安恒信息在Struts 2上发现了一个严重的远程代码执行漏洞(CVE-2016-3081)，并已给出详实分析及修复办法。随后，Apache Struts2官方又发布安全公告：Apache Struts2 服务在开启动态方法调用的情况下可以远程执行任意命令。

2016-06-08 10:09:24

Struts2漏洞漏洞
Windows现漏洞 可绕过AppLocker白名单实施攻击
安全研究人员发现，通过使用Windows命令行使用程序(可追溯到Windows XP)，基于Windows AppLocker的应用白名单保护可以被绕过。当结合托管在远程主机上的脚本时，这个漏洞可允许攻击者运行不在Windows AppLocker白名单中的软件。

2016-06-07 11:15:39

漏洞利用Windows漏洞
说说漏洞检测的那些事儿
好像很久没发文了，近日心血来潮准备谈谈 “漏洞检测的那些事儿”。现在有一个现象就是一旦有危害较高的漏洞的验证 PoC 或者利用 EXP 被公布出来，就会有一大群饥渴难忍的帽子们去刷洞，对于一个路人甲的我来说，看得有点眼红。

2016-06-07 10:47:42

漏洞检测
PHPInfo()信息泄漏漏洞利用提权及防范 原创
PHPInfo()函数主要用于网站建设过程中测试搭建的PHP环境是否正确，很多网站在测试完毕后并没有及时删除，因此当访问这些测试页面时，会输出服务器的关键信息，这些信息的泄露将导致服务器被渗透的风险。

2016-05-17 09:42:16

PHPInfo()函数信息泄漏渗透测试
JBoss漏洞易传播勒索软件，未打补丁的系统看着办吧
Talos报告称，未打补丁的JBoss正在被一个或多个webshell利用，webshell是可上传到Web服务器并对该服务器进行远程管理的脚本。该报告表明，企业需要对修复生产软件非常警惕。

2016-05-11 10:46:15

JBoss漏洞中间件补丁管理
ImageMagick被爆存在零日漏洞 或导致重要信息被窃取
近日，在网站、论坛上大量使用的图像处理软件ImageMagick被爆出一个严重的0day漏洞，攻击者通过此漏洞可执行任意命令，最终窃取重要信息，甚至取得服务器控制权。

2016-05-10 18:06:06

ImageMagick零日漏洞亚信安全
微步在线李秋石：中国特色的安全威胁情报 原创
由51CTO举办的WOT”互联网＋”时代大数据技术峰会上，微步在线 (Threatbook)合伙人李秋石做了以《中国特色的安全威胁情报》为主题的演讲。本文章是把本次分享干货亮点的整理成文字形式，呈献广大的用户。

2016-05-06 13:31:09

李秋石安全威胁情报
上一页 1 ··· 2021222324 ··· 36
点赞

51CTO技术栈公众号

业务
速览
在线客服