51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

漏洞

1795内容  
主要涵盖最新安全漏洞的报道、安全防护技术的研究以及安全态势的关注。
文章
共 1795 条
微软EMET 5.0漏洞，除了修复还有无他法?
微软EMET 5.0漏洞能让攻击者让该工具针对自身。那么，什么是EMET漏洞，它的工作原理是什么?除了修复漏洞，我们还应该做些什么来避免这个问题?

2016-08-08 11:16:50

安全漏洞微软EMET
创纪录!Oracle关键补丁更新修复关键漏洞曝光
本季度的Oracle关键补丁更新(CPU)提供了创纪录的276个漏洞的修复，其中包含高达19个CVSS 3.0评分为9.8的漏洞，所有这些漏洞都可远程利用而无需身份验证。

2016-08-01 11:07:51

Oracle漏洞
谷歌发现安全公司赛门铁克大量产品漏洞
近日，谷歌旗下 Project Zero 的研究员 Tavis Ormandy 对外发布警告，他声称安全公司赛门铁克的众多产品包含有大量的漏洞，而这些漏洞很可能会使得客户面临安全风险。

2016-07-05 09:33:18

漏洞赛门铁克
解密：Struts2漏洞及其补丁漏洞“曝光”纪实
还记得4月15号，安恒信息在Struts 2上发现了一个严重的远程代码执行漏洞(CVE-2016-3081)，并已给出详实分析及修复办法。随后，Apache Struts2官方又发布安全公告：Apache Struts2 服务在开启动态方法调用的情况下可以远程执行任意命令。

2016-06-08 10:09:24

Struts2漏洞漏洞
Windows现漏洞 可绕过AppLocker白名单实施攻击
安全研究人员发现，通过使用Windows命令行使用程序(可追溯到Windows XP)，基于Windows AppLocker的应用白名单保护可以被绕过。当结合托管在远程主机上的脚本时，这个漏洞可允许攻击者运行不在Windows AppLocker白名单中的软件。

2016-06-07 11:15:39

漏洞利用Windows漏洞
说说漏洞检测的那些事儿
好像很久没发文了，近日心血来潮准备谈谈 “漏洞检测的那些事儿”。现在有一个现象就是一旦有危害较高的漏洞的验证 PoC 或者利用 EXP 被公布出来，就会有一大群饥渴难忍的帽子们去刷洞，对于一个路人甲的我来说，看得有点眼红。

2016-06-07 10:47:42

漏洞检测
PHPInfo()信息泄漏漏洞利用提权及防范 原创
PHPInfo()函数主要用于网站建设过程中测试搭建的PHP环境是否正确，很多网站在测试完毕后并没有及时删除，因此当访问这些测试页面时，会输出服务器的关键信息，这些信息的泄露将导致服务器被渗透的风险。

2016-05-17 09:42:16

PHPInfo()函数信息泄漏渗透测试
JBoss漏洞易传播勒索软件，未打补丁的系统看着办吧
Talos报告称，未打补丁的JBoss正在被一个或多个webshell利用，webshell是可上传到Web服务器并对该服务器进行远程管理的脚本。该报告表明，企业需要对修复生产软件非常警惕。

2016-05-11 10:46:15

JBoss漏洞中间件补丁管理
ImageMagick被爆存在零日漏洞 或导致重要信息被窃取
近日，在网站、论坛上大量使用的图像处理软件ImageMagick被爆出一个严重的0day漏洞，攻击者通过此漏洞可执行任意命令，最终窃取重要信息，甚至取得服务器控制权。

2016-05-10 18:06:06

ImageMagick零日漏洞亚信安全
微步在线李秋石：中国特色的安全威胁情报 原创
由51CTO举办的WOT”互联网＋”时代大数据技术峰会上，微步在线 (Threatbook)合伙人李秋石做了以《中国特色的安全威胁情报》为主题的演讲。本文章是把本次分享干货亮点的整理成文字形式，呈献广大的用户。

2016-05-06 13:31:09

李秋石安全威胁情报
Oracle现使用CVSS 3.0对漏洞进行评级
Oracle今年4月关键补丁更新(Critical Patch Update)涉及多款产品中的136个漏洞，其中最大的变化是切换到通用安全漏洞评分系统3.0版本或者说CVSSv3，该版本可更准确反映漏洞带来的影响。

2016-05-03 09:51:08

Oracle关键补丁更新漏洞评估
Hacking Team的drive-by攻击被曝光
根据周一发表的研究表明，一个正在持续的drive-by攻击会强迫Android机上的勒索软件利用高危漏洞。drive-by攻击结合了至少两种高危漏洞，该漏洞存在于Android 4.0到4.3中。

2016-05-03 09:27:21

Hacking Teadrive-by攻击
Struts2远程代码执行漏洞s2-032分析及其利用 原创
Struts2远程代码执行漏洞(s2-032)引发了无数大型系统的“血案”，很多从事开发和安全维护的朋友，在4月26日基本是无眠之夜，在撰写本文时，在乌云和360补天平台上铺天盖地的s2-032远程执行漏洞，航空、银行、学校和政府成为本次漏洞的重灾区，s2-032远程代码执行漏洞危害大，本文对s2-032漏洞进行介绍，并对如何利用等进行详细介绍。

2016-04-29 10:58:13

Struts2远程代码执行漏洞Struts2漏洞
Badlock漏洞影响Samba、Windows引争议
Badlock漏洞影响Samba、Windows引争议，该漏洞由SerNet公司Samba长期开发人员Stefan Metzmacher发现，根据SerNet的公告，Badlock是影响几乎所有版本windows和Samba的严重漏洞。

2016-04-13 11:31:35

Badlock安全漏洞漏洞披露
应用Truecaller存在远程利用漏洞，影响一亿安卓设备
猎豹移动安全研究实验室的安全研究人员发现呼叫管理应用程序Truecaller存在严重漏洞。

2016-03-29 10:48:53

远程利用漏洞Truecaller移动安全
Apache Struts2 再曝高危漏洞，深信服助您进行本地检测
近日，Apache Struts2 发布的最新安全公告S2-029中显示，Struts2 存在远程代码执行漏洞。Struts 2.0.0 – Struts2.3.24.1 版本均受到该漏洞影响。这个漏洞危险级别被定义为高危，漏洞 CVE 编号：CVE-2016-0785。

2016-03-22 12:37:45

Struts2Struts2漏洞漏洞检测
预警：Struts最新远程执行漏洞S2-029 0Day即将来袭 原创
最新高危远程执行漏洞S2-029即将袭来，您准备好了吗?本次漏洞是跟OGNL有关，OGNL是Object-Graph Navigation Language的缩写，全称为对象图导航语言，是一种功能强大的表达式语言，它通过简单一致的语法，可以任意存取对象的属性或者调用对象的方法，能够遍历整个对象的结构图，实现对象属性类型的转换等功能。

2016-03-16 15:34:32

StrutsStruts漏洞远程代码执行漏洞
移动调制解调器曝远程代码执行漏洞 译文
移动调制解调器存在远程代码执行漏洞0day，可以读短信和http通信，移动USB适配器可以让攻击者接管你的电脑!

2016-03-15 21:12:44

远程代码执行漏洞移动调制解调器
两个什么漏洞，可让十亿安卓手机被获取Root权限?
趋势科技报道，数十亿的安卓设备上发现安全漏洞，攻击者可通过简单的操作获取root访问权限。

2016-03-12 21:30:55

漏洞Root安卓手机安全
教学内容管理系统ATutor 2.2.1注入漏洞
Atutor是一款开源的“教学内容管理系统”(Learning Content Management System，简称LCMS)。采用PHP、MySQL，HTTP Web 服务器推荐使用Apache。

2016-03-07 10:42:19

漏洞注入漏洞ATutor
影响1100万网站的漏洞出没，你该怎么办？
本是阳春三月好时光，OpenSSL却在此时爆出了高危漏洞drown，一时间让运维小哥们头顶阴云笼罩。这个在安全圈掀起惊涛骇浪的drown漏洞到底是何方妖孽?!运维同学们该如何将它消灭?且听云小哥为您解答。drown漏洞是什么?

2016-03-05 20:31:39

漏洞OpenSSLdrown漏洞
一个罕见的MSSQL注入漏洞案例
这里作者准备分享一个在去年Google赏金计划中发现的相当罕见漏洞，也是作者在整个渗透测试生涯中唯一一次遇到的。

2016-03-03 14:29:15

MSSQL注入注入漏洞SQL注入
Linux底层函数库“glibc”再现重大安全漏洞 原创
近日，Google 的安全研究团队披露了glibc getaddrinfo溢出漏洞。经研究发现，所有Debian、Red Hat以及更多其它Linux发行版，只要glibc版本大于2.9就会受到该溢出漏洞影响。攻击者可以通过该漏洞直接批量获取大量主机权限。

2016-02-17 16:04:42

漏洞glibc
紧跟谷歌脚步，三星修复Galaxy高危漏洞
三星本月发布的最新版本的漏洞修复中，包含有对任意代码执行、内存错误、重置出厂设置，以及重新激活锁(FRP/RL)漏洞的补丁。

2016-01-31 16:49:42

漏洞Galaxy
物联网时代 权限滥用漏洞的攻击及防御
权限滥用漏洞除了在android真机调试场景以外还有很多其他发生场景。在物联网领域应用尤为广泛。例如：某智能电视可以允许通过网络远程调试、 某大型旋转机监控系统可以被远程操纵控制、某高速公路摄像头可被控制拍照、某运营商设备可被控制拨打电话等等。

2016-01-28 14:21:16

漏洞权限滥用
Magento存在XSS漏洞，在线商城可被攻击者操控
Magento是一套开源的电子商务系统，是主要面向企业的应用，可处理电子商务各方面的需求，包括像购物、航运、产品评论等等，最终为建设一个多用途和适用面广的电子商务网站提供帮助。

2016-01-27 16:08:09

XSSXSS漏洞Magento
Fortinet提醒用户注意Office高危漏洞
在本月的补丁日，微软修复了3个Office漏洞MS16-004。其中一个漏洞(CVE-2016-0010)由Fortinet FortiGuard实验室的零日研究团队发现。该漏洞是一个微软Office软件中的堆栈溢出漏洞，原因是在特定条件下Office无法正确解析RTF文档。

2016-01-27 14:30:20

漏洞Office漏洞
白帽子发现美军网站SQL注入漏洞，可获取敏感数据
去年有报道称，美军收购软件漏洞为网战准备。而美军自己的网站和服务器究竟又有多安全?一名独立安全研究者已经发现了美军网站的几个较为严重的安全漏洞。

2016-01-27 14:21:39

SQL注入SQL注入漏洞
苹果修复iOS严重漏洞，黑客可从设备窃取cookie
近日，苹果修复了iOS中一个严重的漏洞。这个漏洞允许黑客伪装成终端用户，获取网站未加密cookie的读写权限。

2016-01-24 23:00:21

漏洞iOS漏洞
趋势杀毒曝远程执行漏洞 可盗取用户所有密码
塔维斯·奥曼迪(Tavis Ormandy)，谷歌信息安全工程师，发现趋势科技杀毒产品中存在漏洞，可致任意网站执行远程代码盗取用户的所有密码。趋势科技表示，已修复该漏洞及另一个远程执行漏洞。

2016-01-14 14:35:36

杀毒软件远程执行漏洞
英伟达GPU被曝漏洞，可查看色情网站浏览历史
Chrome浏览器的隐身模式在一些特定情况下不一定能够保护个人隐私，近日一个游戏玩家曝光了Nvidia GPU上一个漏洞，利用该漏洞可以查看Chrome浏览器隐身模式浏览色情网站的画面。

2016-01-12 11:27:36

漏洞英伟达GPU
MEDCIN引擎的漏洞利用详解
几个月前，我在MEDCIN引擎旧版本的安全评估中发现了一个漏洞。于是我向供应商报告了该漏洞然后修复了，之后在查看该程序的最新代码时又发现了几个漏洞。这个程序之前的旧版本里漏洞是不需要经过身份验证就可以处理来自远程客户端的邮件还可以在Windows上运行系统级权限的服务。而且，原来的二进制文件也缺少编译时的内存保护。

2016-01-12 10:44:00

漏洞漏洞利用MEDCIN引擎
Comcast Xfinity家庭安全系统被曝严重漏洞
近日，研究人员发现月租型的智能家庭监控系统解决方案Comcast Xfinity家庭安全系统中存在一个安全漏洞，攻击者可以在不触发警报的前提下进入用户住宅。

2016-01-08 13:48:56

漏洞
优秀的漏洞管理方案是怎样炼成的
漏洞管理应成为每家企业的基本安全过程。为了减少攻击面，你要确保运行的都是操作系统和其它软件的最新版本。为此，你需要确保漏洞管理方案与配置管理、补丁管理的过程和方案实现集成，并使其协调工作。在找到漏洞后，尽快地发布补丁至关重要，所以这些系统需要协同运行。

2016-01-06 14:43:21

漏洞管理漏洞评估
FireEye套件惊曝严重安全缺陷
FireEye套件惊曝严重安全缺陷，这项缺陷被命名为“666”，名称源自其在Zero项目所发现漏洞中的排序数字。“666”属于被动监控缺陷，黑客Tavis Ormandy将其描述为一个“噩梦般的场景”。目前相关补丁已经被开发完成，且面向FireEye旗下的NX、FX与AX设备发布。

2015-12-25 16:49:52

漏洞垃圾邮件攻击FireEye套件
安全研究员发现Instagram漏洞，遭FaceBook高管威胁
一位独立安全研究人员声称，他曾发现了Instagram中一系列安全漏洞和配置缺陷，通过利用这些漏洞，他成功地获取了访问存储在Instagram服务器上敏感数据的权限;在他向相关厂商报告了这些漏洞后，却受到了Facebook的威胁。

2015-12-21 13:39:47

漏洞Instagram漏洞
微软Kerberos旧漏洞又赢新关注
根据一篇博客爆料，在Kerberos部署中存在大量身份验证漏洞，特别是针对微软的，这激起了人们对旧的但危险的漏洞进行新的认知。

2015-12-21 10:34:11

漏洞身份验证漏洞微软
火眼产品又曝漏洞 一封邮件即可访问整个网络
谷歌研究人员在火眼公司的几种安全设备中发现了漏洞，黑客可以使用该漏洞获得整个网络的访问权限。目前，火眼公司已发布修复补丁。

2015-12-18 16:46:29

漏洞火眼
GRUB2的零日漏洞影响Linux用户 Ubuntu、RHEL补丁已推
Canonical 的最新Ubuntu Security Notice 显示，在 GRUB2(GNU GRand Unified Bootloader) 中存在一个零日安全漏洞，将会影响到 GRUB 版本为2.02 Beta 的 GNU/Linux 发行版。

2015-12-18 11:28:34

零日漏洞GRUB2
三头狗又来了 Windows再现毁灭级漏洞
安全研究人员发现Windows的Kerberos认证系统存在一个可称之为“毁灭级”的漏洞。该漏洞无法修复，唯一的解决方案就是使用微软的 Credential Guard 应用程序来防止口令存储在内存。

2015-12-15 15:01:51

漏洞Windows漏洞
联想、戴尔和东芝电脑曝严重OEM漏洞
最近，联想的设备又可以被很容易地劫持，同时戴尔和东芝的个人电脑也因为严重漏洞而受到影响。安全研究员slipstream/RoL在线发布了漏洞并演示了如何侵入市场上的机器。

2015-12-11 13:33:40

OEM漏洞恶意软件
【博文推荐】OA高危漏洞的修复过程
21日信息安全部副总监转来一封邮件，关于OA的重大安全隐患，一是越权访问的问题;二是struts版本问题，经过一段时间的整改，现将问题描述和解决方案及实施过程总结成文。

2015-12-10 10:13:22

struts2越权访问漏洞命令执行漏洞
地下黑市0day市场价格清单遭曝光
机密黑客技术，或者俗称为“零日漏洞”，早已作为一种产品在黑市当中交易流通。这类技术往往包含着企业当中某些软件的安全漏洞信息或者窥探敏感隐私信息的途径。而对那些专门从中获利的中间商而言，零日漏洞只是一种稀松平常的可交易商品，他们甚至会为这类黑客技术编写一套完整的价格清单。

2015-11-19 11:47:25

0day零日漏洞0day漏洞
Chrome浏览器0day使得数百万安卓设备遭受远程威胁
来自中国奇虎360的安全研究员Guang Gong在最新版本的安卓平台Chrome浏览器中发现一个严重的0day漏洞，它允许攻击者获得受害者手机的全部管理员访问权限，并且该漏洞的利用代码能够工作于所有版本的安卓系统上，即使你的设备运行着最新版本的安卓操作系统。

2015-11-18 14:21:18

0day漏洞Chrome
微软补丁日：字体处理又罢工了
上周二微软发布其例行补丁，其中包括12个公告，有四个被微软认定为“重要”等级。

2015-11-16 10:15:58

微软补丁日漏洞利用
家庭物联网安全堪忧，多种设备含严重漏洞
来自卡巴斯基的研究人员最近对一些物联网IoT设备的安全性进行了评估，结果仍然不容乐观。尽管物联网设备已经不再是新鲜事物，但人们对这方面的重视程度似乎还很低，这也是相关设备安全性不高的重要原因之一。

2015-11-09 16:52:43

安全漏洞IoT设备IoT设备安全
NSA将保留9%由其发现的网络漏洞
开放和NSA从来都不是一对可以愉快相处的伙伴，实际上，NSA是一个极为机密的机构。不过自斯诺登曝光其大规模监控项目之后，这个组织不得不进行一些透明化的公关活动以此来重拾民众的信任。现在，NSA采取了一个新的安全漏洞策略，即将91%由其发现的网络漏洞对外公布。

2015-11-09 10:57:40

NSA漏洞
比葫芦娃还可怕的百度全系APP SDK漏洞
最早接触网络安全的人一定还记得当年RPC冲击波，WebDav等远程攻击漏洞和由此产生的蠕虫病毒。黑客只要编写程序扫描网络中开放了特定端口的机器，随后发送对应的远程攻击代码就可以控制对方主机，在控制对方主机后，程序可以继续扫描其他机器再次进行攻击。

2015-11-06 11:08:37

WormHoleWormHole虫洞漏SDK漏洞
论坛程序vBulletin 5曝漏洞 可能已泄露千万用户数据
近日，有报道指出vBulletin开发者网站遭遇黑客攻击并且泄露了将近48万vBulletin用户的敏感信息。

2015-11-06 09:59:45

远程命令执行漏洞数据泄露
iOS 9再出漏洞 苹果安全性受质疑
昨日，计算机安全公司Zerodium宣布发现了苹果系统iOS 9的漏洞，黑客可对该系统进行远程越狱，苹果系统的安全性再次受到质疑。业内人士分析认为，苹果越来越多的用户基数是现在iOS系统不断遭到攻击的主要原因，另外，该公司的开发团队流程也存在疏漏。

2015-11-05 14:40:48

漏洞iOS9漏洞苹果系统
上一页 1 ··· 2122232425 ··· 36
点赞

51CTO技术栈公众号

业务
速览
在线客服