51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

漏洞

1779内容  
主要涵盖最新安全漏洞的报道、安全防护技术的研究以及安全态势的关注。
文章
共 1779 条
安全漏洞是如何造成的：缓冲区溢出 译文
自1988年莫里斯蠕虫诞生以来，缓冲区溢出漏洞就威胁着从Linux到Windows的各类系统环境。

2015-09-02 09:01:03

缓冲区溢出安全漏洞
知名论坛系统MyBB被爆0day漏洞
MyBB是国际上非常优秀的免费论坛软件，最大的特色是简单但是功能却出奇的强大。支持多国语言，可以分别设置前台后台的语言，每个用户都可以设置自己使用何种语言访问论坛包括自己的时区等，自定义功能强大到没有做不到只有想不到。

2015-08-31 10:09:34

0day漏洞MyBB
ZigBee被曝出有严重的安全漏洞
研究人员表示，通过对每一台设备评估得出的实践安全分析表明，利用ZigBee技术虽然为设备的快速联网带来了便捷，但由于缺乏有效的安全配置选项，致使设备在配对流程存在漏洞，黑客将有机会从外部嗅探出网络的交换密钥。

2015-08-26 10:14:29

ZigBee安全漏洞物联网安全
Win10迎来第四枚累积修复更新：修复IE漏洞
近日，微软为Win10推送了两枚新补丁，编号分别为KB3081441、KB3081444，用户可在Windows更新中下载安装。

2015-08-21 16:46:22

IE漏洞Win10微软
意大利18岁青年发现两个OS X零日漏洞
就在上周，苹果刚刚打上一个本地提权漏洞的补丁。本周，一位意大利青年发现苹果OS X系统中的两个零日漏洞，均可被利用获得对计算机的远程访问权限。

2015-08-18 14:57:01

零日漏洞本地提权漏洞OS X
2015.8周二补丁日：微软Office漏洞引注目
微软近日在2015年8月周二补丁日发布了14个安全公告，其中四个公告被评为“严重”，六个可能最终导致远程代码执行。

2015-08-14 13:53:24

补丁Office漏洞微软
Adobe修复Flash播放器35个漏洞
Adobe本周修复了Flash播放器的35个安全漏洞。这其中包括15个“释放后使用”漏洞、8个内存崩溃漏洞，以及5个类型混淆漏洞。

2015-08-14 13:32:51

Flash漏洞安全漏洞Flash播放器
SDN技术存漏洞 供应商为开拓市场牺牲安全
安全研究人员报告称，在软件定义网络(SDN)中使用的白盒交换机技术存在漏洞，攻击者可以利用该漏洞严重破坏企业网络。

2015-08-13 10:13:44

SDN黑帽大会恶意软件
序列化漏洞影响半数以上Android手机
IBM的X-Force应用安全研究团队近日发现了这一漏洞。攻击者可以利用这个任意代码执行漏洞给一款没有权限的恶意应用授权，提升其权限，黑客就可以借此操控设备。除了这个Android漏洞，研究人员还发现了几个存在漏洞的第三方Android SDK，可以帮助攻击者操控APP。

2015-08-12 11:12:01

序列化漏洞手机安全
保护网络安全 企业需要避开这五个漏洞
当下，黑客们最感兴趣的是窃取敏感数据，如公司机密、个人信息、知识产权，等等，当然，也有个别攻击者纯属搞破坏。近年发生的若干事件表明，网络间谍仍被认为是是政府部门和企业的最危险的威胁。

2015-08-12 10:10:21

安全漏洞企业安全漏洞利用
如何抵御SAP漏洞?
最新研究显示，超过95%的SAP系统可能有潜在的灾难性漏洞。在本文中，专家Nick Lewis探讨了如何抵御这些SAP漏洞以及怎样保持ERP安全性。

2015-08-12 10:07:05

ERP安全SAP漏洞企业资源规划
搜房网发现黑客后门可能导致750万用户明文密码泄露
企业存储用户明文密码到底有没有错?乌云君觉得如果能保管好这些密码安全倒也无妨，可试问国内有几家公司能拍胸脯承诺做的到?所以还请企业不要尝试存储这些明文密码数据，小心别成全了黑客，也给其他行业带来灾难!

2015-08-07 19:42:16

明文密码泄露搜房网后门
BlackHat：大多数网页模板漏洞可被利用轻易突破沙盒
在Black Hat 2015大会上，安全研究人员们警告：一个关于web安全脆弱性的新的威胁可能会严重损害我们的安全。

2015-08-07 14:39:23

BlackHat黑帽大会网页模板漏洞
OS X 10.10安全漏洞：可绕过系统密码安装广告软件
Ars Technica报道，苹果最新发布的OS X 10.10.4版本中存在特权升级的0-Day漏洞，一旦被邪恶的黑客利用则可以绕过Mac设备的密码安装广告软件和恶意程序。

2015-08-05 13:56:30

安全漏洞OS X
报告休斯顿地面，我们遇到bug：历数航空历史上最知名的九大软件漏洞 译文
软件bug可以说无处不在，但在太空当中引发的麻烦(以及经济损失)却可能超出我们的想象。

2015-08-03 11:10:07

软件漏洞软件bug
Android系统再曝漏洞 这次95%设备中招
据外媒VentureBeat报道，Android系统再次出现安全漏洞，可以导致黑客在用户不知情的情况下远程访问设备。

2015-07-28 15:08:15

Android漏洞
占据韩国80%市场的TOTOLINK路由器被曝存后门
通过分析最近一次的固件以及在真实路由器上进行测试后，研究人员发现8款TOTOLink产品中存在后门。

2015-07-19 19:45:07

路由器后门TOTOLINK路由器
微软放大招 补上Hacking Team零日及远程执行漏洞
软发布本月更新补丁，修复了59个CVE列表上的漏洞，其中包括间谍软件厂商Hacking Team泄露出来的Windows提权漏洞和IE 11的远程代码执行零日漏洞。而且，很可能微软修复的漏洞中还有与Hacking Team有关的漏洞，只是微软不便作声罢了。

2015-07-16 17:08:14

零日漏洞远程执行漏洞Hacking Tea
Java曝高危0day漏洞 已被俄罗斯黑客组织利用
近日，Java曝高危0day漏洞。趋势科技发出警告称，该漏洞目前已被俄罗斯黑客组织利用，攻击目标主要是美国国防部，北大西洋公约组织的成员国。

2015-07-16 11:41:51

0day漏洞零日漏洞
Hacking Team数据中惊现第二枚Flash 0day漏洞
Hacking Team公司上周被黑客攻击，泄露近400GB的数据，里面除了有CVE-2015-5119 Flash 0day漏洞外，还有一个高危Flash 0day CVE-2015-5122。

2015-07-14 11:00:16

Flash漏洞0day漏洞Hacking Tea
Hacking Team Flash New 0Day 利用代码分析
周末大清早起来，就看到知道创宇在微博上说，Hacking Team又泄露新的Flash 0Day，在当前最新实测可用。于是笔者下载了一份利用代码，经测试确实在最新版上可利用，目前Adobe官方未发布补丁。

2015-07-14 10:53:19

Hacking Tea0Day漏洞
Hacking Team Android Browser Exploit代码分析
Hacking Team 415G泄露资料的vector-exploit-master\src\ht-webkit-Android4-src目录中，包含一份Android Browser exploit代码。用户在浏览器中点击攻击者的链接，便会执行恶意代码。恶意代码利用漏洞获取root权限，并静默安装木马apk。影响Android4.0-4.3版本。

2015-07-14 10:33:19

Hacking Tea
安卓adb备份存在漏洞 可注入恶意APK
Android在系统备份后还原的处理上存在严重漏洞(CVE-2014-7952)，该漏洞是由Android的命令行工具adb的问题导致的，影响目前所有版本的安卓系统(包括Android L)。目前该漏洞没有修复。

2015-07-13 09:21:27

adb备份漏洞恶意APK
OpenSSL最新高危漏洞(CVE-2015-1793)补丁发布
研究人员Adam Langley/David Benjamin (Google/BoringSSL)近日发现了一枚新的OpenSSL严重安全漏洞。目前OpenSSL已发布了OpenSSL 1.0.2b和OpenSSL 1.0.1n两个版本的最新更新，修复了加密协议中的证书伪造问题。

2015-07-13 09:18:20

OpenSSLOpenSSL漏洞补丁
又一个“心脏滴血”? OpenSSL将发布安全补丁
OpenSSL官方发布漏洞预警，提醒系统管理员做好OpenSSL的升级准备。

2015-07-09 14:41:15

OpenSSL漏洞
AirLive IP监控相机存在命令注入漏洞
OvisLink公司制造的大量AirLive IP监控摄像机中都存在着命令注入漏洞，通过该漏洞，网络攻击者可以解码用户登录凭证，并可以完全控制监控设备。

2015-07-09 14:36:12

命令注入漏洞监控摄像机
Hacking Team攻击代码分析Part 3 : 字体0day漏洞
为了在IE和Chrome上绕过其沙盒机制完全控制用户系统，Hacking Team还利用了一个Windows中的内核驱动： Adobe Font Driver(atmfd.dll)中存在的一处字体0day漏洞，实现权限提升并绕过沙盒机制。

2015-07-08 13:52:18

Hacking Tea漏洞黑客攻击
Adobe Flash再曝严重漏洞 专家建议卸载
本周二，Adobe发布安全公报，确认Windows、Mac和Linux等所有版本的Flash都存在一个安全漏洞。

2015-07-08 10:53:34

漏洞Flash
思科旗下统一CDM被曝存在漏洞：严重性为10级
据了解，这个漏洞利用起来非常简单，攻击者可以通过SSH远程连接到统一CDM平台，用具有root权限的账户身份登录，如此一来，攻击者就有可能控制整个思科统一CDM平台，并能窃取该平台上管理的所有数据。

2015-07-07 17:28:48

漏洞CDM思科
麻省理工学院测试“软件移植” 修复代码中的漏洞
类似于到垃圾场去找一辆老式车的便宜部件，麻省理工学院的研究人员找到了一种方法，通过插入来源于其它程序中的工作代码，修复软件漏洞。

2015-07-07 10:07:34

软件漏洞修复代码软件移植
思科统一CDM平台曝特权账户和静态密码
思科旗下的统一CDM(通信域名管理器)被曝包含一个默认无法修改的特权账户并使用静态密码，攻击者可利用对平台进行远程攻击和入侵。

2015-07-07 10:00:39

CDM漏洞思科
超级安卓漏洞“寄生兽”影响数千万手机应用
发现该漏洞的360手机安全研究团队表示，寄生兽属于APK缓存代码劫持漏洞，他们已经向补天漏洞响应平台提交了这个漏洞。目前补天已经将相关详情通知给各大厂商的安全响应中心(src)，请各厂商及时自查和修复。

2015-07-02 14:29:22

寄生兽安全漏洞安卓漏洞
一年之后，雅虎终于修复了SSRF漏洞
时隔一年之后，雅虎终于修复了图片处理系统上的SSRF(服务端请求伪造)漏洞。

2015-07-02 11:12:19

SSRF漏洞雅虎
选个“靶子”练练手：15个漏洞测试网站带你飞
俗话说进攻是最好的防御，而这与信息安全世界并没有什么不同。无论你是一名开发人员、安全管理者、审计师或者测试人员,通过这15个故意存漏洞网站来提升你的黑客技能，你会成为最好的防守者。

2015-06-30 10:49:32

安全漏洞漏洞管理漏洞测试
SAP HANA系统曝安全漏洞，静态密钥存在数据库里
SAP知名内存数据库管理系统HANA被曝存在安全漏洞，其静态加密密钥居然存放在数据库中。SAP HANA是SAP有史以来发展最快的产品。

2015-06-23 10:38:34

SAP HANA漏洞
三星手机远程代码执行漏洞分析
远程攻击者完全有能力控制用户网络流量，操纵三星手机的键盘更新机制，并且在目标手机上使用系统用户权限执行代码。在三星设备中预装的快速键盘，无法禁用也无法卸载。即使这个快速键盘并非用户默认使用，攻击者也能够利用!

2015-06-18 10:49:31

远程代码执行漏洞三星手机
三星Galaxy手机输入法曝高危漏洞 攻击者可监控用户
三星Galaxy手机近日曝高危漏洞，黑客可暗中监控用户的摄像头和麦克风，读取输入和传出的短信以及安装恶意应用程序，影响全球超过6亿三星手机用户。

2015-06-18 10:19:11

漏洞输入法漏洞三星Galaxy
微软6月补丁更新日：本月安全形势好转
本周二(6月9日)，微软如期的更新了漏洞补丁。相比于上个月，这个月的漏洞情况明显有了好转，只发布了8个补丁公告，而且只有2个是高危。

2015-06-12 10:33:36

补丁微软
iOS最新漏洞可实现“以假乱真”的iCloud密码钓鱼
近日安全研究人员发布了一份漏洞利用代码。这份代码表明，攻击者可以通过足以以假乱真的钓鱼，轻易窃取使用最新iOS版本的iCloud密码。

2015-06-12 10:27:46

iOS漏洞iCloud密码钓鱼漏洞
灾难性漏洞：Venom威胁大多数据中心
一安全研究公司发出警报，指一个新的Bug能让黑客从内部骑劫数据中心的决大部分机器。该零日漏洞来自有着广泛应用的虚拟化软件的传统通用组件，可被黑客利用，使其渗透连接到数据中心网络的每一台机器。

2015-06-05 10:13:09

Venom漏洞
Android 9patch 图片解析堆溢出漏洞分析(CVE-2015-1532)
日前谷歌公开了一个今年1月份更新的漏洞。这个漏洞修复了一个存在于Android 5.1版本以下图片渲染的问题，可以查看相关链接。

2015-06-03 10:21:44

漏洞溢出漏洞9patch
研究人员揭Synology应用漏洞 苹果OS X系统可被控制
研究人员在Synology云同步应用中发现了漏洞，该漏洞可让攻击者可完全控制苹果OS X系统。

2015-06-02 13:35:33

Synology漏洞
iOS漏洞：发送短信即可令任意苹果手机重启
国外网站上疯传一个苹果iOS手机操作系统的漏洞，给任何iPhone用户发送一个特定的由英文和阿拉伯文组成的字符串，即可令对方的手机重启。

2015-05-29 10:39:31

iOS漏洞手机安全
Logjam是个什么鬼?
最近两天爆出的“堵塞”(Logjam)漏洞被许多人惊呼，“疯怪”又来了!“堵塞”威胁许多网页服务器和邮件服务器，影响所有主流浏览器以及支持512位迪菲-赫尔曼(Diffie-Hellman)密钥交换协议的服务器。

2015-05-21 15:45:13

Logjam漏洞
路由器驱动组件NetUSB曝漏洞 影响数以百万计网络设备
知名路由器D-Link、NETGEAR、TP-LINK上重要驱动组件NetUSB被曝存在严重的远程溢出漏洞，影响数以百万计的路由和嵌入式设备。

2015-05-21 15:04:44

NetUSB漏洞路由器驱动组件
眼见不一定为实：苹果Safari浏览器曝URL欺诈漏洞
苹果Safari浏览器曝出一个可被攻击者用作钓鱼攻击的新漏洞——当用户以为打开某个网站时，其实在访问另一个网址。例如，当用户在浏览deusen.co.uk网站内容时，浏览器地址栏中显示的却是dailymail.co.uk地址。

2015-05-20 17:24:37

漏洞URL欺诈Safari
IPsec Tools拒绝服务0day漏洞详细报告(附0day)
IPsec-tools近日曝出拒绝服务0day漏洞，并且互联网上已经出现利用程序。你可能质疑该漏洞甚至未达到中等漏洞的评级，但请记住IPsec是至关重要的基础设施，并且这种攻击只需要两个小的UDP数据包。

2015-05-20 16:34:14

0day漏洞IPsec漏洞
虚拟化平台存在“毒液”漏洞 可控制宿主机
根据外媒arstechnica援引安全机构crowdstrike的报道称，流行的大多数虚拟化平台存在VENOM(毒液)漏洞，该漏洞存在于虚拟主机中的模拟软驱中，使用该漏洞能让攻击者越过虚拟化技术的限制，访问并监视控制宿主机，并通过宿主机的权限来访问控制其他虚拟主机。

2015-05-17 21:35:47

漏洞毒液漏洞VENOM
全球95%的SAP企业管理系统存在安全漏洞
"因为SAP操作团队和IT安全团队之间的责任差距，大多数公司的SAP网络安全都面临着威胁。事实上，应用的大多数补丁都与安全无关、发布过迟或者引入了进一步的操作风险。”

2015-05-15 14:55:41

SAP安全漏洞数据泄露
小心医疗黑客：医院药物输液泵存任意命令执行漏洞
医院用的智能输液泵说起来是很高端先进，一旦这个无比智能的小玩意儿因为其自身“疾病”而被攻击者恶意利用，那结果可要危及性命了。

2015-05-08 13:12:41

输液泵漏洞命令执行漏洞
上一页 1 ··· 2223242526 ··· 36
点赞

51CTO技术栈公众号

业务
速览
在线客服