鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 24年11月软考 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

漏洞

1779内容

关注

主要涵盖最新安全漏洞的报道、安全防护技术的研究以及安全态势的关注。

共 1779 条

联想ThinkPad系列电脑被曝多个安全漏洞

近日，安全公司IOActive在联想系列计算机上发现安全漏洞，攻击者可将电脑上的合法应用程序替换为恶意的应用程序，并可远程执行恶意指令。

2015-05-08 12:11:14

安全漏洞漏洞 ThinkPad

小漏洞大危害：点击劫持你的谷歌账户

谷歌近日修复了一个点击劫持漏洞，攻击者可利用该漏洞恢复或者删除Gmail对话、删除YouTube播放列表、掌控Google+账户等等。

2015-05-06 09:57:32

劫持漏洞谷歌漏洞

MySQL SSL/TLS连接存在安全漏洞可遭中间人攻击

由于客户端在连接MySQL时SSL选项使用不当，将可能引起中间人攻击。该漏洞将导致数据库通信数据以明文形式在网络上传输。

2015-05-04 14:54:41

富可视投影仪曝身份验证绕过漏洞，可获取WiFi密码

业界数一数二的投影仪品牌富可视IN3128型号投影仪固件近日曝出身份验证绕过漏洞。由于该投影仪可连接WiFi(用于无线投影)，攻击者可以利用该漏洞攻击投影仪所在的网络。

2015-04-30 19:10:24

投影仪安全漏洞富可视

友讯(D-Link)、趋势网络路由器曝远程代码执行漏洞

由于使用了Realtek瑞昱公司存在漏洞的软件开发工具包(SDK)，友讯科技、趋势网络以及其他品牌路由器很容易被攻击者远程执行任意代码。

2015-04-30 19:02:11

路由器漏洞远程代码执行漏洞

PayPal曝远程代码执行漏洞(含视频)

日前知名在线支付公司PayPal被曝存在严重的远程代码执行漏洞，攻击者可以利用该漏洞在PayPal的web应用服务器上执行恶意命令，最终获得服务器控制权限。

2015-04-30 08:11:40

PayPal 远程代码执行漏洞

“Redirect to SMB”漏洞影响所有版本的Windows

最新发现，一个旧漏洞的新变种影响着所有版本的Windows，并可能导致中间人攻击。

2015-04-28 07:50:02

Redirect to 漏洞

WiFi杀手漏洞来袭可致安卓设备被远程攻击原创

近日，阿里安全研究实验室在研究WiFi协议时发现了一个重大漏洞，并将其命名为“WiFi杀手”。这是自安卓面世以来，第一个与WiFi相关的大范围远程攻击漏洞。

2015-04-23 19:36:38

WiFi杀手漏洞远程攻击

Windows HTTP.sys远程代码执行漏洞威胁网站安全

微软于北京时间4月15日发布了一个危害等级为“严重”的 Windows HTTP.sys远程代码执行漏洞，该漏洞可导致用户网站遭受篡改、被挂黑链以及发生用户信息泄露。目前该漏洞的信息已在知名0Day交易平台1137出售，请广大用户引起重视并尽快修复漏洞。

2015-04-22 09:18:25

远程代码执行漏洞微软深信服

Safari浏览器cookie访问漏洞影响数十亿苹果产品

存在于Safari浏览器中的一个cookie访问漏洞(CVE-2015-1126)可能会影响数十亿苹果产品，如果你在使用Safari浏览器，一定要尽快检测它是否受该漏洞影响，若受影响请尽快修复。

2015-04-21 10:09:57

Safari浏览器 cookie 访问漏洞

深入解读：Windows HTTP.sys远程代码执行漏洞跟踪进展

此次微软公告MS15-034 IIS7 http.sys漏洞，引来业界的关注，其震荡性不亚于Windows领域的心脏出血事件。绿盟科技威胁响应中心启动紧急响应机制，在4月15日、4月16日分别发布紧急通告及产品规则升级通告，受如下系统影响的用户还请尽快升级厂商的补丁及绿盟科技产品规则包。

2015-04-18 21:00:11

IIS最新高危漏洞POC及在线检测源码

远程执行代码漏洞存在于 HTTP 协议堆栈 (HTTP.sys) 中，当 HTTP.sys 未正确分析经特殊设计的 HTTP 请求时会导致此漏洞。成功利用此漏洞的攻击者可以在系统帐户的上下文中执行任意代码。

2015-04-16 15:14:54

IIS漏洞远程执行代码漏洞

十八年微软SMB漏洞解析数十种软件受牵连

安全机构Cylance的下属小组SPEAR发现了一种基于18年前的SMB(Windows Server Message Block, SMB)漏洞上的新攻击向量。它被称作SMB重定向，主要影响微软、苹果、Adobe、赛门铁克、Box、甲骨文公司的产品。

2015-04-16 10:29:38

SMB漏洞微软

IIS再出远程执行漏洞：警惕新红色代码

微软在2015年4月的补丁日进行了多个漏洞修补，涉及到Windows、OFFICE、IE、IIS等多个环节，本次补丁数量显著高于平均水平。安天安全研究与应急处理中心通过补丁相关信息研判，认为其中有多个OFFICE和IE漏洞可能与近期各种攻击相关，而其中编号为MS15-034的IIS远程执行漏洞极为值得高度关注。

2015-04-16 09:49:04

IIS远程执行漏洞

苹果iOS及Mac系统存漏洞可致远程DoS攻击

卡巴斯基研究人员在Apple OS X及iOS操作系统的开源组件Darwin内核中发现一个漏洞Darwin Nuke。该漏洞可导致OS X 10.10以及iOS 8设备受到远程DoS攻击，损害用户设备，并对与之联网的企业网络产生影响。

2015-04-14 10:54:26

iOS漏洞 DoS攻击漏洞

如何找出Timsort算法和玉兔月球车中的Bug？

形式化方法(Formal Methods)在我们一般人眼中是非常高大上的东西，最多也就是当年在课堂上听说过而已，在实际工作中很少有人使用，我们来看看形式化方法是如何大显身手的。

2015-04-06 16:42:16

Bug Timsort算法玉兔月球车

关于SSL/TLS最新漏洞“受戒礼”初步报告

2015年3月26日，Itsik Mantin阐述了利用存在了13年之久的RC4漏洞——不变性弱密钥进行的攻击，并命名为“受戒礼”攻击。直到2015年3月，还有约30%的网络通信是由RC4进行保护的，可能受到“受戒礼”攻击。

2015-04-02 10:26:52

SSL TLS 最新漏洞

受诫礼攻击：SSL/TLS曝新漏洞可明文读传输数据

SSL/TLS协议是一个被广泛使用的加密协议，而研究人员近日了曝出一个名为“受诫礼”的新型攻击手段，能够窃取通过SSL和TLS协议传输的机密数据，诸如银行卡号码，密码和其他敏感信息。

2015-03-30 00:24:54

漏洞 SSL攻击 RC4算法

Cisco(思科)半年度补丁日：修复大量IOS漏洞

Cisco(思科)于本周三发布了操作系统的补丁更新，这是思科固定每半年一次的补丁更新日，下一次更新可能就要等到9月份了。此次总共更新了16个安全漏洞，主要是DOS漏洞和interface wedge漏洞。

2015-03-27 19:44:26

补丁 Cisco 思科

在HTML5移动应用中挖掘XSS漏洞

现在使用HTML5开发移动APP越来越受欢迎。HTML5不仅开发效率高，而且可以跨平台，代码重用性也很高。Zoho(全球第一大在线软件提供商，总部位于美国)是一个有着1300万用户的HTML5邮件系统，我打算挖挖他们的漏洞。

2015-03-26 14:04:57

XSS漏洞漏洞挖掘 HTML5

Cisco IP电话曝高危漏洞可致远程窃听

Cisco小型商业电话的固件曝高危漏洞，攻击者可通过该漏洞监听私人电话以及进行远程拨打电话，而且这一系列恶意行为都不需要任何身份验证。

2015-03-24 21:08:01

IP电话远程窃听 Cisco

解密Nuclear漏洞利用工具包中的Flash漏洞加密手段

近年来兴起的Exploit Kit(简称EK)集合了各种漏洞利用工具，可对多种文件格式进行自动化分析、漏洞利用测试。比较有名的EK有Blackhole EK，Phoenix EK，Nuclear EK等。

2015-03-24 20:53:10

漏洞利用 Nuclear Flash漏洞

最新Flash漏洞现已加入Nuclear漏洞利用工具包

趋势科技最新研究发现，Nuclear 漏洞利用(Exp)工具包的最新版本已加入了三月刚刚修复的Flash Player漏洞(CVE-2015-0336)。

2015-03-23 12:26:49

Flash漏洞 Nuclear漏洞利用

微软重新发布EMET 5.2 修复IE漏洞

在用户报告称新版的增强缓解体验工具包(EMET)导致IE中严重漏洞后，微软重新发布了这个EMET。

2015-03-20 10:06:37

EMET IE漏洞微软

终于轮到你：Mac OS X系统存在DLL劫持漏洞

DLL劫持从2000年就一直开始困扰着Windows系统，而现在这种攻击方式也在大多人眼中“最安全的操作系统”——苹果Mac OS X上出现了。

2015-03-19 14:22:40

DLL劫持系统安全 Mac OS X

FREAK漏洞可能破坏网络加密机制

该漏洞的影响范围包括应用范围广泛的安全套接层协议及其继任机制安全传输层协议。

2015-03-17 09:43:29

FREAK 漏洞加密

流行WordPress SEO插件曝高危SQL注入漏洞

最新消息，全球最流行的CMS应用WordPress插件WordPress SEO by Yoast曝高危SQL注入漏洞，该插件使用频率相当高，用户高达可达千万。

2015-03-13 19:22:03

WordPress SQL注入漏洞

Dropbox SDK存在远程利用漏洞已紧急修复

Dropbox的开发人员近日修复了安卓版Dropbox SDK存储应用程序上的一个远程利用漏洞，攻击者利用该漏洞可未经用户同意直接把应用程序和Dropbox账户连接。只要用户安装的应用程序使用了含有漏洞的Dropbox SDK，则其敏感信息就可能被攻击者窃

2015-03-13 19:15:06

Dropbox 远程利用漏洞

技术分析：SecureRandom漏洞详解(CVE-2013-7372)

Android 4.4之前版本的Java加密架构(JCA)中使用的Apache Harmony 6.0M3及其之前版本的SecureRandom实现存在安全漏洞，具体位于classlib/modules/security/src/main/java/common/org/apache/harmony/security/provider/crypto/SHA1PRNG_SecureRandomImpl.java文件的engineNextBytes函数里。

2015-03-13 18:08:49

SecureRando SecureRando 漏洞

DRAM芯片内核提权漏洞解析

安全研究人员发现在英特尔PC上的Linux系统中可以利用某些种类的DDR DRAM芯片所存在的物理缺陷来获取系统最高权限。该技术被称为“Rowhammer”，其可使最近一代的 DRAM 芯片多次访问内存导致相邻行发生“位翻转”，并允许任何人改变计算机内存中的存储内容。

2015-03-13 10:06:55

Rowhammer DRAM漏洞提权漏洞

微软发布针对FREAK漏洞以及Stuxnet病毒的更新

本周二，微软发布了针对FREAK漏洞与Stuxnet(震网)病毒的安全更新。

2015-03-13 10:04:01

WordPress再曝流行插件漏洞影响上千万网站

WordPress的一个最为流行的插件现重大安全漏洞，导致上千万网站面临黑客入侵的危险。

2015-03-13 09:20:57

WordPress 安全漏洞

微软发布MS-15-020补丁修复MS-10-046漏洞

惠普安全博客今日发表文章称，曾被超级工厂病毒利用的0day漏洞：MS-10-046漏洞并未被微软在2010年8月发布的补丁修复。直到今日，微软再次发表MS-15-020补丁，用来修复未修复的漏洞。超级工厂病毒同时利用微软和西门子公司产品的7个最新漏洞进行攻击。

2015-03-11 16:23:01

微软补丁漏洞

Rowhammer内存漏洞被发现可摧毁笔记本电脑安全

谷歌的安全团队“Project Zero”近日发布了一项关于动态随机储存器(DRAM)的漏洞，借助这项漏洞，攻击者可以通过反复加载内存的特定行来实现账户提权。

2015-03-11 14:23:53

Rowhammer DRAM漏洞内存漏洞

Google漏洞可伪造域名邮箱钓鱼

近日Google Apps for Work曝出一个漏洞，攻击者可以利用该漏洞伪造任意网站的域名邮箱，冒充公司雇员给受害人发送钓鱼邮件。

2015-03-10 18:07:53

钓鱼邮件邮箱钓鱼 Google漏洞

微软：Windows有可能受到FREAK SSL漏洞影响

微软公司表示已经确认FREAK安全漏洞存在于其一系列Windows操作系统当中，具体包括Windows Server 2003、Windows Vista以及更高版本。

2015-03-10 11:34:51

FREAK 安全漏洞 Windows操作系统

修复FREAK漏洞：苹果已发布安全更新

在上周的一份报告中，我们见到了一个名为“FREAK”安全漏洞，安全人员发现这一缺陷存在于某些加密协议之中。

2015-03-10 10:39:08

FREAK漏洞苹果

通过ElasticSearch漏洞获取某站webshell权限原创

ElasticSearch在一些大型企业内部往往部署的比较多，因此在获取某内网权限后，进一步的渗透就非常有意义了。在上一篇《ElasticSearch漏洞实战：通过perl进行反弹shell》中分析了通过perl脚本来获取反弹的shell，反弹的shell具有一定的时效性，本文就非perl方面的渗透进行探讨。

2015-03-09 10:22:23

ElasticSear 漏洞渗透

ElasticSearch命令执行漏洞：通过perl进行反弹shell 原创

目前网络公开部署Elasticsearch大概有数万台服务器，内部网络部署就不计其数了。Elasticsearch用了两个危险性的脚本MVEL和Groovy。2014年5月MVEL爆出来命令执行漏洞，这次轮到Groovy了，Elasticsearch 1.3.0-1.3.7 和 1.4.0-1.4.2 的Groovy 脚本引擎存在漏洞。这个漏洞允许攻击者构造Groovy脚本绕过沙箱检查执行shell命令，已修复的版本是Elasticsearch 1.3.8 和 1.4.3。

2015-03-06 15:43:39

ElasticSear 命令执行漏洞

ElasticSearch远程代码执行漏洞告警

ElasticSearch爆出严重安全漏洞(CVE-2015-1427)，该漏洞可造成远程代码执行，攻击者可直接获取系统权限，危害较大，请广大用户注意。

2015-03-06 15:31:01

ElasticSear 远程代码执行漏洞

“历史遗留”漏洞：浅析新型SSL/TLS漏洞FREAK

最近安全研究人员发现一种新型SSL/TLS漏洞。预计在十年内，数以百万计的苹果、安卓用户访问HTTPS网站时将可能遭受中间人进而被窃取账号和密码，即使这些网站使用了加密传输也无济于事。

2015-03-05 15:01:52

FREAK SSL TLS漏洞

又一重大漏洞现身 “疯怪”危及世界互联网安全

安全专家警告，一个潜伏多年的安全漏洞将危及计算机与网页间的加密连接，导致苹果和谷歌产品的用户在访问数十万网站时遭到攻击，包括白宫、国家安全局和联邦调查局的网站，并危及世界互联网安全。

2015-03-05 14:05:41

疯怪 Freak 安全漏洞

D-Link(友讯)路由器存在远程命令注入漏洞

近日安全研究员在D-Link(友讯)路由器上发现了一个严重的安全漏洞，攻击者可以远程获得设备的最高访问权限(Root)，劫持DNS设置或者在设备上执行任意命令。

2015-03-04 11:06:13

D-Link 路由器路由器漏洞

SSL/TLS安全：如何解决Schannel中WinShock漏洞?

在本文中，笔者将详细介绍Schannel中的WinShock漏洞、为什么它比其他SSL/TLS漏洞更严重以及缓解这种威胁的最佳方法。

2015-03-02 09:50:14

SSL TLS安全 Schannel

WordPress流量统计插件Slimstat存在高危漏洞

WordPress最流行的插件之一、网站流量实时统计插件WP-Slimstat被曝存在高危漏洞，影响全球100万以上网站。

2015-02-26 13:57:55

WordPress 漏洞 WP-Slimstat

垂钓者：世界上最先进的漏洞利用工具

Websense在最新进行的一项案例分析中，发现了一款叫做“垂钓者”(Angler)的漏洞利用工具包。它可以检测杀毒软件和虚拟机，并可以部署经过加密的点滴木马文件(dropper)。

2015-02-26 11:14:18

漏洞利用漏洞利用工具包垂钓者

宝马汽车安全漏洞详解:古有伯乐识良驹，今有黑客擒宝马

ADAC(全德汽车俱乐部)想深入了解内嵌移动网络调制解调器的汽车如何向制造商发送数据。CT(德国计算机技术类的杂志)为ADAC介绍了一位安全专家。这位专家深入分析宝马汽车ConnectedDrive系统的数据传输过程。最终，他发现一系列安全漏洞，允许未授权的攻击。

2015-02-13 09:37:09

宝马汽车安全漏洞车联网

多家酒店存严重安全漏洞海量开房信息有泄露风险

根据漏洞盒子平台安全报告，知名连锁酒店桔子、锦江之星、速八、布丁;高端酒店万豪酒店集团(万豪、丽思卡尔顿等)、喜达屋集团(喜来登、艾美、W酒店等)、洲际酒店集团(假日等)存在严重安全漏洞，房客开房信息一览无余，还可对酒店订单进行修改和取消。

2015-02-11 15:19:27

信息泄露 WEB安全

漏洞分析：一个Markdown解析器的持久型XSS漏洞

Markdow解析器的安全现状如何?有没有对用户输入的数据做过滤?事实上，很多markdown解析器都没有过滤用户输入的数据，那么如果markdown被用于添加用户评论等功能的时候，就有可能存在安全风险。

2015-02-10 14:32:37

多步CSRF漏洞场景及其利用

平时大家讨论的CSRF利用多是发送一次请求。比如CSRF刷粉丝，CSRF发微博。本文主要讨论一个稍微复杂点的利用场景。

2015-02-10 13:24:27

CSRF漏洞 CSRF

上一页 1 ··· 23 24 25 26 27 ··· 36 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营