51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

漏洞

1785内容  
主要涵盖最新安全漏洞的报道、安全防护技术的研究以及安全态势的关注。
文章
共 1785 条
路由器、交换机及防火墙漏洞的发现与防范
在本文中，我们将探讨为什么这些设备容易受到攻击，现在有多少恶意网络攻击是瞄准路由器、交换机和防火墙的以及企业应该采取什么措施来保护其网络。

2013-12-11 15:34:52

漏洞路由器交换机
基于QtWebKit的DOM跳转漏洞检测技术
任意跳转漏洞主要是指负责转向的程序没有验证目标网站合法性，直接根据传入的URL跳转，其危害主要是能被坏人用来钓鱼。

2013-12-02 13:55:23

任意跳转漏洞漏洞检测DOM跳转漏洞
黑盒审计之注入漏洞挖掘思路
我们知道在源码审计中这样的SQL注入漏洞很容易被发现，但是对于我们这样不会代码审计又想要挖漏洞的小菜来说该怎么办?那就要讲究方法了，这里和大家分享下我平时挖掘漏洞的一些思路。

2013-12-02 09:35:10

注入漏洞漏洞挖掘黑盒审计
Apache解析漏洞详解
本文中，笔者针对“解析漏洞”进行了简单科普。

2013-11-29 15:41:08

解析漏洞ApacheApache解析漏洞
Android Superuser 提权漏洞分析
近日，国外安全研究人员揭露多款Android平台下的授权应用管理软件存在3个安全漏洞，利用漏洞可进行root提权。

2013-11-29 15:34:00

提权漏洞Android
如何成功拦截通过微软Office零日漏洞发起的攻击
最近微软发现了一个Office零日漏洞，黑客能够通过它获取当前用户的访问权限。受影响的软件包括微软Windows、Lync和Office。因为这些软件应用广泛，预计数百万用户将面临风险。

2013-11-29 11:01:44

卡巴斯基微软零日漏洞
日本字处理软件ichiaro被发现存在0day漏洞
日本最流行的字处理软件 ichiaro 和多产品爆出远程执行代码的0day。根据CVE-2013-5990的漏洞描述，恶意攻击者可以获得系统权限，等同于本地账户权限。

2013-11-19 15:26:54

ichiaro0day漏洞
支付宝再曝盗刷事件 拷问互联网金融风控
行业人士建言，解决根本在于提高行业准入门槛，创新中完善监管。

2013-11-19 14:24:29

支付宝支付安全
专家揭露iOS应用程序漏洞 并描述了问题的广泛性
安全专家最近发现了一个简单的编码漏洞，它普遍存在于苹果iOS平台上的应用程序中。攻击者可以借这个漏洞将用户应用程序永久重定向到恶意服务器上。

2013-11-15 09:13:57

移动设备安全编码漏洞iOS
白帽子看过来：漏洞报告平台那点事
我既不是互联网公司的员工，也不是知名白帽子，但这一段时间关于甲方SRC平台与第三方平台的种种故事，老马我实在看不下去了了，不吐不快。

2013-11-08 17:33:52

漏洞白帽子乌云
搜狗浏览器漏洞罗生门：谁是？谁非？
11月6日消息，昨日早间有消息称搜狗浏览器存在重大安全漏洞，可导致用户QQ、支付宝等信息泄露，下午搜狗浏览器发布公告否认了该漏洞的存在。昨日晚间事件出现新的转机，该漏洞的消息源——卡饭论坛网友K53941发帖称论坛账号被盗，曝光漏洞的帖子并非本人所发，目前该爆料贴已被删除。

2013-11-06 17:51:23

搜狗浏览器360漏洞
微软发布Office“零日”漏洞紧急修复工具
微软周二发布了紧急修复工具，防止黑客利用此前未发现的Office安全漏洞感染用户PC。

2013-11-06 15:09:27

漏洞Office安全漏洞微软
Android 4.4出现漏洞 黑客能远程遥控手机
之前在各个版本的Android系统中，Master Key漏洞都曾经出现过。而现在似乎在最新的Android 4.4 KitKat操作系统中又出现了新的变种漏洞，同样是一种非常严重的Mater Key漏洞。

2013-11-06 11:21:36

Android漏洞漏洞Mater Key漏洞
民生银行被曝漏洞 可致其Android客户端敏感信息泄露 原创
近日，乌云漏洞报告平台公开了中国民生银行漏洞，称该漏洞可导致民生银行Android客户端敏感信息泄露。

2013-11-06 10:22:40

漏洞民生银行Android
NetGear路由器可以通过命令注入获取ROOT权限
国外某大牛研究发现，NetGear路由器wndr3700v4的固件存在认证漏洞。一旦Web界面认证绕过了，后续可以做的事情就会很多。

2013-11-01 11:32:49

NetGear路由器漏洞路由器漏洞
WordPress插件任意文件上传漏洞
WordPress插件Complete Gallery Manager 3.3.3任意文件上传漏洞允许远程的攻击者通过HTTP的POST方式上传文件，这个文件的扩展名可以是任意格式的，Complete Gallery Manager这个插件中没有严密的过滤代码来限制这些未经授权的特殊后缀名文件上传到服务器上。

2013-10-31 13:19:06

WordPress插件WordPress漏洞
NINIS报告：二季度安卓恶意应用比例略降
截至2013年7月1日，国家网络信息安全技术研究所(NINIS)软件安全评估中心(以下简称“本中心”)对我国4家官方商店、11家IOS非官方商店和25家Android非官方商店分别进行了信息统计和安全检测分析。

2013-10-22 11:06:30

移动安全安卓恶意软件恶意应用
又一路由器被爆漏洞：可远程修改DNS
近日，exploit-db.com上出现一个国内通行设备厂商烽火科技的远程代码执行利用exp。该exp可以绕过路由器的认证，远程修改DNS。

2013-10-22 10:33:31

烽火科技路由器漏洞
防钓鱼攻击：不是光有技术就行
对企业来说，这些调查结果凸显出他们的网络安全薄弱环节：即使是部署了近乎无处不在的反垃圾邮件技术，鱼叉式钓鱼攻击仍然能够执行。安全服务供应商ThreatSim首席技术官Trevor Hawthorn表示，这将员工推到了第一线，因为每个用户都可能保护或者感染企业的网络。

2013-10-21 16:42:03

网络钓鱼数据安全
Linux提权后获取敏感信息的方法与途径
下面是一个混合的命令做同样的事情，在不同的地方，或只是一个不同的眼光来看待事物。我知道有更多的“东西”去寻找。这只是一个基本粗略的指南。并不是每一个命令，做好要注重细节。

2013-10-18 10:10:45

Linux漏洞代码提权
D-Link路由器居然能够轻松被搞定!
近日，安全研究人员Craig Heffner公开表示，其已在多款D-Link路由器固件中发现了一个后门程序。

2013-10-17 13:16:47

D-Link路由器路由器漏洞
微软修复SetMouseCapture IE零日漏洞
微软2013年10月份的“补丁星期二(Patch Tuesday)”安全更新发布了8个公告，解决了26个漏洞，有4个属于“关键”级别，其中最具影响力的补丁是解决了最近IE浏览器出现的零日漏洞。

2013-10-15 10:22:43

零日漏洞微软补丁
隐秘山猫：受雇佣的专业黑客
隐秘山猫是一个专业的黑客组织，具有超强的攻击能力。他们曾攻陷了美国安全公司Bit9的数字证书签名系统，使他们的间谍程序变得合法。攻击Bit9只是他们在过去的四年时间里所进行的众多动作之一。

2013-10-12 14:18:50

黑客隐秘山猫Bit9
Adobe源代码泄露恐引发安全危机
近日，软件公司奥多比（Adobe）承认公司大量的源代码以及数百万用户资料泄露，这些泄露的信息可能会成为黑客入侵企业网络的工具。由于Adobe的产品在数字媒体、出版设计等领域得到广泛应用，因此需高度重视其可能造成的风险。

2013-10-11 13:36:46

Adobe代码泄露趋势科技
针锋相对四招防御APT攻击
正所谓“知己知彼，百战百胜”，在我们对APT攻击有一定了解后，也要自省其身，了解企业的安全现状，才能做好防御。

2013-09-25 10:32:39

APT启明星辰0DAY
Websense发现新IE零日漏洞，7成PC或会受影响
Websense安全专家在微软IE浏览器中发现了一个新的漏洞，此漏洞的主要影响对象是IE8和IE9，而且正在被黑客们广泛应用于各类网络攻击中。此外，不同版本的IE浏览器(IE6、IE7、IE8、IE9、IE10和IE11)的特定配置都可能成为潜在的系统漏洞。

2013-09-24 18:05:40

WebsenseIE零日漏洞
ISC大会：更多的古老漏洞正在被利用
“被恶意程序利用的新漏洞的数量在2010达到顶峰，随后便逐年下降。但这并不是因为系统或软件更加安全了，而是因为，越来越多的老的漏洞正在被利用。”反病毒测试机构AV-TestCEO安德烈亚斯•马克思（Andreas Marx）在9月23日，在360公司主办的首届中国互联网安全大会上这样说。

2013-09-24 13:46:28

互联网安全大会ISC漏洞
借我一双“钟馗之眼” 让漏洞无所遁形 原创
最近，Zoomeye（“钟馗之眼”）的问世让安全界掀起一阵不大不小的波澜。这个由知道创宇公司推出的网络空间搜索引擎到底是用来干什么的？它是否真如人们所担心的那样，会被黑客利用？近日，知道创宇公司研究部总监钟晨鸣（余弦）接受了51CTO记者的专访。

2013-09-14 19:51:18

知道创业钟馗之眼Zoomeye
存在漏洞的Java及Flash版本使用者众多
众所周知的是Java和Flash历来被攻击者所青睐，这多亏了它们巨大的装机量和众多的安全问题。但与此同时被攻击者所定为目标的用户们却没有这么乐观，如最新的数据显示只有19%的商业客户运行着最新版本的Java程序，同时也有25%的用户运行着至少6个月以前的Flash版本。

2013-09-12 15:36:31

Java漏洞Flash
解析漏洞总结
IIS 6.0解析利用方法有两种，目录解析和文件解析。

2013-09-04 10:41:08

解析漏洞
Facebook惊现新漏洞可致黑客删除发帖图片
据报道，日前一名印度研究人员发现了Facebook一处最新漏洞，由于该漏洞存在，可致黑客删除存储在Facebook上的任何一张图片。

2013-09-04 10:01:15

FacebookFacebook漏洞
防患未然：建立漏洞管理过程
只要企业认真计划，就完全可以将漏洞管理转变成一个有益于确认并解决潜在安全漏洞的过程。本文将探讨如何构建有效的网络漏洞评估和漏洞管理的工具和最佳方法。

2013-09-03 10:38:10

漏洞管理漏洞
远程RFI漏洞对web服务器安全构成威胁
新的研究揭露远程文件包含(Remote File Inclusion)的风险，这种漏洞可能给web服务器带来比SQL注入更严重的威胁。

2013-08-27 10:48:06

漏洞RFI漏洞服务器安全
Android设备安全影响整个企业数据泄露
DEF CON黑客大会上研究人员表示，谷歌Android的单点登录功能“weblogin”很方便，但可能让企业的谷歌应用程序受到威胁。

2013-08-20 14:59:58

企业数据泄露webloginAndroid
网络罪犯对最近修复的Java漏洞进行再次利用
一名独立恶意软件研究员警告称，网络罪犯很快就知道如何把6月份就修补好的Java漏洞整合到一款工具中，向用户发动大规模攻击。

2013-08-19 13:55:42

Java漏洞网络罪犯漏洞
研究人员指控Google Chrome密码储存功能有安全漏洞
英国研究人员认为，只要别人有机会使用你的电脑，例如电脑送修，或是借朋友一用，便可能让他人取得你储存在Chrome瀏览器上所有网路服务的密码，这是一个非常不安全的设计。

2013-08-09 13:13:32

Chrome浏览器安全漏洞浏览器安全
Fortinet发布2013上半年最新网络威胁研究报告
Fortinet公司的FortiGuard威胁研究与响应实验室(FortiGuard Labs)发布了最新的安全威胁报告包括2013年上半年的安全威胁趋势并建议对已发现的漏洞，及时的补丁是避免攻击的必需。

2013-08-08 19:00:07

网络威胁安全威胁漏洞
安卓一键登录谷歌帐户会对黑客打开便利之门
在安卓手机中使用一键登录谷歌帐户对于黑客而言简直是打开便利之门，Tripwire的Craig Young透露道，这等于把所有密码都给了Gmail，Google Drive等，Craig Young还一直在曝光这种验证方法中存在的漏洞。

2013-08-08 16:29:01

安卓一键登录漏洞谷歌
Bit9报告发现大量“严重”Java漏洞
Java在企业环境非常普遍，企业通常没有删除旧版本，这增加了威胁攻击面，企业如何能够降低Java漏洞利用的风险?

2013-08-08 09:15:09

Java漏洞
Android曝新漏洞：黑客可用一键认证盗取用户密码
近段时间，黑客们在Android系统中发现了大量的漏洞，其中包括了将合法Android软件变成恶意软件、FBI可远程监听Android电话麦克风等等。现在，PCWorld又曝出了Android的一个新漏洞--使用谷歌的一键式认证即可盗取用户密码。

2013-08-06 18:01:30

Android漏洞漏洞一键认证
企业安全管理：整合漏洞管理到开发过程
软件开发人员也是人，这就是说，高级的应用程序代码也可能包含错误和漏洞。因此，每个软件开发过程都应该对新应用程序代码进行漏洞扫描。但并不是所有开发人员都采取相同的方式来发现漏洞，并且很少有开发人员能够捕捉所有代码漏洞。

2013-08-06 09:37:27

漏洞管理漏洞扫描漏洞
利用短信劫持Facebook帐号
这篇文章将演示一个简单的漏洞。利用这个漏洞，无须用户交互即可获取任意Facebook帐号的完全控制权。请看下文。

2013-07-27 20:08:24

FacebookFacebook漏洞劫持Facebook帐
老款SIM卡被曝存在安全漏洞 2条短信便可被黑
7月23日消息，每一部GSM手机都需要一张SIM卡，你应该不会认为如此大规模普及的标准会对于黑客攻击免疫吧?没错，Security Research Labs的安全研究员Karsten Nohl最近就发现了一个已经存在了好几年的GSM通话加密漏洞，只需2条短信，黑客就能通过这个漏洞入侵一些SIM卡。

2013-07-24 14:54:02

SIM卡SIM卡漏洞
Apache Struts 2漏洞深度解读
Struts 2应用范围有多广?此次Struts2漏洞有多严重?哪些网站受到了波及?可怕在哪里?

2013-07-24 14:06:48

Struts2漏洞Struts2
Struts2漏洞防御规则紧急发布
加速乐是知道创宇推出的一款在线免费网站云加速、云安全平台，在Struts2漏洞爆发首日针对性推出安全拦截规则，顺利化解该漏洞可能造成的重大安全问题;针对站长和普通网友，加速乐安全专家分别给出了针对性的建议，尽量减少该漏洞造成的其它损失。

2013-07-22 10:45:56

Struts2漏洞加速乐Java
Facebook的漏洞可让攻击者快速重置用户账户密码
安全研究人员Dan Melamed近日发现了一个Facebook平台的严重漏洞，可以允许攻击者完全控制任何账号。

2013-07-19 10:42:02

漏洞Facebook
struts2最近量产漏洞分析
在struts中，框架接收到的用户输入，除了参数、值以外，还有其他地方，比如文件名。这个漏洞，是struts2对url中的文件名做了解析，导致的ognl代码执行。

2013-07-19 09:36:04

struts2struts2漏洞
Struts 2漏洞再现 中国互联网又将遭遇浩劫
近日，爆出了一个Java Web框架 --- Struts 2 ----的远程执行漏洞，利用这个漏洞可以上传后门，黑掉一个网站或者是盗取用户数据。漏洞的利用代码已经公开。因为使用Struts 2开发的网站非常多，包括很多大网站，所以这个漏洞影响面非常广。

2013-07-19 09:26:22

StrutsStruts 2漏洞
Struts2高危漏洞凶残 如何高枕无忧
Struts2被曝存在重大远程任意代码执行安全漏洞，影响Struts2全系版本。而对于此次堪比棱镜事件的危害，安全宝指出，众多大型互联网厂商均存在该漏洞，且影响厂商仍在扩大之中。同时漏洞利用代码已经被强化，可直接通过浏览器的提交对服务器进行任意操作并获取敏感内容。

2013-07-18 15:57:42

Struts2Struts2漏洞
Struts2高危漏洞最新分析
日前，Apache Struts2发布漏洞公告，称其Struts2 Web应用框架存在一个可以远程执行任意命令的高危漏洞。利用该漏洞，黑客可轻易攻陷网站服务器，获取网站注册用户的帐号密码和个人资料，而Struts2框架正广泛应用在国内大量知名网站上，包括各大门户、电商、银行等官网也受其影响。

2013-07-18 15:09:27

Struts2Struts2漏洞
上一页 1 ··· 2728293031 ··· 36
点赞

51CTO技术栈公众号

业务
速览
在线客服