51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程软考华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

漏洞

1811内容  
主要涵盖最新安全漏洞的报道、安全防护技术的研究以及安全态势的关注。
文章
共 1811 条
微软今日将发4个补丁修复22个漏洞
苹果计划发布一个补丁修复这个安全漏洞。这个安全漏洞存在于iPhone、iPad和iPod Touch等产品中运行的几个版本的iOS操作系统中。

2011-07-08 11:12:52

漏洞补丁
黑客利用腾讯财付通漏洞制作木马 已感染1.2万台电脑
360安全中心发布重大安全警报称，腾讯公司旗下财付通支付产品出现高危漏洞，导致其数字签名证书被黑客利用制作木马病毒，而绝大多数杀毒软件无法防范。

2011-07-07 10:58:28

360腾讯漏洞
两大IIS解析漏洞解析
本文向大家介绍了两种漏洞，深刻的解释了IIS解析漏洞这个概念，也希望读者能通过本文了解IIS解析漏洞。

2011-07-01 10:42:51

IIS解析漏洞
多款浏览器存在CSS样式伪造URL状态栏欺骗漏洞
Mozilla Firefox、Google Chrome，Microsoft Internet Explorer是流行的WEB浏览器。在这几款浏览器中，是没有固定的URL状态栏的。只有当用户的鼠标放置到有链接的控件上时，浏览器的左下角才会出现URL状态栏。在这种情况下，攻击者可以使用CSS样式去伪造URL状态栏，对用户进行欺骗。

2011-06-16 11:15:04

浏览器CSS
微软于6月份发布16款安全补丁
微软于6月份发布了大量安全补丁，数量仅次于创下历史记录的4月，成为2011年第二高记录。本次共发布16 项安全更新，旨在修复涉及 Windows、IE、Office、SQL Servers 以及其他产品的24项漏洞。在发布的补丁中，9项评级为“关键”，7项评级为“重要”。

2011-06-15 17:11:36

微软补丁
微软发布本月16个安全补丁 修复34个漏洞
微软刚刚发布了6月份的安全补丁，其中修复了一个近日曝出的影响所有IE浏览器的漏洞。攻击者利用该漏洞可获取IE中的cookie信息，包括登录邮箱、微博、论坛等各类账户密码，从而导致个人信息泄露。

2011-06-15 10:15:56

微软补丁
西门子公司修复其工业控制系统漏洞
日前，西门子公司宣布已经修复其工业控制系统中的若干漏洞，这些漏洞在一个月前被独立研究人员发现。但美国政府警告称，系统中仍然存在着问题。

2011-06-13 10:29:06

西门子系统漏洞
西门子发布中文版漏洞提示 比国外晚13天
近日，记者对西门子工业控制系统存在漏洞的报道引发了广泛关注，西门子（中国）会对中国使用者提供一些安全警示或者其他相关措施吗？在记者发出问题数天后，西门子（中国）昨日（6月9日）终于给出了回复。

2011-06-10 10:30:34

西门子漏洞系统漏洞
曝西门子系统新漏洞　中国数千企业恐受波及
去年因超级工厂病毒（StuxnetWorm）引发的制造业系统安全余波未平，近日全球独立安全检测机构NSS Labs的一项报告，再次把此话题搅热。

2011-06-07 18:42:52

西门子NSS Labs漏洞
暗藏漏洞 Hotmail邮件信息遭窃
北京时间5月25日消息，微软网站被披露存在一个可能致使黑客可以阅读和窃取Hotmail用户电子邮件的漏洞。

2011-05-31 15:01:50

Hotmail漏洞邮件漏洞
5%的Windows电脑感染恶意软件 Java漏洞是主犯
微软上周表示，使用微软清理帮助的每20台Windows电脑中就有1台感染上恶意病毒。微软引用以上数据以及通过新的安全扫描工具(今年5月12日重新发布的一个免费的恶意软件扫描和清理工具)获得的数据.

2011-05-31 14:58:23

微软Windows恶意软件
如何规避五种主要互联网安全漏洞
互联网的迅猛发展也带来了更多的安全威胁。员工或许还不完全了解什么是在线漏洞，从而在无意间触发安全泄漏，而企业却会为此花费高额的系统维护费用。为了告诫企业如何面对及避免这类威胁，本文编译了五个最主要的互联网安全漏洞，供大家参考。

2011-05-18 10:31:12

漏洞
针对Java的攻击上升14倍
微软最新安全报告透露，针对Java漏洞展开攻击已经成为黑客的重点，上一季度Java攻击数量是2010年第三季度的14倍。

2011-05-13 09:38:54

Java攻击Java漏洞
漏洞检测工具Fimap的六种用法
Fimap是一款本地及远程的文件包含漏洞检测工具，并能对检测到的漏洞进行利用，带了一个google的语法搜索功能，实际测试中不是非常好用，这款工具只针对文件包含漏洞的检测及利用，适用性较小，但是有时又是不可替代，大家了解一下即可，某些时候可能会有用处。

2011-05-11 10:00:57

Fimap漏洞检测工具
CSRFTester：一款CSRF漏洞的测试工具
CSRFTester是一款CSRF漏洞的测试工具，讲工具之前，先大概介绍一下CSRF漏洞，CSRF英文全称是Cross Site Request Forgery，常被叫做跨站点伪造请求，是伪造客户端请求的一种攻击形式...

2011-05-10 09:55:14

CSRFTester漏洞测试工具
你要知道的五个Windows 7安全功能
Windows和安全这两个词似乎总是水火不容。在过去，微软试图使其操作系统易于普通用户使用，这通常意味着需要牺牲抵御入侵和病毒感染的防御。例如大家都知道的漏洞重重的Windows XP，虽然该操作系统有防火墙，但最初默认状态却是关闭防火墙。

2011-05-05 11:31:00

Windwos7安全安全功能
WEBSHELL提升权限又一招（Mysql漏洞）
S-serv提权方式人人都会用了，搞得目前的主机都设置得非常安全，看来攻击手法的层出不穷也是造成中国网络安全进步的一大原因之一，更有其他的pcanywhere获取密码，替换服务，等等。不过目前也没这么好搞了，随着安全意识的提高，之前的方式估计不怎么管用，目前本文给大家介绍一下一种新的提权方式。

2011-04-19 09:47:14

Mysql密码
Flash再曝天窗漏洞 黑客可轻易远程攻击
北京时间4月12日消息 360安全中心发布重大安全漏洞警报，称其发现一个新型的Adobe Flash“天窗”漏洞。利用该漏洞，木马可通过恶意网页、Excel表格、Word文档、电子邮件等途径远程侵入用户电脑。以下是详细解说

2011-04-14 14:08:17

Flash漏洞
微软4月补丁一次修复“史上最多”漏洞网民从此可放心让浏览器“记住密码”
北京时间4月13日凌晨，微软公司向全球用户发布了4月补丁，一共修复了64个安全漏洞，再度刷新了微软月度补丁修复漏洞总数的历史纪录。

2011-04-13 10:00:23

360漏洞补丁
微软lnk漏洞解决方案：防看一眼就中毒
Windows快捷方式自动执行0day漏洞（微软安全知识库编号2286198）被披露，很快网上已经可以找到利用这个漏洞攻击的样本。利用Windows快捷方式自动执行0day漏洞可以做到：看一眼恶意软件就中毒，而根本不需要去执行它。这个漏洞将会被广泛使用，网民须高度重视。

2011-04-02 15:23:51

Windows漏洞lnk
轻松解决五个VMware安全漏洞（上）
VMware的安全漏洞不容忽视，尤其是在对法规遵从和云计算的关注日益提高的背景下。虚拟宿主机上会运行多个工作负载，所以一旦发生未授权的访问，入侵者会危害到所有的虚拟机。因此，虚拟管理员需要额外关注VMware的安全漏洞。下面是几个易发生潜在风险的方面。

2011-03-31 13:46:51

VMware漏洞
浅析漏洞攻击与恶意程序植入的合作关系
本文对于有关网络犯罪套件 （如漏洞攻击工具组） 如何让不具专业技术的犯罪者也能建立僵尸网络/傀儡网络 Botnet并且发动恶意攻击进行了讨论。网络上可找到的工具包括：专门利用访问者系统的软件漏洞而入侵其系统的漏洞攻击套件，以及可将访问者重新导至其他网站或至别处下载恶意程序的流量重导系统。下面我们详细的介绍。

2011-03-30 11:17:34

僵尸网络傀儡网络恶意程序
全面扫描校园网漏洞（3）
漏洞扫描和安全风险评估系统的优劣主要体现在漏洞检测能力、扫描的准确性、底层技术、生成的报告的特性、对漏洞的分析和建议、性能、易用性、风险管理能力、安全性、服务等方面。本文主要向大家介绍了如何选择良好的漏洞扫描系统。

2011-03-25 16:28:46

漏洞扫描系统
全面扫描校园网漏洞（2）
本文主要向大家介绍了漏洞扫描技术的主要内容，希望通过以下的介绍能够帮助大家理解漏洞扫描技术。

2011-03-25 16:27:15

漏洞漏洞扫描
全面扫描校园网漏洞（1）
校园网信息资产的安全成了校园网良性运行和发展至关重要的大事，需要有技术手段在安全漏洞被黑客利用之前进行自动发现，进而进行有效的防范，而不是亡羊补牢。发现网络操作系统、应用服务、Web应用的漏洞，催生了漏洞扫描系统，从最初的端口扫描，系统服务扫描，网络应用服务扫描，到Web应用漏洞扫描，漏洞扫描技术在不断发展、创新，与黑客的较量也在不断升级。

2011-03-25 16:26:30

漏洞
全面扫描校园网漏洞（4）
本文主要以北京大学为例，介绍了漏洞扫描

2011-03-25 16:17:36

漏洞扫描漏洞扫描系统
Unix主机漏洞扫描器的设计与实现（3）
在之前的文章中，我们已经向大家介绍了Unix主机漏洞扫描器的一些相关描述，本文我们将向大家介绍主机系统配置规则库的设计的部分内容。规则库的设计中，我们还要考虑了以下几个规则。

2011-03-23 13:44:24

漏洞扫描器UnixFTP
Unix主机漏洞扫描器的设计与实现（1）
在之前的文章中，我们已经向大家介绍了Unix主机漏洞扫描器的一些相关描述，本文我们将向大家介绍设计与实现的部分内容。

2011-03-23 13:20:41

漏洞扫描器Unix
Unix主机漏洞扫描器的设计与实现之系统安全性分析及技术概述
在之前的文章中，我们已经向大家介绍了Unix主机漏洞扫描背景和系统安全漏洞存在的必然性的分析，本文我们将向大家介绍系统安全性分析及技术概述的内容。

2011-03-23 12:58:57

漏洞Unix安全
Unix主机漏洞扫描器的设计与实现之背景和必然性分析
在中国，信息安全形势不容乐观。随着网络经济的发展，在我们这个拥有2250万网民(据CNNIC 2000年的有关统计)的国度里，各网站也时常受到国内黑客和境外黑客及垮客(Cracker)的攻击和威胁。

2011-03-23 12:58:53

漏洞扫描信息Unix
Unix系统的安全策略之常用命令解析
在以前的文章中，我们已经向大家介绍过了Unix系统的安全策略的部分命令的内容本文我们会继续向大家介绍Unix系统的安全策略的一些其他的常用命令。主要有umask、cp、mv和cpio命令。

2011-03-23 11:13:36

umaskcpiomv
Unix系统的安全策略
由于UNIX是Internet最流行的服务器操作系统，因此它的安全性倍受关注。而这种安全主要靠口令实现。UNIX的口令仅仅存储在一个加密后的文本文件中，文件一般储存在/etc目录下，名称为passwd。但是，在口令的设置过程中，却有许多其它个人因素在起作用，许多人就是利用这些因素来解密的。由于口令安全性的考虑，人们会被禁止把口令写在纸上，因此很多人都设法使自己的口令容易记忆，而这就给黑客提供了可乘之机。

2011-03-23 10:58:52

Unix系统
浅析Unix主机系统安全漏洞存在的必然性
本文主要向大家介绍了Unix系统存在的安全隐患，并且文章对于以下几个安全隐患还做了详细的分析，希望对大家有帮助。

2011-03-23 10:19:28

安全隐患Unix
UNIX系统安全危机评估
目前，国内重要政府部门、大型公司和著名门户网站，都使用UNIX系列服务器来运行其关键业务如电子商务、数据库等。这些部门或者公司往往有数百台Linux/Unix系统服务器，由多名系统管理员负责管理，并通过规章制度，对系统管理员的行为进行规范。但是，由于缺乏相应的先进工具和手段，这些部门或者企业无法保证系统管理员严格按照规范来进行管理，无法保证系统管理员的真实管理行为和规章制度要求一致，和系统管理员的管理报告一致，以至于企业网络及服务器常处于不可信、不可控、不可视状态。另外，由于服务器众多，系统管理员压力太大等因

2011-03-22 16:45:00

UNIX服务器
如何加强企业Linux系统安全
世界上没有绝对安全的系统，即使是普遍认为稳定的Linux系统，在管理和安全方面也存在不足之处。我们期望让系统尽量在承担低风险的情况下工作，这就要加强对系统安全的管理。为了帮助企业了解和掌握如何加强Linux系统在安全方面的管理，除了把预防工作提前做好外，还需要了解黑客常用手法。以下的内容就是本文为大家总结的几种方法，供大家参考。

2011-03-22 16:28:59

Linux黑客
Linux(RHEL5)系统安全常规优化（4）
在以前的文章中，我们已经向大家介绍了Linux系统安全优化中基本安全措施和使用sudo提升执行权限以及文件和文件系统安全优化文件系统层次的配置过程，本文我们将继续向大家介绍系统引导和登录安全优化文件系统层次的安全优化 的配置过程。

2011-03-22 15:53:32

Linux系统安全
Linux(RHEL5)系统安全常规优化（5）
在以前的文章中，我们已经向大家介绍了部分Linux系统安全优化的配置过程，本文我们将继续向大家介绍系统引导和登录安全优化开关机安全控制的配置过程。

2011-03-22 15:47:59

Linux系统安全
Linux(RHEL5)系统安全常规优化（1）
Linux(RHEL5)系统安全常规优化，sudo命令提供一种机制，只需要预先在/etc/sudoers配置文件中进行授权，即可以允许特定用户以超级用户（或其他普通用户）的身份执行命令，而该用户不需知道root用户的密码（或其他用户）的密码。

2011-03-22 15:47:46

Linux系统安全
Linux(RHEL5)系统安全常规优化（2）
在以前的文章中，我们已经向大家介绍了Linux系统安全优化中基本安全措施的配置过程，本文我们将继续向大家介绍使用sudo提升执行权限的配置过程。

2011-03-22 15:47:43

Linux系统安全
Linux(RHEL5)系统安全常规优化（3）
在以前的文章中，我们已经向大家介绍了Linux系统安全优化中基本安全措施和使用sudo提升执行权限的配置过程，本文我们将继续向大家介绍文件和文件系统安全优化文件系统层次的安全优化的配置过程。

2011-03-22 15:47:39

Linux系统安全
教你防范4种级别攻击确保Linux服务器
随着Linux企业应用的扩展，有大量的网络服务器使用Linux操作系统。Linux服务器的安全性能受到越来越多的关注，这里根据Linux服务器受到攻击的深度以级别形式列出，并提出不同的解决方案。以下的文章主要描述的是防范四种级别攻击确保Linux服务器安全，如果你对防范四种级别攻击确保Linux服务器安全心存好奇的话，以下的文章将会揭开它的神秘面纱。

2011-03-22 14:35:24

Linux服务器
Windows组策略保障共享目录安全
注册表是Windows系统中保存系统软件和应用软件配置的数据库，而随着Windows功能越来越丰富，注册表里的配置项目也越来越多，很多配置都可以自定义设置，但这些配置分布在注册表的各个角落，如果是手工配置，可以想像是多么困难和烦杂。而组策略则将系统重要的配置功能汇集成各种配置模块，供用户直接使用，从而达到方便管理计算机的目的。其实简单地说，组策略设置就是在修改注册表中的配置。当然，组策略使用了更完善的管理组织方法，可以对各种对象中的设置进行管理和配置，远比手工修改注册表方便、灵活，功能也更加强大。下面让我们看

2011-03-21 15:51:56

共享目录
安全设置Windows组策略有效阻止黑客
在以前的文章中，我们已经向大家介绍了Windows组策略保障共享目录安全的内容今天我们继续向大家介绍安全设置的内容。

2011-03-21 14:22:08

组策略
漏洞扫描工具选择技巧大揭秘
目前，市场上有很多隐患扫描工具，按照不同的技术(基于网络的、基于主机的、基于代理的、C/S的)、不同的特征、不同的报告方法，以及不同的监听模式，可以分成好几类。不同的产品之间，漏洞检测的准确性差别较大，这就决定了生成的报告的有效性上也有很大区别。对于一个复杂的多层结构的系统和网络安全规划来说，隐患扫描是一项重要的组成元素。

2011-03-15 14:19:50

漏洞扫描
Android官方安全补丁被恶意修改
近期关于Android的安全问题不断出现负面消息，无论国外黑客恶意修改程序代码盗取用户隐私，还是国内的不法分子在程序中加入计费代码放置到第三方市场提供下载.

2011-03-14 10:14:53

Android恶意修改补丁
Cisco最新网络安全架构与下一代防火墙
近几年来，在以网络安全为主题的交谈中总会提到应用感知，并且许多新型公司推出了下一代防火墙，下一代防火墙能很好地实现了基于应用的安全策略，而非从前基于端口和协议的简单制定方式。在沉寂了一段时间之后，Cisco也终于推出了其下一代防火墙。让我们来了解一下。

2011-03-10 13:18:47

防火墙Cisco
微软发布3月补丁 可防止木马“空投”到电脑
北京时间3月9日凌晨，微软公司向全球用户发布了3月补丁，用于修复微软媒体组件、Windows远程桌面客户端等多个程序的安全漏洞。

2011-03-09 10:38:38

360补丁微软补丁
解析漏洞攻击与恶意植入的合作关系
本文将讨论有关网络犯罪套件（如漏洞攻击工具组）如何让不具专业技术的犯罪者也能建立僵尸网络/傀儡网络 Botnet并且发动恶意攻击的。

2011-03-07 14:46:38

网络犯罪漏洞攻击僵尸网络
备战黑客大赛　Google修复Chrome 9漏洞
为了备战下周即将举办的Pwn2Own黑客大赛，Google日前升级了Chrome浏览器，修复了至少19个安全问题，升级后的版本为Chrome 9.0.597.107，此时距离Chrome 9.0正式发布还不到一个月。

2011-03-04 14:10:21

黑客大赛Chrome
用EMET防范0day漏洞溢出攻击
要说最恐怖的黑客攻击是什么，答案肯定是缓冲区溢出攻击。当年Windows爆发RPC溢出漏洞后，网络上每天有数百万台计算机被黑客入侵。

2011-02-28 09:34:55

溢出攻击EMET工具
上一页 1 ··· 3132333435 ··· 37
点赞

51CTO技术栈公众号

业务
速览
在线客服