鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 24年11月软考 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

漏洞

1779内容

关注

主要涵盖最新安全漏洞的报道、安全防护技术的研究以及安全态势的关注。

共 1779 条

Zyxel 防火墙曝出高危安全漏洞，现已修复！

该公司表示，设备一旦遭受攻击，其Web GUI或SSH管理界面将无法访问，可能出现网络中断和VPN连接断开等问题。

2023-06-05 11:56:57

漏洞网络攻击

竟然是"你"偷走了那0.001的服务可用性

第三方库的引入还需慎重。本次问题是第三方包bug导致的，所以引入包时需要考虑合理性，避免引入不稳定因素。第三方包的安全漏洞问题大家一般比较重视，bug却常常被忽视。

2023-06-05 00:21:33

0.001 服务可用漏洞

黑客利用 cookie 插件漏洞攻击 150 万个 WordPress 网站

持续的攻击针对名为 Beautiful Cookie Consent Banner 的 WordPress cookie 同意插件中的未经身份验证的存储跨站点脚本 (XSS) 漏洞，该插件具有超过 40,000 个活动安装。

2023-06-01 15:30:21

微软发现 macOS 漏洞可让黑客访问用户私人数据

该漏洞被称为Migraine ，由一组微软安全研究人员发现并报告给苹果，现在被追踪为CVE-2023-32369。

2023-05-31 12:56:45

漏洞恶意软件

AI语音克隆产生安全漏洞

据迈克菲公司（McAfee）声称，AI技术正促使在线语音诈骗数量激增，只需要短短三秒的音频就能克隆受害者的语音。

2023-05-29 14:47:46

语音诈骗漏洞人工智能

如何管理现代云原生应用程序中的漏洞译文

本文将介绍如何识别、管理、修复整个技术堆栈中的漏洞以保护云原生应用程序以及集成安全性的方法。

2023-05-24 23:34:11

云原生网络安全漏洞

注意！苹果又曝 0Day漏洞，iPhoneiPadMac等全部受影响

安全研究人员在 WebKit 浏览器引擎中发现了三个零日漏洞，网络攻击者可以利用这些漏洞，针对 iPhone、Mac 和 iPad 展开网络攻击活动。

2023-05-19 19:32:01

漏洞网络攻击零日漏洞

可泄露主密码，密码管理工具KeePass被曝安全漏洞

名为“vdohney”的网络专家近日在密码管理工具 KeePass 中发现漏洞，追踪编号为 CVE-2023-32784，可以内存中检索出该软件的主密码。

2023-05-18 14:35:24

漏洞安全工具

CISA 漏洞目录“再添”七个安全漏洞

美国网络安全和基础设施安全局（CISA）在其已知被利用的漏洞目录中增加了七个新安全漏洞。

2023-05-17 18:47:45

漏洞网络安全

软件安全知识之漏洞类别-结构化输出生成漏洞

利用结构化输出生成漏洞的攻击技术通常取决于结构化输出语言的性质，但已知并记录了用于利用SQL注入或脚本注入的各种攻击技术。

2023-05-13 00:06:33

软件安全知识漏洞

微软修复Windows 10/Windows 11上BlackLotus UEFI漏洞

ESET 安全研究人员于今年 3 月发现了 BlackLotus，被认为是首个可以在 Win11 系统上绕过 Secure Boot 的 UEFI bootkit 恶意软件。

2023-05-10 16:36:12

Windows 11 Windows 10 漏洞

OpenAI 曝新漏洞，一个手机号可以批量注册账号！

有安全团队发现了OpenAI的一个漏洞，基于这个漏洞，攻击者可以无限白嫖ChatGPT的免费额度，只要一个手机号就能注册很多账号。

2023-05-08 08:35:36

OpenAI 漏洞注册账号

软件安全知识之漏洞类别

C和C++语言规范未定义具有内存管理漏洞的程序的行为。因此，观察到的具有漏洞的程序的行为将取决于语言的实际实现。从安全的角度来看，内存管理漏洞尤其危险，因为在许多实现中，分配给程序的可变内存单元是存储已编译程序代码和运行时元数据（如调用堆栈）的相同内存地址空间。

2023-05-03 21:49:13

软件安全漏洞

KB5025175更新发布，检测和缓解Windows 10/Windows 11上的CPU漏洞

微软近日面向 Win10、Win11 系统发布了 KB5025175 更新，内置 PowerShell 脚本，可以帮助用户验证和缓解设备是否存在 CPU 漏洞，这些漏洞可用于发起推测执行侧通道攻击。

2023-04-25 16:14:48

Windows 10 Windows 11

谷歌云平台现“鬼魂漏洞”，能让恶意软件隐身

谷歌云平台 (GCP) 被曝存在一个安全漏洞，可能允许网络攻击者在受害者的谷歌帐户中隐藏不可删除的恶意应用程序。

2023-04-21 19:50:34

漏洞网络攻击

微软敦促Windows 10/Windows 11等用户尽快升级，系统存在零日漏洞

微软本周二在安全公告中表示，已经修复了存在于 Win10、Win11 以及 Windows Server 在内，所有受支持 Windows 版本内的零日漏洞。攻击者可以利用该零日漏洞，发起勒索软件攻击。

2023-04-13 14:49:20

Windows 11 Windows 10 漏洞

CISA警告5个被积极利用的安全漏洞：需要采取紧急行动

Cyble在本周发表的一份分析报告中指出：“该组织利用双重勒索技术来锁定受害者，这涉及在加密之前泄露受害者的数据。” “如果未支付赎金，该组织会将数据上传到他们的泄密网站。”

2023-04-12 00:05:53

CISA 安全漏洞

iPhone 8及以上请注意，苹果已发布零日漏洞更新

苹果公司上周五发布了iOS、iPadOS、macOS和Safari网络浏览器的安全更新，以解决在野外被利用的零日漏洞。

2023-04-10 18:25:21

零日漏洞漏洞

一文理解访问控制漏洞和提权

一些网站根据用户的地理为位置对资源实施访问控制。但是这些访问控制通常可以通过使用网络代理、VPN 或操控客户端地理定位机制来绕过。

2023-03-30 09:53:57

漏洞提权网络

现在 Windows 截图工具有一个主要的隐私缺陷

现在 Windows 截图工具有一个主要的隐私缺陷，微软已经在 Windows 10 和 Windows 11 中修复了这个截图工具漏洞。

2023-03-29 16:31:09

Windows 10 Windows 11 漏洞

灾难性回溯：正则表达式如何导致ReDoS漏洞？译文

在某些情况下，正则表达式可能会导致系统运行速度变慢，甚至容易受到ReDoS攻击。

2023-03-28 08:00:00

漏洞 ReDoS 安全

打码也不安全，Google Pixel手机照片编辑工具被曝安全漏洞

Google Pixel的照片编辑工具Markup存在名为“Acropalypse的安全漏洞，能够还原用户照片中已经打码或裁剪掉的内容。

2023-03-21 18:35:14

漏洞信息泄露

2023第一个重大漏洞，几乎影响所有组织

建议管理员应该使用外围防火墙、本地防火墙和 VPN 设置来阻止 TCP 445/SMB 从网络到互联网的出站流量。

2023-03-20 20:44:45

漏洞网络攻击身份验证

刚刚微软的3月安全更新中，这几个安全漏洞值得注意

安全供应商敦促企业立即修复微软Outlook和Mark of the Web功能中被利用的漏洞。

2023-03-15 18:25:25

漏洞网络攻击

IceFire勒索软件针对Linux企业系统推出新变体

网络安全服务商SentinelOne公司的研究部门SentinelLabs发现了一种新型的Linux版IceFire勒索软件，该勒索软件利用IBM公司的Aspera Faspex文件共享软件的一个漏洞。

2023-03-14 14:55:44

勒索软件漏洞安全

可泄露用户密码，Bitwarden密码管理器浏览器扩展发现新漏洞

根据安全机构 FlashPoint 官方博文，在密码管理器 Bitwarden 的浏览器扩展程序中发现了一个高危漏洞，可以泄露用户的密码信息。

2023-03-13 00:19:43

漏洞安全密码管理器

如何以一种意外的方式发现并找到 WinIO 内核驱动栈溢出漏洞

在本文的POC中，我们利用了MSR R/W原语。写入MSR原语允许我们重写IA32_LSTAR MSR。这个特定的MSR保存着指向处理系统调用的内核函数的指针(KiSystemCall64Shadow)。通过重写函数指针，我们可以实现任意的内核代码执行。

2023-03-06 08:53:02

WinIO 内核驱动

TPM 2.0 库中的新漏洞对数十亿物联网和企业设备构成威胁

应用更新可信计算组 (TCG) 发布了TPM2.0 库规范勘误表的更新，其中包含解决这些漏洞的说明。为确保系统安全，用户应尽快应用硬件和软件制造商通过其供应链提供的任何更新。

2023-03-06 00:06:57

漏洞物联网设备

重大供应链威胁！这个 Java 开源框架存在严重漏洞

10月份在ConnectWise产品中发现的较为严重的安全漏洞，如果不立即修补，可能会对供应链造成重大风险。

2023-03-02 15:52:33

漏洞网络安全

Linux内核常用保护和绕过技术

内核保护和利用是一个长期对抗的过程，出现了新的利用方法相应的也会出现新的对抗手段。安全防护并不能完全保证内核是安全的，一旦有危害性更高的漏洞出现，就很容易打破这些保护使其轻易的获取系统权限。

2023-02-28 09:47:42

内核安全漏洞

CVE-2022-22583和CVE-2022-32800技术分析，你明白了吗？

我们会在本文详细介绍如何使用不同的方法利用CVE-2022-22583的技术细节。我们还在本报告中讨论了CVE-2022-32800的技术细节。

2023-02-16 08:17:25

JAVA安全之CVE-2020-1938复现和分析

对于处在漏洞影响版本范围内的 Tomcat 而言，若其开启 AJP Connector 且攻击者能够访问 AJP Connector 服务端口的情况下，即存在被 Ghostcat 漏洞利用的风险。注意 Tomcat AJP Connector 默认配置下即为开启状态，且监听在 0.0.0.0:8009 。

2023-02-14 08:33:30

JAVA 安全 Tomcat

2022 年全球网络安全漏洞 TOP 10

本文从漏洞披露时间、危害程度、影响范围等多个维度，盘点2022年高危漏洞TOP 10（排名不分先后）。

2023-01-30 13:05:35

漏洞网络攻击

最新报告：Java、.NET安全性最低？

超过四分之三使用 Java 和 .NET 编写的应用程序至少存在一个以上的 OWASP Top 10 漏洞。

2023-01-18 22:28:02

漏洞 JavaScript

微软2023年1月份于周二补丁日针对98个漏洞发布安全补丁

微软在 2023 年发布的第一个补丁星期二修复程序共修复了98 个安全漏洞，其中包括该公司表示正在被积极利用的一个漏洞。

2023-01-14 09:53:40

数百万辆汽车面临风险：16个主要汽车品牌发现API漏洞

最严重的问题与 Spireon 的远程信息处理解决方案有关，可能已被利用以获得完全的管理访问权限，使对手能够向大约 1550 万辆汽车发出任意命令并更新设备固件。

2023-01-10 00:11:56

API 漏洞品牌

2022 年 Kubernetes 高危漏洞盘点

在本文中，我们讨论了 2022 年 Kubernetes 漏洞以及我们可以从中学到什么。

2022-12-29 15:56:58

Kubernetes 漏洞

网络安全十大安全漏洞

缺乏记录成册的安全策略：任意的或未记录成册的安全控制使得在系统或网络中执行不一致的安全标准，必然导致系统被攻破。这个则属于网络安全管理层面的东西了，人防则更多的需要考虑管理制度体系以及总体安全策略甚至安全操作规程的制定等等。

2022-12-29 07:40:58

安全策略标准

不亚于 WannaCry，安全专家发现微软 Windows 10 / Windows 11 上的蠕虫漏洞

网络安全专家近日在 Windows 平台上发现了一个代码执行漏洞，其危险程度不亚于 2017 年肆虐全球的 EternalBlue / WannaCry 漏洞。

2022-12-21 12:45:52

漏洞蠕虫漏洞

前五大Web应用程序漏洞及发现方法

Web 应用安全性是一个旅程，不能在发布之前追溯到您的应用程序中。在整个开发生命周期中使用漏洞扫描程序嵌入测试，以帮助及早发现和修复问题。

2022-12-17 00:08:36

Web 应用程序漏洞

在披露Log4Shell一年后，大多数公司仍暴露在攻击之下

虽然公开报道的涉及该漏洞的攻击比预期的要少，但近四分之三的企业仍然暴露在该漏洞之下。

2022-12-12 16:04:00

漏洞网络攻击

2022年最常被利用的十大漏洞

本文着重介绍了2022年恶意威胁分子利用的一些最危险的漏洞。

2022-12-09 15:09:00

CVE-2022-23093：ping漏洞影响FreeBSD系统

研究人员在Ping服务中发现一个栈缓存溢出，攻击者利用该漏洞可接管FreeBSD操作系统。

2022-12-09 14:32:53

漏洞网络攻击

Web安全之逻辑漏洞全方位总结

一般越权漏洞容易出现在权限页面(需要登陆的页面)增，删，改，查的地方，当用户对权限页面内的信息进行这些操作时，后台需要对当前用户的权限进行校验，看其是否具备操作权限，从而给出响应，而如果校验的规则过于简单则容易出现越权漏洞。

2022-12-08 10:33:48

Web安全逻辑漏洞

Java 利用PriorityQueue进行无InvokerTransformer反序列化

ava.util.PriorityQueue 是一个优先队列（Queue），节点之间按照优先级大小排序成一棵树。其中PriorityQueue有自己的readObject反序列化入口。

2022-12-08 10:28:44

Java Queue 排序

安卓远程键盘漏洞影响超200万用户

Synopsys研究人员在3款远程键盘APP中发现多个安全漏洞，攻击者利用相关漏洞可以泄露用户键盘输入，并实现远程代码执行。受影响的3款APP在谷歌应用商店累计下载量超过200万次。

2022-12-08 09:47:29

漏洞网络攻击

三菱电机 PLC 曝出多个严重安全漏洞

美国网络安全和基础设施安全局在上周发布了一份工业控制系统咨询，对三菱电机 GX Works3 工程软件存在的多个漏洞发出了安全警告。

2022-12-05 15:07:29

网络安全漏洞

浅学Go下的Ssti漏洞问题

Go 提供了两个模板包。一个是 text/template，另一个是html/template。text/template对 XSS 或任何类型的 HTML 编码都没有保护，因此该模板并不适合构建 Web 应用程序，而html/template与text/template基本相同，但增加了HTML编码等安全保护，更加适用于构建web应用程序。

2022-12-05 10:30:30

开发人员需要什么来对抗常见漏洞

尽管如此，攻击者仍在不断寻找新的方法来绕过最先进的保护和防御。例如，许多人已经将他们的重点从交付恶意软件转移到破坏 API 或对供应链发起有针对性的攻击。虽然这些高级别事件的发生频率要高得多，但更简单的攻击（如跨站点脚本和 SQL 注入）也是如此，这两种攻击几十年来一直是网络安全防御的祸害。就在上个月，WooCommerce WordPress 插件中报告了一个严重的 SQL 注入漏洞，严重程度为

2022-12-03 00:15:08

开发人员漏洞插件

从JDK源码中探究Runtime#exec的限制

使用exec的数组作为参数传入的重载方法，不同于使用字符串的重载方法进行命令执行，具体到代码中就是少了一步通过创建了一个StringTokenizer类对象来自动进行命令的分割，在某些情况下，将会造成命令不能执行的情况，数组方式是直接传入的自己已经分好块的命令数组进行命令执行，Java便不会自动将本应该在一起的命令分割开来造成错误。

2022-11-30 09:07:09

JDK 源码数组

上一页 1 2 3 4 5 6 ··· 36 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营