51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

漏洞

1785内容  
主要涵盖最新安全漏洞的报道、安全防护技术的研究以及安全态势的关注。
文章
共 1785 条
研究人员：这个Visual Studio漏洞值得警惕
微软修复的一个Visual Studio安装程序漏洞危害不容小视，黑客可以利用此漏洞创建和分发恶意扩展程序，对开发环境进行渗透。

2023-06-09 15:54:27

漏洞网络安全
最受渗透测试工程师欢迎的10款漏洞扫描工具（2023版）
Comodo HackerProof是一款领先的自动化漏洞扫描程序，具有强大的漏洞检测功能，可以让企业每天开展漏洞扫描工作。该工具的应用特点是包含了PCI扫描选项，防止drive-by攻击选项，以及有助于下一代网站扫描的站点检查器技术。此外，Comodo HackerProof还为用户提供了一个指标，用于增加他们在扫描过程中的安全感。

2023-06-08 13:03:55

漏洞工具扫描程序
2022年累计发现25096个漏洞，同比增长25%
根据安全公司 Skybox 公布的最新统计数据，2022 年累计发现了 25096 个漏洞，相比较 2021 年发现的 20196 个，同比增长了 25%，是自 2017 年以来最大增幅。

2023-06-07 15:15:08

安全漏洞
沦为黑客钓鱼网站？NASA网站曝严重漏洞
攻击者可以利用这个漏洞将任何人重定向到恶意网站，从而获取他们的登录凭证、信用卡号码或其他敏感数据。

2023-06-07 15:12:57

黑客漏洞
尽快更新！苹果iTunes出现漏洞，威胁Windows电脑安全
该漏洞被Synopsys标记为CVE-2023-32353，对其描述为 "本地权限升级漏洞"，创建访问控制较弱的特权文件夹。

2023-06-06 18:55:45

漏洞网络安全
CISA 命令政府机构尽快修补 MOVEit 漏洞
该关键安全漏洞被追踪为 CVE-2023-34362，是一个 SQL 注入漏洞，未经身份验证的远程攻击者能够利用其访问 MOVEit Transfer 的数据库并执行任意代码。

2023-06-05 18:19:44

漏洞网络攻击
Zyxel 防火墙曝出高危安全漏洞，现已修复！
该公司表示，设备一旦遭受攻击，其Web GUI或SSH管理界面将无法访问，可能出现网络中断和VPN连接断开等问题。

2023-06-05 11:56:57

漏洞网络攻击
竟然是"你"偷走了那0.001的服务可用性
第三方库的引入还需慎重。本次问题是第三方包bug导致的，所以引入包时需要考虑合理性，避免引入不稳定因素。第三方包的安全漏洞问题大家一般比较重视，bug却常常被忽视。

2023-06-05 00:21:33

0.001服务可用漏洞
黑客利用 cookie 插件漏洞攻击 150 万个 WordPress 网站
持续的攻击针对名为 Beautiful Cookie Consent Banner 的 WordPress cookie 同意插件中的未经身份验证的存储跨站点脚本 (XSS) 漏洞，该插件具有超过 40,000 个活动安装。

2023-06-01 15:30:21

漏洞安全
微软发现 macOS 漏洞可让黑客访问用户私人数据
该漏洞被称为Migraine ，由一组微软安全研究人员发现并报告给苹果，现在被追踪为CVE-2023-32369。

2023-05-31 12:56:45

漏洞恶意软件
AI语音克隆产生安全漏洞
据迈克菲公司（McAfee）声称，AI技术正促使在线语音诈骗数量激增，只需要短短三秒的音频就能克隆受害者的语音。

2023-05-29 14:47:46

语音诈骗漏洞人工智能
如何管理现代云原生应用程序中的漏洞 译文
本文将介绍如何识别、管理、修复整个技术堆栈中的漏洞以保护云原生应用程序以及集成安全性的方法。

2023-05-24 23:34:11

云原生网络安全漏洞
注意！苹果又曝 0Day漏洞，iPhoneiPadMac等全部受影响
安全研究人员在 WebKit 浏览器引擎中发现了三个零日漏洞，网络攻击者可以利用这些漏洞，针对 iPhone、Mac 和 iPad 展开网络攻击活动。

2023-05-19 19:32:01

漏洞网络攻击零日漏洞
可泄露主密码，密码管理工具KeePass被曝安全漏洞
名为“vdohney”的网络专家近日在密码管理工具 KeePass 中发现漏洞，追踪编号为 CVE-2023-32784，可以内存中检索出该软件的主密码。

2023-05-18 14:35:24

漏洞安全工具
CISA 漏洞目录“再添”七个安全漏洞
美国网络安全和基础设施安全局（CISA）在其已知被利用的漏洞目录中增加了七个新安全漏洞。

2023-05-17 18:47:45

漏洞网络安全
软件安全知识之漏洞类别-结构化输出生成漏洞
利用结构化输出生成漏洞的攻击技术通常取决于结构化输出语言的性质，但已知并记录了用于利用SQL注入或脚本注入的各种攻击技术。

2023-05-13 00:06:33

软件安全知识漏洞
微软修复Windows 10/Windows 11上BlackLotus UEFI漏洞
ESET 安全研究人员于今年 3 月发现了 BlackLotus，被认为是首个可以在 Win11 系统上绕过 Secure Boot 的 UEFI bootkit 恶意软件。

2023-05-10 16:36:12

Windows 11Windows 10漏洞
OpenAI 曝新漏洞，一个手机号可以批量注册账号！
有安全团队发现了OpenAI的一个漏洞，基于这个漏洞，攻击者可以无限白嫖ChatGPT的免费额度，只要一个手机号就能注册很多账号。

2023-05-08 08:35:36

OpenAI漏洞注册账号
软件安全知识之漏洞类别
C和C++语言规范未定义具有内存管理漏洞的程序的行为。因此，观察到的具有漏洞的程序的行为将取决于语言的实际实现。从安全的角度来看，内存管理漏洞尤其危险，因为在许多实现中，分配给程序的可变内存单元是存储已编译程序代码和运行时元数据（如调用堆栈）的相同内存地址空间。

2023-05-03 21:49:13

软件安全漏洞
KB5025175更新发布，检测和缓解Windows 10/Windows 11上的CPU漏洞
微软近日面向 Win10、Win11 系统发布了 KB5025175 更新，内置 PowerShell 脚本，可以帮助用户验证和缓解设备是否存在 CPU 漏洞，这些漏洞可用于发起推测执行侧通道攻击。

2023-04-25 16:14:48

Windows 10Windows 11
谷歌云平台现“鬼魂漏洞”，能让恶意软件隐身
谷歌云平台 (GCP) 被曝存在一个安全漏洞，可能允许网络攻击者在受害者的谷歌帐户中隐藏不可删除的恶意应用程序。

2023-04-21 19:50:34

漏洞网络攻击
微软敦促Windows 10/Windows 11等用户尽快升级，系统存在零日漏洞
微软本周二在安全公告中表示，已经修复了存在于 Win10、Win11 以及 Windows Server 在内，所有受支持 Windows 版本内的零日漏洞。攻击者可以利用该零日漏洞，发起勒索软件攻击。

2023-04-13 14:49:20

Windows 11Windows 10漏洞
CISA警告5个被积极利用的安全漏洞：需要采取紧急行动
Cyble在本周发表的一份分析报告中指出：“该组织利用双重勒索技术来锁定受害者，这涉及在加密之前泄露受害者的数据。” “如果未支付赎金，该组织会将数据上传到他们的泄密网站。”

2023-04-12 00:05:53

CISA安全漏洞
iPhone 8及以上请注意，苹果已发布零日漏洞更新
苹果公司上周五发布了iOS、iPadOS、macOS和Safari网络浏览器的安全更新，以解决在野外被利用的零日漏洞。

2023-04-10 18:25:21

零日漏洞漏洞
一文理解访问控制漏洞和提权
一些网站根据用户的地理为位置对资源实施访问控制。但是这些访问控制通常可以通过使用网络代理、VPN 或操控客户端地理定位机制来绕过。

2023-03-30 09:53:57

漏洞提权网络
现在 Windows 截图工具有一个主要的隐私缺陷
现在 Windows 截图工具有一个主要的隐私缺陷，微软已经在 Windows 10 和 Windows 11 中修复了这个截图工具漏洞。

2023-03-29 16:31:09

Windows 10Windows 11漏洞
灾难性回溯：正则表达式如何导致ReDoS漏洞？ 译文
在某些情况下，正则表达式可能会导致系统运行速度变慢，甚至容易受到ReDoS攻击。

2023-03-28 08:00:00

漏洞ReDoS安全
打码也不安全，Google Pixel手机照片编辑工具被曝安全漏洞
Google Pixel的照片编辑工具Markup存在名为“Acropalypse的安全漏洞，能够还原用户照片中已经打码或裁剪掉的内容。

2023-03-21 18:35:14

漏洞信息泄露
2023第一个重大漏洞，几乎影响所有组织
建议管理员应该使用外围防火墙、本地防火墙和 VPN 设置来阻止 TCP 445/SMB 从网络到互联网的出站流量。

2023-03-20 20:44:45

漏洞网络攻击身份验证
刚刚微软的3月安全更新中，这几个安全漏洞值得注意
安全供应商敦促企业立即修复微软Outlook和Mark of the Web功能中被利用的漏洞。

2023-03-15 18:25:25

漏洞网络攻击
IceFire勒索软件针对Linux企业系统推出新变体
网络安全服务商SentinelOne公司的研究部门SentinelLabs发现了一种新型的Linux版IceFire勒索软件，该勒索软件利用IBM公司的Aspera Faspex文件共享软件的一个漏洞。

2023-03-14 14:55:44

勒索软件漏洞安全
可泄露用户密码，Bitwarden密码管理器浏览器扩展发现新漏洞
根据安全机构 FlashPoint 官方博文，在密码管理器 Bitwarden 的浏览器扩展程序中发现了一个高危漏洞，可以泄露用户的密码信息。

2023-03-13 00:19:43

漏洞安全密码管理器
如何以一种意外的方式发现并找到 WinIO 内核驱动栈溢出漏洞
在本文的POC中，我们利用了MSR R/W原语。写入MSR原语允许我们重写IA32_LSTAR MSR。这个特定的MSR保存着指向处理系统调用的内核函数的指针(KiSystemCall64Shadow)。通过重写函数指针，我们可以实现任意的内核代码执行。

2023-03-06 08:53:02

WinIO内核驱动
TPM 2.0 库中的新漏洞对数十亿物联网和企业设备构成威胁
应用更新可信计算组 (TCG) 发布了TPM2.0 库规范勘误表 的更新，其中包含解决这些漏洞的说明。为确保系统安全，用户应尽快应用硬件和软件制造商通过其供应链提供的任何更新。

2023-03-06 00:06:57

漏洞物联网设备
重大供应链威胁！这个 Java 开源框架存在严重漏洞
10月份在ConnectWise产品中发现的较为严重的安全漏洞，如果不立即修补，可能会对供应链造成重大风险。

2023-03-02 15:52:33

漏洞网络安全
Linux内核常用保护和绕过技术
内核保护和利用是一个长期对抗的过程，出现了新的利用方法相应的也会出现新的对抗手段。 安全防护并不能完全保证内核是安全的，一旦有危害性更高的漏洞出现，就很容易打破这些保护使其轻易的获取系统权限。

2023-02-28 09:47:42

内核安全漏洞
CVE-2022-22583和CVE-2022-32800技术分析，你明白了吗？
我们会在本文详细介绍如何使用不同的方法利用CVE-2022-22583的技术细节。我们还在本报告中讨论了CVE-2022-32800的技术细节。

2023-02-16 08:17:25

技术CVESIP
JAVA安全之CVE-2020-1938复现和分析
对于处在漏洞影响版本范围内的 Tomcat 而言，若其开启 AJP Connector 且攻击者能够访问 AJP Connector 服务端口的情况下，即存在被 Ghostcat 漏洞利用的风险。注意 Tomcat AJP Connector 默认配置下即为开启状态，且监听在 0.0.0.0:8009 。

2023-02-14 08:33:30

JAVA安全Tomcat
2022 年全球网络安全漏洞 TOP 10
本文从漏洞披露时间、危害程度、影响范围等多个维度，盘点2022年高危漏洞TOP 10（排名不分先后）。

2023-01-30 13:05:35

漏洞网络攻击
最新报告：Java、.NET安全性最低？
超过四分之三使用 Java 和 .NET 编写的应用程序至少存在一个以上的 OWASP Top 10 漏洞。

2023-01-18 22:28:02

漏洞JavaScript
微软2023年1月份于周二补丁日针对98个漏洞发布安全补丁
微软在 2023 年发布的第一个补丁星期二修复程序共修复了98 个安全漏洞，其中包括该公司表示正在被积极利用的一个漏洞。

2023-01-14 09:53:40

漏洞微软
数百万辆汽车面临风险：16个主要汽车品牌发现API漏洞
最严重的问题与 Spireon 的远程信息处理解决方案有关，可能已被利用以获得完全的管理访问权限，使对手能够向大约 1550 万辆汽车发出任意命令并更新设备固件。

2023-01-10 00:11:56

API漏洞品牌
2022 年 Kubernetes 高危漏洞盘点
在本文中，我们讨论了 2022 年 Kubernetes 漏洞以及我们可以从中学到什么。

2022-12-29 15:56:58

Kubernetes漏洞
网络安全十大安全漏洞
缺乏记录成册的安全策略：任意的或未记录成册的安全控制使得在系统或网络中执行不一致的安全标准，必然导致系统被攻破。这个则属于网络安全管理层面的东西了，人防则更多的需要考虑管理制度体系以及总体安全策略甚至安全操作规程的制定等等。

2022-12-29 07:40:58

安全策略标准
不亚于 WannaCry，安全专家发现微软 Windows 10 / Windows 11 上的蠕虫漏洞
网络安全专家近日在 Windows 平台上发现了一个代码执行漏洞，其危险程度不亚于 2017 年肆虐全球的 EternalBlue / WannaCry 漏洞。

2022-12-21 12:45:52

漏洞蠕虫漏洞
前五大Web应用程序漏洞及发现方法
Web 应用安全性是一个旅程，不能在发布之前追溯到您的应用程序中。在整个开发生命周期中使用漏洞扫描程序嵌入测试，以帮助及早发现和修复问题。

2022-12-17 00:08:36

Web应用程序漏洞
在披露Log4Shell一年后，大多数公司仍暴露在攻击之下
虽然公开报道的涉及该漏洞的攻击比预期的要少，但近四分之三的企业仍然暴露在该漏洞之下。

2022-12-12 16:04:00

漏洞网络攻击
2022年最常被利用的十大漏洞
本文着重介绍了2022年恶意威胁分子利用的一些最危险的漏洞。

2022-12-09 15:09:00

漏洞黑客
CVE-2022-23093：ping漏洞影响FreeBSD系统
研究人员在Ping服务中发现一个栈缓存溢出，攻击者利用该漏洞可接管FreeBSD操作系统。

2022-12-09 14:32:53

漏洞网络攻击
Web安全之逻辑漏洞全方位总结
一般越权漏洞容易出现在权限页面(需要登陆的页面)增，删，改，查的地方，当用户对权限页面内的信息进行这些操作时，后台需要对当前用户的权限进行校验，看其是否具备操作权限，从而给出响应，而如果校验的规则过于简单则容易出现越权漏洞。

2022-12-08 10:33:48

Web安全逻辑漏洞
上一页 1 23456 ··· 36
点赞

51CTO技术栈公众号

业务
速览
在线客服