51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

漏洞

1779内容  
主要涵盖最新安全漏洞的报道、安全防护技术的研究以及安全态势的关注。
文章
共 1779 条
关于Amazon Photos安全漏洞
Checkmarx研究人员发现由于Amazon Photos APP中一个组件的错误配置引发了一个安全漏洞，使得manifest文件可以在无需认证的情况下从外部访问。

2022-07-06 11:50:43

漏洞网络攻击
Chrome被爆严重零日漏洞，谷歌督促用户尽快更新
近期，谷歌发布公告，称已经为Windows用户发布了Chrome 103.0.5060.114更新，以解决在野被攻击者利用的高严重性零日漏洞，这也是2022年谷歌修补的第四个 Chrome 零日漏洞。

2022-07-05 15:12:58

谷歌Chrome零日漏洞
Jenkins安全团队披露了29个受0Day漏洞影响的插件
Jenkins安全团队披露了影响Jenkins自动化服务器中29个插件的数十项缺陷，其中大部分尚未得到修复。

2022-07-04 11:16:12

Jenkins服务器安全缺陷
网络安全业务异军突起，微软修复漏洞的速度却变慢了
据The Information报道，全球市值最高的IT安全公司Palo Alto Networks的研究人员称，在6月中旬，微软修复了其Azure平台拓展的托管服务中的一个漏洞，该漏洞主要影响Linux服务器，攻击者利用这种漏洞可以访问云服务器，该研究人员于1月底向微软报告了该问题。

2022-07-03 16:33:38

网络安全漏洞微软
Black Lotus警告异常复杂的ZuoRAT恶意软件已盯上大量路由器
Lumen Technologies 旗下 Black Lotus 实验室的研究人员指出，其已确认至少 80 款被隐形恶意软件感染的目标，且涉及思科、Netgear、华硕和 GrayTek 等品牌的路由器型号。

2022-06-30 13:18:23

恶意软件路由器漏洞
高危漏洞并不意味着要最先修复
安全团队每天都会被越来越多的漏洞所淹没，但通过改变漏洞的优先级，可以极大地减少修补工作量。

2022-06-29 08:13:36

漏洞网络攻击网络安全
首席信息安全官仍然会犯的漏洞管理错误
一些常见的失误和误解可能使企业的漏洞管理无法做到最好。

2022-06-23 14:04:51

漏洞信息安全数据泄露
六个优秀漏洞管理工具以及它们如何帮助确定威胁的优先级
这些年来，不仅漏洞管理发生了相当大的变化，企业安全团队发现并不断修补的系统也发生了变化。如今，有系统内部部署、物联网设备、公有和私有云，以及更多的定制应用程序。漏洞管理系统不再只关注网络和私有托管应用程序。现在，他们必须评估所有这些系统，找出漏洞，并帮助企业安全团队做出更好的补救决策。

2022-06-20 14:57:50

漏洞安全威胁
如何制定一个可落地的漏洞补丁管理策略？
如何制定一个可落地的漏洞补丁管理策略？

2022-06-17 11:24:52

漏洞补丁管理策略
攻击者利用三年前的 Telerik 漏洞部署 Cobalt Strike
攻击者利用的漏洞是 CVE-2019-18935，这是一个严重的反序列化漏洞，CVSS v3.1评分高达 9.8，可导致在 Telerik UI 库中远程执行 ASP.NET AJAX 的代码。

2022-06-16 11:02:21

漏洞攻击
微软修复了已被黑客利用的"Follina"Windows零日漏洞
该漏洞影响到所有仍在接受安全更新的Windows版本，包括Windows 11，并使威胁者能够查看或删除数据，安装程序，并在被攻击的系统上创建新账户。

2022-06-16 08:46:30

漏洞黑客微软
x86 CPU，危！最新漏洞引发热议，英特尔“全部处理器”受影响
研究人员在实验中发现，在某些情况下，x86处理器的动态频率缩放取决于正在处理的数据，其颗粒度为毫秒。

2022-06-15 14:40:54

英特尔漏洞
俄沙虫组织利用Follina漏洞，入侵乌克兰重点机构
近期，乌克兰计算机应急响应小组 (CERT) 警告说，俄罗斯黑客组织Sandworm可能正在利用名为Follina的漏洞，这是Microsoft Windows 支持诊断工具 (MSDT) 中的一个远程代码执行漏洞，编号为CVE-2022-30190，它可以通过打开或选择特制文档来触发其中的安全漏洞，威胁行为者至少自2022年4月以来一直在攻击中利用它。

2022-06-14 14:59:33

漏洞FollinaWindows
CVE-2022–26923漏洞分析
本次漏洞利用简单，流量特征不明显难以检测，同时获取的AD域证书有效时间长，因此对于AD域的提权和权限维持都有很高的利用价值。

2022-06-14 09:00:21

漏洞补丁
Confluence服务器被黑客部署AvosLocker、Cerber2021勒索软件
近期，勒索软件团伙瞄准了一个远程代码执行 (RCE) 漏洞，该漏洞影响会Atlassian Confluence服务器和数据中心。

2022-06-13 14:22:01

勒索软件漏洞Confluence
HID Mercury曝严重漏洞，可解锁访问控制系统
网络安全公司Trellix的安全研究人员共在LenelS2发现了8个零日漏洞，远程攻击者可以利用这些漏洞执行任意代码、执行命令注入、信息欺骗、写入任意文件和触发拒绝服务 ( DoS) 条件。

2022-06-13 13:38:41

漏洞网络安全网络攻击
CISA发出警告：Atlassian紧急推出针对Confluence高危零日漏洞的修复程序
CISA 敦促使用受影响的 Atlassian 的 Confluence 服务器和数据中心产品的组织阻止所有进出这些设备的互联网流量，直到更新可用并成功应用。

2022-06-07 11:20:33

零日漏洞漏洞网络攻击
美国：禁止向中国分享安全漏洞，微软反对无效
新规的落地代表美国实体与中国政府相关的组织和个人合作时，如果发现安全漏洞和信息，不能直接公布，需要先经过商务部审核。文件中同时指出，对代表政府行事的个人的许可要求是必要的，以防止代表 D 组国家政府行事的人因从事违反美国国家安全和外交政策利益的活动而获得「网络安全项目」。​

2022-06-06 14:32:36

安全漏洞微软
新的Windows搜索零日漏洞可被远程托管恶意软件利用
Windows Search漏洞是在关键的Microsoft Office零日漏洞“Follina”出现后不久发现的。后者可以通过Microsoft诊断工具(MSDT)在PowerShell远程代码执行攻击中被利用。

2022-06-06 14:17:15

零日漏洞恶意软件网络攻击
微软零日漏洞已被利用，现提供应对办法
Microsoft Office中的一个零日漏洞正在被广泛利用，虽然还没有补丁，但这家软件巨头已经发布了解决方法来防止攻击。

2022-06-04 07:51:29

零日漏洞网络攻击
速看，微软MSDT零日漏洞的补丁来了
近日，网络安全研究人员发现了一个新的 Microsoft Office 零日漏洞，编号 CVE-2022-30190。只需打开 Word 文档即可通过 Microsoft 诊断工具 (MSDT) 执行恶意 PowerShell 命令，也可以运行任意代码。

2022-06-01 14:09:36

Microsoft零日漏洞PowerShell
微软警告MSDT官方支持诊断工具存在一个严重的远程代码执行漏洞
尽管微软尚未给出详细说明（或许尚未完成修复），但该公司解释称 —— 当 Microsoft Word 等应用程序通过 URL 协议调用 MSDT 时，该 RCE 漏洞就有被攻击者利用的风险。

2022-05-31 19:08:07

漏洞网络攻击
Terra区块链曝出被忽视七个月的DeFi漏洞 致9000万美元资金被窃取
本文提到的漏洞，由 Terra 社区成员兼分析师“FatMan”曝光。这对最新推出的 Terra 2.0 区块链，他也是最直言不讳的反对者之一。

2022-05-31 10:21:46

漏洞区块链
冰河连夜复现了Log4j最新史诗级重大漏洞
今天，我们就一起重现下Log4j的这个重大漏洞。希望各位小伙伴们了解到这个漏洞的严重性后，尽快升级项目中所适用的Log4j版本。

2022-05-30 14:04:23

Log4j远程代码漏洞
OAS 平台受关键 RCE 和 API 访问漏洞的影响
鉴于 OAS 用户众多，平台中的漏洞可能会使关键工业部门面临中断和机密信息泄露的风险。

2022-05-27 17:30:46

漏洞网络攻击
PoC代码已公布，这个 VMware auth 高危漏洞需尽快修补
据报道，VMware 已在近期发布了安全更新，以解决影响 Workspace ONE Access、VMware Identity Manager (vIDM) 或 vRealize Automation 的 CVE-2022-22972 漏洞。

2022-05-27 12:51:46

漏洞VMware攻击者
影响Angular和React应用的常见六大漏洞 译文 精选
本文将和您讨论影响Angular和React应用的六种最常见的漏洞，以及如何发现和预防它们。

2022-05-27 08:00:00

漏洞AngularReact
从微补丁应用看漏洞修复技术的发展与挑战
随着企业网络基础架构的扩展和数字化建设的深入，今天的漏洞修复工作所面临的困难和挑战正在呈指数级快速增长，做好补丁管理对企业组织来说并不是一件容易的事情。

2022-05-26 12:03:00

补丁漏洞网络安全
谷歌：Predator间谍软件使用零日漏洞感染Android设备
该报告是2021年7月对当年在Chrome、Internet Explorer 和 WebKit (Safari) 中发现的其他四个 0day漏洞的分析的后续报告。

2022-05-23 15:59:29

漏洞网络攻击间谍软件
Google发出提醒：Android用户警惕间谍软件利用零日漏洞进行监控
与 NSO Group 开发强悍 Pegasus 恶意软件针对 iOS 系统不同，该 Predator 软件则是针对 Android 用户。

2022-05-23 10:42:15

Android 用户Google恶意软件
NVIDIA修复了Windows GPU显示驱动程序中的十个漏洞
这些漏洞对权限要求低且无需用户交互，因此它们可以被整合到恶意软件中，从而允许攻击者执行具有更高权限的命令。

2022-05-19 08:33:53

漏洞恶意软件
​从终端防护开始，为工业主机勒索病毒防护请个“贴身保镖”
面对勒索病毒惯用的漏洞攻击手段，立思辰安科认为，应重点在工控网络内部部署工控终端防护系统，有效抵御已知病毒、勒索病毒、漏洞、位置恶意代码等攻击手段，做到对工业主机的“贴身防护”。

2022-05-18 16:00:14

工控安全勒索病毒
低功耗蓝牙漏洞可用于解锁许多设备？
许多产品实施基于蓝牙低功耗的接近身份验证，当确定可信BLE设备在附近时，产品会解锁或保持解锁状态，针对BLE接近身份验证的中继攻击的可能性已经多年来一直为人所知，但现有工具具有可检测的延迟水平，并且无法使用链路层加密中继连接。

2022-05-18 14:21:18

漏洞蓝牙低功耗蓝牙
可见、可用、可考量——企业高效漏洞管理的目标与实现
在网络世界中，安全漏洞将会长期存在，所谓的安全性不仅是指“安全”或“不安全”，而是还取决于企业发现漏洞并进行响应的速度，只有通过科学的手段实现高效漏洞管理，网络系统才会变得更加安全与健壮。

2022-05-18 13:09:35

漏洞企业安全漏洞管理
CISA：不要在有域控制器的设备上安装Windows五月更新
在本月补丁星期二活动日放出的累积更新中，微软修复了追踪号为 CVE-2022-26925 的 Windows Local Security Authority (LSA) 欺骗漏洞。

2022-05-17 15:55:28

微软漏洞Windows
​Check Point：2022年4月头号恶意软件排行榜发生变动，Emotet位居榜首
Check Point Research 报告称：4 月份从 Formbook 到 Lokibot 均活动频繁。本月 Spring4Shell 也登上了新闻头条，但它还不是最常被利用的漏洞之一

2022-05-17 15:18:03

漏洞恶意软件
安全研究人员警告iPhone存在关机后仍可被恶意利用的漏洞隐患
德国达姆施塔特工业大学的一支研究团队，刚刚披露了一种可将恶意软件加载到 iPhone 上的新手段。

2022-05-17 15:10:30

安全漏洞iPhone
苹果紧急更新修复入侵Mac和Watch的零日漏洞
该漏洞是一项AppleAVD(音频和视频解码的内核扩展)中的越界写入问题，追踪代码为CVE-2022-22675，它允许应用程序以内核权限执行任意代码。

2022-05-17 14:50:35

漏洞苹果零日漏洞
Sysrv 僵尸网络新变种正攻击 Windows及Linux 服务器
微软安全情报团队5月13日在推特上表示，Sysrv 僵尸网络的新变种——Sysrv-K。作为新变种，Sysrv-K，具有更加强大的功能，能够扫描互联网以查找具有各种漏洞的 Web 服务器并自动进行安装

2022-05-16 13:37:12

Sysrv僵尸网络微软
SonicWall：请立即修复SMA 1000 漏洞
近日，网络安全供应商SonicWall发布了关于安全移动访问 (SMA) 1000设备的三个安全漏洞的紧急报告，其中包括一个高威胁性的身份验证绕过漏洞。

2022-05-16 13:34:35

漏洞SonicWall攻击者
微软2022年5月份于周二补丁日针对74个漏洞发布安全补丁
74 个 CVE 漏洞中，7 个被评为严重，66 个被评为重要，1 个被评为低严重性，与过去 5 月的发行量相比，比 2021 年 5 月多 19 个，比 2019 年 5 月少 5 个，整个 2020 年每个月都有点反常，因此不具备可比性。

2022-05-16 08:33:54

漏洞微软安全补丁
惠普修复了影响200多种型号的固件BUG
惠普近期发布了BIOS更新，修复了两个影响广泛PC和笔记本电脑产品的严重漏洞，这些漏洞允许代码以内核权限运行。

2022-05-12 16:44:01

惠普BIOS更新漏洞
微软修复了所有Windows版本中的新NTLM零日漏洞
微软于近期解决了一个积极利用的Windows LSA零日漏洞，未经身份验证的攻击者可以远程利用该漏洞来强制域控制器通过Windows NT LAN Manager (NTLM)安全协议对其进行身份验证。

2022-05-11 14:41:18

微软零日漏洞Windows
家庭网络的漏洞：如何更好地保护智能家居设备
安全风险和数据保护漏洞不仅仅是拥有正确的防御技术的问题。具有安全问题的单个设备足以使具有许多不同服务的家庭网络容易受到外部攻击。

2022-05-11 13:59:37

漏洞安全智能家居
Android 2022 年5月安全更新补丁36漏洞
这些漏洞的补丁包含在 Android 2022-05-01 安全补丁级别中，该补丁还解决了 System 组件中的八个漏洞——所有八个漏洞都被评为“高严重性”（。

2022-05-08 23:17:26

漏洞补丁Android
渗透基础—Exchange版本探测和漏洞检测
在漏洞检测上，可以将补丁时间作为判定依据，如果识别到的Exchange版本发布日期低于某个补丁日期，那么判定该Exchange存在该补丁中描述的漏洞。

2022-05-08 20:48:34

Exchange版本漏洞
QNAP修复了关键的QVR远程命令执行漏洞
根据QNAP发布的公告，该漏洞会影响运行QVR的QNAP VS系列NVR。如果被利用，此漏洞允许远程攻击者运行任意命令。

2022-05-07 11:31:25

漏洞网络攻击
安全代码为何如此重要？ 译文
尽管大多数企业在增加网络安全方面的投入，而且像 DevSecOps 这样的策略正在将安全性转移到那些作为企业命脉的开发者身上，但成功的攻击仍然很普遍。

2022-05-06 17:34:27

安全代码软件漏洞
谷歌修复了积极利用的Android内核漏洞
谷歌的研究人员曾在1月份就披露了该Linux漏洞 ，并引入了一个修复程序，该修复程序也及时同步给Linux供应商，然而在谷歌自己的安卓操作系统中修复这个漏洞则需要几个月的时间。

2022-05-06 14:40:32

漏洞补丁Android
设备接管风险警告！F5发现一个关键BIG-IP远程执行漏洞
根据F5的安全研究显示，这个漏洞存在于iControl REST组件中，并允许攻击者发送未公开的请求以绕过BIG-IP中的iControl REST认证。

2022-05-05 19:16:31

漏洞F5网络攻击
上一页 1 ··· 45678 ··· 36
点赞

51CTO技术栈公众号

业务
速览
在线客服