51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

漏洞

1779内容  
主要涵盖最新安全漏洞的报道、安全防护技术的研究以及安全态势的关注。
文章
共 1779 条
DNS曝高危漏洞，影响数百万物联网设备
近日，Nozomi Networks发出警告，uClibc库的域名系统 (DNS) 组件中存在一个高危漏洞，编号为CVE-2022-05-02，该漏洞将影响所有版本uClibc-ng库的域名系统(DNS)。资料显示，uClibc库专门为OpenWRT设计的一个分支，OpenWRT 是用于各种关键基础设施部门的路由器的通用操作系统。

2022-05-05 14:01:02

DNS高危漏洞uClibc
uClibc DNS曝安全漏洞，致使全球数百万物联网设备遭受影响
该漏洞还影响所有版本的uClibc-ng库的域名系统（DNS），uClibc-ng库是专门为关键基础设施部门路由器的通用操作系统OpenWRT设计的分支。

2022-05-05 11:33:10

漏洞网络攻击网络安全
Google 提高 Android 13 漏洞赏金，最高 150 万美元
Google 作为 Android 操作系统的主导者，近日他们宣布，将会为提高其移动操作系统的安全性，临时增加对 Android 13 Beta 版中发现的漏洞的悬赏金额。

2022-05-05 10:57:43

GoogleAndroid 13漏洞
移动发送奇怪短信？我想起了通讯行业的核弹级漏洞
这个漏洞虽然存在已久，但是却一直在被攻击者利用。那么，今天咱们就再聊聊这个神奇的SS7漏洞。

2022-04-29 21:37:34

漏洞网络安全网络攻击
网络安全漏洞巨大，谁在利用我的“网络记录”？
随着人们对网络的依赖程度加深，网络空间活动日渐频繁，其观影记录、打车轨迹、搜索记录、购物清单…这些关乎个人隐私的记录，都会以数据的形式储存在浩瀚网络，我们的每一次浏览，形同我们的脚印，对于这些“脚印”我们该如何保护？

2022-04-29 15:53:20

网络安全漏洞隐私
微软修复了暴露用户数据库的ExtraReplica Azure漏洞
微软已修复的这些漏洞可能让恶意用户在绕过身份验证后提升权限并获得对其他客户数据库的访问权限。

2022-04-29 14:44:50

漏洞网络攻击网络安全
Linux Nimbuspwn漏洞可能允许攻击者部署复杂的威胁
研究人员建议networkd-dispatcher的用户更新他们的安装。为了解决当前存在的特定漏洞，Microsoft Defender for Endpoint的端点检测和响应(EDR)功能需要具备能检测到利用Nimbuspwn所需的目录遍历攻击。

2022-04-28 21:42:38

漏洞勒索软件网络攻击
2021年利用最多的前15个漏洞出炉，附列表
目前在全球范围内，针对新披露的安全漏洞，攻击者更倾向于将攻击重点放在互联网系统上，包括电子邮件和虚拟专用网络 (VPN) 服务器。

2022-04-28 10:47:09

漏洞网络安全网络攻击
微软在 Linux 中发现了两个提权漏洞
Microsoft 365 Defender 研究团队在 Linux 操作系统中发现了两个漏洞。根据介绍，这些漏洞可以链接在一起以获得 Linux 系统的 root 权限，从而允许攻击者部署有效负载。

2022-04-28 09:41:29

Linux 操作系统漏洞Microsoft
Pkexec中本地权限升级漏洞的技术细节分析
Polkit(以前是PolicyKit)是一个用于控制类unix操作系统中的系统权限的组件。它为非权限进程提供了一种有组织的方式来与权限进程进行通信。

2022-04-28 07:59:11

Polkitpkexec漏洞
Log4Shell 过气了？攻击面仍大量存在
正如 CISA 所强调的，黑客并不关心漏洞的存在时间，他们只关心能否将漏洞带入目标设备。目前，一些 10 年前的漏洞仍然在野外被积极利用，而 Log4Shell 在目前看来颇有这方面的“潜质”。

2022-04-27 11:51:20

CISALog4Shell漏洞
CISA在漏洞利用列表中增加了七个新漏洞
本文列出了本周添加的七个新漏洞，CISA 要求在 2022年5月16日之前对所有这些漏洞进行修补。

2022-04-26 16:56:44

CISA漏洞攻击
谷歌修复了VirusTotal平台的高危RCE漏洞
安全研究人员披露了一个 VirusTotal 平台的安全漏洞，攻击者有可能利用该漏洞实现远程代码执行(RCE)。VirusTotal 平台是谷歌子公司 Chronicle 的一部分，主要提供恶意软件扫描服务，能够分析可疑文件和URL，并使用 70 多个第三方防病毒产品检查病毒。

2022-04-26 16:52:59

漏洞网络攻击者谷歌
Check Point发现音频解码器漏洞，全球三分之二安卓用户面临风险
近日，Check Point Research (CPR) 发现了一组安全漏洞，它们可用于在全球三分之二的移动设备上实施恶意远程代码执行。这些漏洞影响了搭载联发科和高通（两家最大的移动芯片组制造商）芯片的 Android 智能手机。

2022-04-26 11:16:49

安全漏洞
如何安全加固API，远离漏洞风险？ 译文 精选
本文从 API 的基本概念出发，和您深入探讨与 API 漏洞相关的各种风险，同时通过介绍各种常见的 API 安全实践，以构建出强大的 API 安全机制。

2022-04-26 10:13:02

API漏洞安全
谷歌Project Zero报告披露2021年0-day漏洞利用全球趋势
本篇报告中，“Project Zero”团队详细向我们介绍了被检测到的58个0-day漏洞的类型和攻击模式，并分析了2021年0-day数据暴增的原因。另外，在报告中，我们也可以清晰地看到团队在2022年的工作方向。

2022-04-26 06:37:18

漏洞网络安全网络攻击
借由Hack DHS计划，美国国土安全部系统发现了122个安全漏洞
据悉，国土安全部已向450多名经审查的安全研究人员和道德黑客发放了总计125,600美元的奖金。个人获得奖金的多少取决于他发现的漏洞的严重程度，每个漏洞最多可获得5,000美元的奖励。

2022-04-26 05:19:38

安全漏洞漏洞黑客
网络犯罪分子利用新的安全漏洞的速度有多快?
Skybox安全研究实验室的威胁情报分析师发现，2021年针对已知漏洞新的勒索软件程序增加了42%。该报告揭示了网络犯罪分子利用新的安全弱点的速度，并缩短了企业必须在网络攻击前修复漏洞的窗口。

2022-04-25 13:47:03

安全漏洞勒索软件
苹果开源技术让数亿 Android 设备面临 RCE 风险
网络安全公司 Check Point 的研究人员近日发现，开源的 ALAC 存在严重的漏洞，该漏洞允许攻击者在受影响的设备上进行远程代码执行(RCE)攻击。

2022-04-25 08:49:53

ALAC漏洞联发科
​你的代码泄露了吗 译文
本文将总结源代码泄漏导致的风险，以及了解您的公司是否成为受害者的方法。

2022-04-22 17:07:02

源代码开源代码泄漏
Android中的严重bug可导致用户媒体文件被访问
虽然分析师尚未提供有关实际利用这些漏洞的许多细节，但承诺会在2022 年 5月即将举行的CanSecWest上提供更多详细信息。

2022-04-22 15:03:14

Android漏洞网络攻击
甲骨文修复 Java “年度加密漏洞”，影响 Java 15 及以上版本
甲骨文在通用漏洞评分系统（Common Vulnerability Scoring System）中将该漏洞的严重性评级为 7.5

2022-04-21 11:42:43

甲骨文漏洞
甲骨文修复 Java “年度加密漏洞”，影响 Java 15 及以上版本
甲骨文于昨日推送了安全更新修复了一个漏洞，该漏洞允许攻击者伪造某些种类的 SSL 证书和握手、双因素认证信息。该漏洞影响了 Java 15 及以上版本中对 ECDSA(椭圆曲线数字签名算法)的实现。

2022-04-21 10:11:02

甲骨文漏洞Java
CISA 发出警告，攻击者正在利用 Windows 漏洞
从微软发布的公告来看，此高严重性漏洞（被追踪为 CVE-2022-22718）会影响所有 Windows 版本，已于 2022 年 2 月被修补。

2022-04-20 14:54:35

漏洞网络攻击Windows
ESET发出警告，联想三个漏洞影响数百万台电脑
值得庆幸的是，目前这些漏洞已经全部修复。为防止上述漏洞引发的攻击，Lenovo 建议受影响设备的用户将系统固件版本更新到可用的最新版本。

2022-04-20 12:07:12

漏洞网络攻击网络安全
新发现的零点击iPhone漏洞被NSO间谍软件利用
经过调查后，Citizen Lab表示没有在这些受害的加泰罗尼亚人里看到任何针对运行高于13.1.3的iOS版本的设备的HOMAGE漏洞实例，所以该漏洞极有可能已在iOS 13.2中修复。

2022-04-19 16:10:47

漏洞网络攻击
拖动文件就能触发 7-Zip 安全漏洞，波及所有版本
近日，研究人员 Kağan Çapar 在 7-Zip 中发现了一个漏洞，该漏洞可能导致黑客被赋予更高的权限以及执行任意指令。该漏洞的 CVE ID 为 CVE-2022-29072，漏洞影响 7-Zip 所有版本，其中也包括目前最新的 21.07 版本。

2022-04-19 09:38:11

漏洞7-Zip压缩软件
CISA警告机构修补积极利用的Windows LPE错误
尽管BOD 22-01 指令仅适用于美国联邦机构，但CISA也强烈敦促所有美国组织修补这个被积极利用的安全漏洞，以阻止漏洞在其Windows系统上提升权限的尝试。

2022-04-15 19:28:31

漏洞网络攻击Windows
谷歌浏览器紧急更新，又修复一零日漏洞
据悉，谷歌新修复的零日漏洞追踪为 CVE-2022-1364，是 Chrome V8 JavaScript 引擎中一个高严重性类型混淆漏洞，由谷歌威胁分析小组成员 Clément Lecigne 发现。

2022-04-15 14:47:10

零日漏洞漏洞网络攻击
通过查找非权限进程中的泄漏句柄来查找权限升级和UAC
你可能想知道为什么使用 switch 语句而不是简单的 if。一些代码已被删除，因为这些是我们高级持久性 Tortellini 专门为寻找我们在文章开头提到的漏洞而编写的工具的摘录。

2022-04-15 10:37:00

权限进程UAC
Apache Struts 中两年前的严重漏洞重现，官方发布补丁
Apache Software Foundation 发布了一个安全公告 S2-062，以解决 Struts 2.0.0 到 2.5.29 版本中存在的一个远程代码执行漏洞;攻击者可以利用此漏洞来控制受影响的系统。该漏洞被跟踪为 CVE-2021-31805，是由于 2020 年 CVE-2020-17530 (S2-061) 的不完整修复造成的。

2022-04-15 09:48:53

漏洞Apache修复方案
VMware CVE-2022-22954漏洞强势来袭 请立刻打补丁！
该漏洞的CVSS评分高达9.8，可见它的严重性非同一般，其主要影响VMware Workspace ONE Access和VMware Identity Manager这两款广泛使用的软件产品。

2022-04-14 18:25:51

补丁漏洞网络攻击
Elementor WordPress 插件存在漏洞，可能影响 50 万个站点
悉，尽管利用该漏洞时需要身份验证，但任何登录到有漏洞网站的用户都可以利用它，包括普通用户。另外，安全研究人员认为，未登录的用户也可以利用该漏洞，但是尚未证实这种情况。

2022-04-14 16:37:50

漏洞网络攻击插件
惠普 Teradici PCoIP 受漏洞影响， 波及1500万个端点
最近，安全研究人员发现 Teradici 受到最近披露的 OpenSSL 证书解析漏洞影响，该漏洞导致无限拒绝服务循环。

2022-04-13 15:16:59

漏洞网络安全网络攻击
开发人员保护工具包管理器中的三种常见漏洞
在这篇文章中，我们介绍了流行的包管理器中的三种类型的漏洞。我们举例说明了攻击者如何使用它们来破坏开发者机器，我们用代码示例解释了潜在问题，并就如何避免类似问题提出了建议。

2022-04-10 23:50:51

漏洞网络攻击恶意软件
VMware 多个产品中爆出严重漏洞
VMware 在公告中警示，客户应根据 VMSA-2021-0011 中的指示，立即修补或缓解这些漏洞，不然会造成很严重的后果。

2022-04-07 18:51:29

VMware漏洞网络攻击
如何在几分钟内找到多个 SQL 注入漏洞
今天来分享一下我是如何用几分钟发现某个漏洞赏金的目标多个 SQL 注入漏洞的，接下来以目标域名 redacted.org 为例。

2022-04-06 09:28:04

漏洞SQL注入
Wyze摄像头曝出大漏洞，近三年时间才修复
Wyze Cam被曝存在三个严重的安全漏洞，黑客利用这些漏洞可以执行任意代码，完全控制摄像头，并且访问设备中的视频资源。

2022-04-02 19:18:12

漏洞黑客
苹果发布紧急补丁以修复被积极利用的零日漏洞
这两项漏洞均由匿名研究人员发现并报告，苹果公司表示在iOS 15.4.1、iPadOS 15.4.1和macOS Monterey 12.3.1的发布中已解决了该两项漏洞，并建议用户尽快安装安全更新。

2022-04-01 15:18:12

零日漏洞补丁漏洞
网络安全漏洞的三个防范措施
在日常的使用过程中需要不断更新补丁或对系统进行升级，只有这样才能有效地加强对漏洞的防范。当前常用的网络安全防护措施有防火墙技术、防病毒技术、数据加密技术。

2022-03-31 14:55:31

网络安全漏洞
主流VoIP应用中出现RCE漏洞
这些漏洞存在于目前所广泛使用的开源PJSIP多媒体通信库中，该库主要被Asterisk PBX工具包使用，大量的VoIP应用是在其基础上开发的。

2022-03-31 11:55:50

漏洞VoIP应用RCE漏洞
Spring框架爆出0day漏洞！你做好回滚了么？ 原创 精选
3月29日，Spring框架曝出RCE 0day漏洞。已经证实由于 SerializationUtils#deserialize 基于Java的序列化机制，可导致远程代码执行(RCE)，使用JDK9及以上版本皆有可能受到影响

2022-03-30 19:41:07

Spring0day漏洞
Log4j 未平，Spring高危漏洞又起！
目前，spring官方尚未正式发布漏洞补丁，安全专家建议采用以下二个临时方案进行防护，并及时关注官方补丁发布情况。

2022-03-30 11:29:53

漏洞补丁Spring
漏洞情报 | Spring RCE 0day高危漏洞预警
相关监测发现该漏洞可能已被远程攻击者利用，广东省网络安全应急响应中心连夜发布预警通知，考虑到Spring框架的广泛应用，FreeBuf对漏洞评级为：危险。

2022-03-30 09:09:39

漏洞网络安全网络攻击
漏洞管理走向何方？
漏洞管理的未来将集中于自动化，尤其是漏洞扫描过程的自动化。随着企业IT环境继续变得越来越复杂，现在是时候考虑自动化工具的时候了。

2022-03-30 06:08:54

漏洞管理漏洞网络攻击
CISA敦促机构组织对Chrome、Redis漏洞进行修补
上周五，CISA在其被积极利用的漏洞目录中又增加了66个漏洞，其中包括一个Windows Print Spooler漏洞（追踪代码为CVE-2022-21999），该漏洞允许代码作为系统执行。随后，CISA命令联邦机构尽快修补这些漏洞，以消除安全隐患。

2022-03-29 16:32:44

漏洞网络安全
热门游戏《艾尔登法环》被曝重大漏洞
官方最近发布的一个补丁修复了隐藏在《Elden Ring》游戏中的漏洞，该漏洞使得PC玩家陷入'死亡循环'中。

2022-03-29 11:46:31

漏洞黑暗之魂死亡循环
Chrome 最新零日漏洞已得到修复
据悉，该零日漏洞（CVE-2022-1096）由一位匿名安全人员发现，是 Chrome V8 JavaScript 引擎的一个高严重性的类型混淆漏洞。

2022-03-28 18:30:54

零日漏洞Chrome
再次打击！卡巴斯基被踢出漏洞赏金平台
HackerOne决定将卡巴斯基漏洞赏金计划踢出其平台，这是俄乌战争以来，卡巴斯基遭受的又一次打击。

2022-03-28 12:47:48

网络安全漏洞黑客
​面对“双重勒索”+“点名羞辱” ，亚信安全XDR筑起高级威胁“防御盾”
“双重勒索”还带来了“点名羞辱”的新威胁。

2022-03-25 17:23:09

双重勒索点名羞辱网络安全
上一页 1 ··· 56789 ··· 36
点赞

51CTO技术栈公众号

业务
速览
在线客服