51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

漏洞

1806内容  
主要涵盖最新安全漏洞的报道、安全防护技术的研究以及安全态势的关注。
文章
共 1806 条
冰河连夜复现了Log4j最新史诗级重大漏洞
今天，我们就一起重现下Log4j的这个重大漏洞。希望各位小伙伴们了解到这个漏洞的严重性后，尽快升级项目中所适用的Log4j版本。

2022-05-30 14:04:23

Log4j远程代码漏洞
OAS 平台受关键 RCE 和 API 访问漏洞的影响
鉴于 OAS 用户众多，平台中的漏洞可能会使关键工业部门面临中断和机密信息泄露的风险。

2022-05-27 17:30:46

漏洞网络攻击
PoC代码已公布，这个 VMware auth 高危漏洞需尽快修补
据报道，VMware 已在近期发布了安全更新，以解决影响 Workspace ONE Access、VMware Identity Manager (vIDM) 或 vRealize Automation 的 CVE-2022-22972 漏洞。

2022-05-27 12:51:46

漏洞VMware攻击者
影响Angular和React应用的常见六大漏洞 译文 精选
本文将和您讨论影响Angular和React应用的六种最常见的漏洞，以及如何发现和预防它们。

2022-05-27 08:00:00

漏洞AngularReact
从微补丁应用看漏洞修复技术的发展与挑战
随着企业网络基础架构的扩展和数字化建设的深入，今天的漏洞修复工作所面临的困难和挑战正在呈指数级快速增长，做好补丁管理对企业组织来说并不是一件容易的事情。

2022-05-26 12:03:00

补丁漏洞网络安全
谷歌：Predator间谍软件使用零日漏洞感染Android设备
该报告是2021年7月对当年在Chrome、Internet Explorer 和 WebKit (Safari) 中发现的其他四个 0day漏洞的分析的后续报告。

2022-05-23 15:59:29

漏洞网络攻击间谍软件
Google发出提醒：Android用户警惕间谍软件利用零日漏洞进行监控
与 NSO Group 开发强悍 Pegasus 恶意软件针对 iOS 系统不同，该 Predator 软件则是针对 Android 用户。

2022-05-23 10:42:15

Android 用户Google恶意软件
NVIDIA修复了Windows GPU显示驱动程序中的十个漏洞
这些漏洞对权限要求低且无需用户交互，因此它们可以被整合到恶意软件中，从而允许攻击者执行具有更高权限的命令。

2022-05-19 08:33:53

漏洞恶意软件
​从终端防护开始，为工业主机勒索病毒防护请个“贴身保镖”
面对勒索病毒惯用的漏洞攻击手段，立思辰安科认为，应重点在工控网络内部部署工控终端防护系统，有效抵御已知病毒、勒索病毒、漏洞、位置恶意代码等攻击手段，做到对工业主机的“贴身防护”。

2022-05-18 16:00:14

工控安全勒索病毒
低功耗蓝牙漏洞可用于解锁许多设备？
许多产品实施基于蓝牙低功耗的接近身份验证，当确定可信BLE设备在附近时，产品会解锁或保持解锁状态，针对BLE接近身份验证的中继攻击的可能性已经多年来一直为人所知，但现有工具具有可检测的延迟水平，并且无法使用链路层加密中继连接。

2022-05-18 14:21:18

漏洞蓝牙低功耗蓝牙
可见、可用、可考量——企业高效漏洞管理的目标与实现
在网络世界中，安全漏洞将会长期存在，所谓的安全性不仅是指“安全”或“不安全”，而是还取决于企业发现漏洞并进行响应的速度，只有通过科学的手段实现高效漏洞管理，网络系统才会变得更加安全与健壮。

2022-05-18 13:09:35

漏洞企业安全漏洞管理
CISA：不要在有域控制器的设备上安装Windows五月更新
在本月补丁星期二活动日放出的累积更新中，微软修复了追踪号为 CVE-2022-26925 的 Windows Local Security Authority (LSA) 欺骗漏洞。

2022-05-17 15:55:28

微软漏洞Windows
​Check Point：2022年4月头号恶意软件排行榜发生变动，Emotet位居榜首
Check Point Research 报告称：4 月份从 Formbook 到 Lokibot 均活动频繁。本月 Spring4Shell 也登上了新闻头条，但它还不是最常被利用的漏洞之一

2022-05-17 15:18:03

漏洞恶意软件
安全研究人员警告iPhone存在关机后仍可被恶意利用的漏洞隐患
德国达姆施塔特工业大学的一支研究团队，刚刚披露了一种可将恶意软件加载到 iPhone 上的新手段。

2022-05-17 15:10:30

安全漏洞iPhone
苹果紧急更新修复入侵Mac和Watch的零日漏洞
该漏洞是一项AppleAVD(音频和视频解码的内核扩展)中的越界写入问题，追踪代码为CVE-2022-22675，它允许应用程序以内核权限执行任意代码。

2022-05-17 14:50:35

漏洞苹果零日漏洞
Sysrv 僵尸网络新变种正攻击 Windows及Linux 服务器
微软安全情报团队5月13日在推特上表示，Sysrv 僵尸网络的新变种——Sysrv-K。作为新变种，Sysrv-K，具有更加强大的功能，能够扫描互联网以查找具有各种漏洞的 Web 服务器并自动进行安装

2022-05-16 13:37:12

Sysrv僵尸网络微软
SonicWall：请立即修复SMA 1000 漏洞
近日，网络安全供应商SonicWall发布了关于安全移动访问 (SMA) 1000设备的三个安全漏洞的紧急报告，其中包括一个高威胁性的身份验证绕过漏洞。

2022-05-16 13:34:35

漏洞SonicWall攻击者
微软2022年5月份于周二补丁日针对74个漏洞发布安全补丁
74 个 CVE 漏洞中，7 个被评为严重，66 个被评为重要，1 个被评为低严重性，与过去 5 月的发行量相比，比 2021 年 5 月多 19 个，比 2019 年 5 月少 5 个，整个 2020 年每个月都有点反常，因此不具备可比性。

2022-05-16 08:33:54

漏洞微软安全补丁
惠普修复了影响200多种型号的固件BUG
惠普近期发布了BIOS更新，修复了两个影响广泛PC和笔记本电脑产品的严重漏洞，这些漏洞允许代码以内核权限运行。

2022-05-12 16:44:01

惠普BIOS更新漏洞
微软修复了所有Windows版本中的新NTLM零日漏洞
微软于近期解决了一个积极利用的Windows LSA零日漏洞，未经身份验证的攻击者可以远程利用该漏洞来强制域控制器通过Windows NT LAN Manager (NTLM)安全协议对其进行身份验证。

2022-05-11 14:41:18

微软零日漏洞Windows
家庭网络的漏洞：如何更好地保护智能家居设备
安全风险和数据保护漏洞不仅仅是拥有正确的防御技术的问题。具有安全问题的单个设备足以使具有许多不同服务的家庭网络容易受到外部攻击。

2022-05-11 13:59:37

漏洞安全智能家居
Android 2022 年5月安全更新补丁36漏洞
这些漏洞的补丁包含在 Android 2022-05-01 安全补丁级别中，该补丁还解决了 System 组件中的八个漏洞——所有八个漏洞都被评为“高严重性”（。

2022-05-08 23:17:26

漏洞补丁Android
渗透基础—Exchange版本探测和漏洞检测
在漏洞检测上，可以将补丁时间作为判定依据，如果识别到的Exchange版本发布日期低于某个补丁日期，那么判定该Exchange存在该补丁中描述的漏洞。

2022-05-08 20:48:34

Exchange版本漏洞
QNAP修复了关键的QVR远程命令执行漏洞
根据QNAP发布的公告，该漏洞会影响运行QVR的QNAP VS系列NVR。如果被利用，此漏洞允许远程攻击者运行任意命令。

2022-05-07 11:31:25

漏洞网络攻击
安全代码为何如此重要？ 译文
尽管大多数企业在增加网络安全方面的投入，而且像 DevSecOps 这样的策略正在将安全性转移到那些作为企业命脉的开发者身上，但成功的攻击仍然很普遍。

2022-05-06 17:34:27

安全代码软件漏洞
谷歌修复了积极利用的Android内核漏洞
谷歌的研究人员曾在1月份就披露了该Linux漏洞 ，并引入了一个修复程序，该修复程序也及时同步给Linux供应商，然而在谷歌自己的安卓操作系统中修复这个漏洞则需要几个月的时间。

2022-05-06 14:40:32

漏洞补丁Android
设备接管风险警告！F5发现一个关键BIG-IP远程执行漏洞
根据F5的安全研究显示，这个漏洞存在于iControl REST组件中，并允许攻击者发送未公开的请求以绕过BIG-IP中的iControl REST认证。

2022-05-05 19:16:31

漏洞F5网络攻击
DNS曝高危漏洞，影响数百万物联网设备
近日，Nozomi Networks发出警告，uClibc库的域名系统 (DNS) 组件中存在一个高危漏洞，编号为CVE-2022-05-02，该漏洞将影响所有版本uClibc-ng库的域名系统(DNS)。资料显示，uClibc库专门为OpenWRT设计的一个分支，OpenWRT 是用于各种关键基础设施部门的路由器的通用操作系统。

2022-05-05 14:01:02

DNS高危漏洞uClibc
uClibc DNS曝安全漏洞，致使全球数百万物联网设备遭受影响
该漏洞还影响所有版本的uClibc-ng库的域名系统（DNS），uClibc-ng库是专门为关键基础设施部门路由器的通用操作系统OpenWRT设计的分支。

2022-05-05 11:33:10

漏洞网络攻击网络安全
Google 提高 Android 13 漏洞赏金，最高 150 万美元
Google 作为 Android 操作系统的主导者，近日他们宣布，将会为提高其移动操作系统的安全性，临时增加对 Android 13 Beta 版中发现的漏洞的悬赏金额。

2022-05-05 10:57:43

GoogleAndroid 13漏洞
移动发送奇怪短信？我想起了通讯行业的核弹级漏洞
这个漏洞虽然存在已久，但是却一直在被攻击者利用。那么，今天咱们就再聊聊这个神奇的SS7漏洞。

2022-04-29 21:37:34

漏洞网络安全网络攻击
网络安全漏洞巨大，谁在利用我的“网络记录”？
随着人们对网络的依赖程度加深，网络空间活动日渐频繁，其观影记录、打车轨迹、搜索记录、购物清单…这些关乎个人隐私的记录，都会以数据的形式储存在浩瀚网络，我们的每一次浏览，形同我们的脚印，对于这些“脚印”我们该如何保护？

2022-04-29 15:53:20

网络安全漏洞隐私
微软修复了暴露用户数据库的ExtraReplica Azure漏洞
微软已修复的这些漏洞可能让恶意用户在绕过身份验证后提升权限并获得对其他客户数据库的访问权限。

2022-04-29 14:44:50

漏洞网络攻击网络安全
Linux Nimbuspwn漏洞可能允许攻击者部署复杂的威胁
研究人员建议networkd-dispatcher的用户更新他们的安装。为了解决当前存在的特定漏洞，Microsoft Defender for Endpoint的端点检测和响应(EDR)功能需要具备能检测到利用Nimbuspwn所需的目录遍历攻击。

2022-04-28 21:42:38

漏洞勒索软件网络攻击
2021年利用最多的前15个漏洞出炉，附列表
目前在全球范围内，针对新披露的安全漏洞，攻击者更倾向于将攻击重点放在互联网系统上，包括电子邮件和虚拟专用网络 (VPN) 服务器。

2022-04-28 10:47:09

漏洞网络安全网络攻击
微软在 Linux 中发现了两个提权漏洞
Microsoft 365 Defender 研究团队在 Linux 操作系统中发现了两个漏洞。根据介绍，这些漏洞可以链接在一起以获得 Linux 系统的 root 权限，从而允许攻击者部署有效负载。

2022-04-28 09:41:29

Linux 操作系统漏洞Microsoft
Pkexec中本地权限升级漏洞的技术细节分析
Polkit(以前是PolicyKit)是一个用于控制类unix操作系统中的系统权限的组件。它为非权限进程提供了一种有组织的方式来与权限进程进行通信。

2022-04-28 07:59:11

Polkitpkexec漏洞
Log4Shell 过气了？攻击面仍大量存在
正如 CISA 所强调的，黑客并不关心漏洞的存在时间，他们只关心能否将漏洞带入目标设备。目前，一些 10 年前的漏洞仍然在野外被积极利用，而 Log4Shell 在目前看来颇有这方面的“潜质”。

2022-04-27 11:51:20

CISALog4Shell漏洞
CISA在漏洞利用列表中增加了七个新漏洞
本文列出了本周添加的七个新漏洞，CISA 要求在 2022年5月16日之前对所有这些漏洞进行修补。

2022-04-26 16:56:44

CISA漏洞攻击
谷歌修复了VirusTotal平台的高危RCE漏洞
安全研究人员披露了一个 VirusTotal 平台的安全漏洞，攻击者有可能利用该漏洞实现远程代码执行(RCE)。VirusTotal 平台是谷歌子公司 Chronicle 的一部分，主要提供恶意软件扫描服务，能够分析可疑文件和URL，并使用 70 多个第三方防病毒产品检查病毒。

2022-04-26 16:52:59

漏洞网络攻击者谷歌
Check Point发现音频解码器漏洞，全球三分之二安卓用户面临风险
近日，Check Point Research (CPR) 发现了一组安全漏洞，它们可用于在全球三分之二的移动设备上实施恶意远程代码执行。这些漏洞影响了搭载联发科和高通（两家最大的移动芯片组制造商）芯片的 Android 智能手机。

2022-04-26 11:16:49

安全漏洞
如何安全加固API，远离漏洞风险？ 译文 精选
本文从 API 的基本概念出发，和您深入探讨与 API 漏洞相关的各种风险，同时通过介绍各种常见的 API 安全实践，以构建出强大的 API 安全机制。

2022-04-26 10:13:02

API漏洞安全
谷歌Project Zero报告披露2021年0-day漏洞利用全球趋势
本篇报告中，“Project Zero”团队详细向我们介绍了被检测到的58个0-day漏洞的类型和攻击模式，并分析了2021年0-day数据暴增的原因。另外，在报告中，我们也可以清晰地看到团队在2022年的工作方向。

2022-04-26 06:37:18

漏洞网络安全网络攻击
借由Hack DHS计划，美国国土安全部系统发现了122个安全漏洞
据悉，国土安全部已向450多名经审查的安全研究人员和道德黑客发放了总计125,600美元的奖金。个人获得奖金的多少取决于他发现的漏洞的严重程度，每个漏洞最多可获得5,000美元的奖励。

2022-04-26 05:19:38

安全漏洞漏洞黑客
网络犯罪分子利用新的安全漏洞的速度有多快?
Skybox安全研究实验室的威胁情报分析师发现，2021年针对已知漏洞新的勒索软件程序增加了42%。该报告揭示了网络犯罪分子利用新的安全弱点的速度，并缩短了企业必须在网络攻击前修复漏洞的窗口。

2022-04-25 13:47:03

安全漏洞勒索软件
苹果开源技术让数亿 Android 设备面临 RCE 风险
网络安全公司 Check Point 的研究人员近日发现，开源的 ALAC 存在严重的漏洞，该漏洞允许攻击者在受影响的设备上进行远程代码执行(RCE)攻击。

2022-04-25 08:49:53

ALAC漏洞联发科
​你的代码泄露了吗 译文
本文将总结源代码泄漏导致的风险，以及了解您的公司是否成为受害者的方法。

2022-04-22 17:07:02

源代码开源代码泄漏
Android中的严重bug可导致用户媒体文件被访问
虽然分析师尚未提供有关实际利用这些漏洞的许多细节，但承诺会在2022 年 5月即将举行的CanSecWest上提供更多详细信息。

2022-04-22 15:03:14

Android漏洞网络攻击
甲骨文修复 Java “年度加密漏洞”，影响 Java 15 及以上版本
甲骨文在通用漏洞评分系统（Common Vulnerability Scoring System）中将该漏洞的严重性评级为 7.5

2022-04-21 11:42:43

甲骨文漏洞
甲骨文修复 Java “年度加密漏洞”，影响 Java 15 及以上版本
甲骨文于昨日推送了安全更新修复了一个漏洞，该漏洞允许攻击者伪造某些种类的 SSL 证书和握手、双因素认证信息。该漏洞影响了 Java 15 及以上版本中对 ECDSA(椭圆曲线数字签名算法)的实现。

2022-04-21 10:11:02

甲骨文漏洞Java
上一页 1 ··· 56789 ··· 37
点赞

51CTO技术栈公众号

业务
速览
在线客服