51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

漏洞

1779内容  
主要涵盖最新安全漏洞的报道、安全防护技术的研究以及安全态势的关注。
文章
共 1779 条
奇安信发布2021年APT报告 中国是APT攻击首要受害国
《全球高级持续性威胁（APT）2021年度报告》预测，在2022年，APT活动将呈现出如下六大趋势：疫苗及相关产业将会遭到持续攻击；针对中国的APT行动将持续加剧且更加隐秘；在野0day漏洞利用持续爆发；瞄准关键基础设施的破坏和攻击会越发泛滥；针对网络安全产品的攻击会受到APT组织更多的青睐；会爆发更多、更严重的供应链攻击事件。

2022-03-25 14:21:04

APT漏洞安全
​Log4j漏洞的深度回顾
Log4j漏洞对全球企业造成了复杂、高风险的威胁。由于该漏洞的威胁面巨大并且全球存在大量未修补漏洞的系统，攻击者将会继续利用该漏洞尝试发起攻击并在此过程中影响许多企业机构。但只要企业能够努力构建成熟的安全基础，就能够具备比以往更快的恢复速度。

2022-03-25 13:42:15

Log4j漏洞网络安全
警惕Quantum（量子）0day漏洞攻击
Quantum（量子）攻击可以劫持全世界任意地区任意网上用户的正常网页浏览流量，进行0day漏洞利用攻击并远程植入后门程序。

2022-03-25 13:41:55

漏洞网络攻击Quantum（量子
戴尔曝出五大漏洞，影响数百万 Inspiron、Vostro、XPS、Alienware 系统
五个高危漏洞的编号分别是 CVE-2022-24415、CVE-2022-24416、CVE-2022-24419、CVE-2022-24420 和 CVE-2022-24421，在 CVSS 评分系统中被评为 8.2 分（满分 10 分）。

2022-03-24 09:59:32

漏洞黑客网络攻击
VS Code 新 Bug：疯狂创造垃圾文件+自动修改用户文件
近日， 用户 na-an 发现：使用微软的 VSCode 编辑器打开文件夹时，目录中会自动生成许多带有无效代码的空文件。该用户随即在 VSCode GitHub 仓库中发布了相关 Issue，随机引发了热烈讨论，很多用户表示自己也饱受该 Bug 的困扰。

2022-03-20 16:36:41

微软VSCodeBug
​Check Point 2 月全球威胁指数：Emotet 仍位居第一
Check Point Research 指出，Emotet 再次成为最猖獗的恶意软件，而 Trickbot 则从第二位跌至第六位。Apache Log4j 不再是最常被利用的漏洞，但教育/研究行业仍然是首要攻击目标。

2022-03-15 14:15:05

恶意软件网络安全漏洞
奇安信入选首批信创政务产品安全漏洞专业库技术支撑单位
奇安信相关负责人表示，奇安信将持续发展信创领域安全创新能力，推进信创领域生态建设，并积极响应、主动配合信创漏洞库在相关漏洞挖掘、预警通报、安全情报分享等层面展开多方位深度合作，为提高国家信创领域信息安全能力做出应有贡献。

2022-03-14 17:35:51

信创网络安全
2022年Linux内核提权漏洞总结
本篇文章我们总结2022年以来Linux内核出现的严重安全漏洞，以供大家参考学习和修复。

2022-03-10 09:41:15

漏洞Linux内核
Linux 内核最新高危提权漏洞：脏管道 (Dirty Pipe)
来自 CM4all 的安全研究员 Max Kellermann 披露了一个 Linux 内核的高危提权漏洞：脏管道 (Dirty Pipe)。漏洞编号为 CVE-2022-0847。

2022-03-09 13:25:21

脏管道Linux 内核漏洞
CISA在其积极利用的漏洞目录中增加了95个新漏洞
新增的95个漏洞中，思科漏洞占38个，微软27个，Adobe 16个，Oracle影响7个，Apache Tomcat、ChakraCore、Exim、Mozilla Firefox、Linux Kernel、西门子SIMATIC CP、Treck TCP /IP 堆栈。

2022-03-08 18:07:59

漏洞CISA
FOSS 普查：认识最常用的开源软件包，预防下一个 Log4j 漏洞
哈佛大学创新科学实验室(LISH)和开源安全基金会(OpenSSF)联合发布了迄今为止最全面的 FOSS 软件包普查。本次普查将 500 个最常用的 FOSS 软件包分成八个不同的领域。

2022-03-07 09:54:34

FOSS开源软件Log4j
未能修补Log4j或将被采取法律行动
调查显示：87% 的受访者表示，鉴于 Log4j 带来的网络风险水平，政府监管机构（如美国联邦贸易委员会）应对未能修补漏洞的组织采取法律行动。

2022-03-03 13:30:55

Log4j漏洞网络攻击
​大规模高危漏洞如何缓解？ Akamai 为您回溯分析“核弹级”漏洞——Log4Shell 原创 精选
Log4j 漏洞的爆发为我们敲响了网络安全的警钟，每个企业都应该准备一套应对策略，以备不时之需。

2022-03-03 09:51:12

Log4j 漏洞网络安全
开源代码引发的下一波网络攻击浪潮 译文
遍地开花的开源软件带来了重大的安全风险，原因是开源软件为使用它的那些人有意或无意引入了漏洞。

2022-03-03 08:00:00

开源安全漏洞
通过几行JavaScript就可以读取电脑上的所有数据？
Spectre 这个漏洞究竟有啥魔力，让浏览器频繁的为它更新策略呢，今天我就来给大家讲解一下。

2022-03-01 15:26:29

漏洞网络攻击
奇安信发布2021漏洞态势报告：重点漏洞数量急剧上涨
面对日益严峻的漏洞威胁态势，相当一部分漏洞并不会对组织造成实际危害，安全人员也并非“无迹可寻”，而是可以基于漏洞情报，确认漏洞对于风险的影响，完成漏洞处理优先级排序，削减组织攻击面，从而起到事半功倍的效果。

2022-03-01 11:04:03

安全漏洞网络安全威胁情报
CISA 已知被利用漏洞列表中，新增两个 Zabbix 漏洞
CISA 命令所有联邦民事行政部门机构 (FCEB) 在2022 年 3 月 8 日之前，解决这两个Zabbix 漏洞。

2022-02-27 13:16:09

漏洞网络安全
Wormhole加密货币平台被窃3260美元
Wormhole称发现平台中存在一个安全漏洞，因此暂时关停该平台。攻击者利用该漏洞利用成功窃取了价值3260万美元的加密货币。

2022-02-26 12:17:53

Wormhole加密货币漏洞
利用加密算法漏洞提取Hive勒索软件Master Key
​研究人员利用Hive勒索软件使用的加密算法中的安全漏洞成功提取了master key。

2022-02-25 16:10:58

Hive勒索软件漏洞
最新发布的WordPress插件漏洞已影响300万个站点
Automattic（软件服务公司）的安全研究员 Marc-Alexandre Montpas 在2月14日发现并报告了该漏洞，该漏洞的标识符为CVE-2022-0633（CVSS 评分：8.5）。

2022-02-22 10:40:27

漏洞网络攻击
谷歌研究：Linux 在修补漏洞方面比苹果、谷歌和微软做得更好
来自谷歌安全研究团队 Project Zero 的研究表明，Linux 开发者在修复安全漏洞方面比其他任何人(包括谷歌)都要更加迅速。

2022-02-21 15:19:10

谷歌漏洞Linux
修Bug哪家强？谷歌：Linux，比我都修得好
这次安全漏洞修复报告的时间从2019年到2021年，整体来看，各大厂程序员在修Bug上是越来越娴熟了。

2022-02-21 09:20:27

谷歌漏洞修复
网络安全犯罪正朝向利用0day漏洞方向发展
第四季度的勒索软件攻击数量略有下降，但它仍然是最受欢迎的攻击类型，占第四季度所有威胁的40%。

2022-02-21 06:07:58

勒索软件网络安全漏洞
可穿戴设备的数据传输协议中发现33个漏洞
卡巴斯基专家发现，用于远程监控病人情况的可穿戴设备最常用的数据传输协议包含33个漏洞，其中仅在2021年，就发现了18个“严重漏洞”。

2022-02-17 15:53:19

远程医疗安全
Apache Cassandra数据库曝出高危级RCE安全漏洞
该漏洞体现在Cassandra的非默认配置中，由于Cassandra提供了创建用户定义函数（UDF）的功能，允许用户对数据库中的数据执行自定义处理。管理员可以使用Java和JavaScript来编写UDF。

2022-02-17 11:54:18

漏洞数据库恶意代码
Argo CD漏洞泄露Kubernetes敏感信息
​Argo CD漏洞可以从Kubernetes APP泄露敏感信息。

2022-02-17 11:52:05

​Argo CD漏洞Kubernetes
​Log4j：从治标到治本 译文
本文提到的最佳实践及重要论点将帮助安全团队有效应对Log4j漏洞。

2022-02-15 17:51:38

Log4j漏洞网络安全
​2022 年 1 月的头号恶意软件： Lokibot 重返榜单，Emotet 重回榜首
Check Point Research 指出，信息窃取程序 Lokibot 重返最猖獗的恶意软件排行榜，而 Emotet 则取代 Trickbot 占据榜首。作为最常被利用的头号漏洞，Apache Log4j 仍在肆虐。

2022-02-15 16:32:13

恶意软件网络安全漏洞
Zimbra XSS 0 day漏洞利用可窃取邮件内容
截止目前，该漏洞尚未分配CVE编号，也没有针对漏洞利用的补丁发布。Volexity在最新的Zimbra 8.8.15版本上测试发现该版本受到影响，因此，研究人员建议用户尽快升级到9.0.0版本。

2022-02-15 13:50:31

漏洞网络安全网络攻击
谷歌Project Zero报告称甲骨文、微软、三星修复零日漏洞效果最差
Linux、Mozilla 和 Google 是解决该漏洞最有效的组织，而最差的是甲骨文、微软和三星。

2022-02-14 16:33:43

漏洞零日漏洞网络攻击
Google 漏洞悬赏金额创下新记录，Chrome 修复速度行业领先
Google 近日发布官方博客表示，他们的漏洞奖励计划(VRP)在 2021 年继续得到增长，共发放了 870 万美元的漏洞奖励，其中这些找到漏洞的研究人员还将他们奖励中的 30 万美元捐赠给了慈善机构。

2022-02-14 10:55:29

Google漏洞奖励浏览器
WordPress上的PHP Everywhere插件曝出三个高危RCE漏洞
考虑到三个 RCE 漏洞的严重性，我们在此强烈建议所有 PHP Everywhere 用户确保其已升级到最新可用的 3.0.0 版本。

2022-02-14 07:54:27

漏洞WordPress
如何利用 Deepfence 来检测和弥补 Log4j2 漏洞 译文
本文以实例的形式，向您展示如何使用的 ThreatMapper 和 ThreatStryker，在生产环境和平台中，实时发现 log4j2 等潜在漏洞，并予以阻断。

2022-02-13 23:51:44

DeepfenceLog4j2漏洞
IntelliJ 平台删除 Log4j 组件
JetBrains 宣布 IntelliJ 平台将完全停止使用 Log4j，并切换到 java.util.logging 作为标准日志框架。

2022-02-13 16:18:57

JetBrainsIntelliJLog4j
WordPress 插件存在高危 RCE 漏洞，仅有 50% 网站修复
PHP Everywhere 是一个开源的 WordPress 插件，近日该插件被披露存在三个严重的安全漏洞，该插件已被全球超过 3 万个网站使用，攻击者可在受影响的网站上利用该漏洞，执行任意代码。

2022-02-12 16:30:02

WordPress安全漏洞插件
UEFI固件发现23个高危安全漏洞
研究人员在UEFI固件中发现23个高危安全漏洞。

2022-02-11 11:46:05

漏洞UEFI安全
美国CISA警告立即解决 SAP ICMAD 严重漏洞
美国网络安全和基础设施安全局(CISA)警告管理员使用 Internet Communication Manager (ICM) 解决影响 SAP 业务应用程序的 ICMAD 缺陷。

2022-02-11 09:52:17

漏洞网络安全网络攻击
应用程序开发人员现在需要做什么来对抗Log4j漏洞
看起来我们还没有听说过Log4j的终结。很明显，作为应用程序开发人员，您有很多工作要做，以在短期内查找、修复和防止Log4j问题，但从长远来看，您需要担心一些事情。

2022-02-11 09:41:03

Log4j漏洞网络攻击
连获微软谷歌多个新春致谢，昆仑实验室再显强大技术能力
近日，北京赛博昆仑科技有限公司和旗下的“昆仑实验室”，再次迎来软件巨头的多份官方新春贺礼：在微软和谷歌的致谢名单中，昆仑实验室研究员榜上有名。

2022-02-10 12:20:39

零日漏洞网络安全
CVE-2022-21882：Windows权限提升漏洞
Windows本地权限提升漏洞可以在Windows 10系统获得管理员权限。

2022-02-10 11:52:10

Windows漏洞Windows 10
ManageEngine桌面服务器漏洞使企业面临恶意软件的威胁
Zoho综合端点管理平台存在认证绕过漏洞（CVE-2021-44757），可能会导致远程代码执行。

2022-02-10 11:47:35

漏洞恶意软件Zoho
以色列监控公司 QuaDream遭曝光
据五位知情人士透露，以色列监控公司NSO Group在 2021 年利用苹果软件中的一个漏洞侵入iPhone，同时也被一家竞争公司滥用。

2022-02-09 17:54:28

漏洞数据泄露
AdSanity、AccessPress 插件打开大量 WordPress 网站以进行接管
一个严重的安全漏洞和长达数月的持续供应链攻击给WordPress用户带来了麻烦。

2022-02-09 11:57:00

安全漏洞供应链攻击WordPress
请及时更新，微软2月修复48个重要漏洞，1个零日漏洞
2022年2月8日，微软发布了一系列的漏洞补丁，共修复48 个漏洞，以及一个零日漏洞。

2022-02-09 11:43:33

漏洞补丁零日漏洞
如何使用TrojanSourceFinder检测Trojan Source算法漏洞
TrojanSourceFinder是一款功能强大的漏洞检测工具，该工具可以帮助广大研究人员检测源代码中的Trojan Source算法漏洞。

2022-01-29 08:01:43

漏洞网络攻击
Log4Shell漏洞攻击分析，教育机构遭受攻击量最高
研究人员发现，网络攻击在2021年同比增长了50%，并且由于Log4j漏洞的大面积被利用，网络攻击次数在12月达到了顶峰。

2022-01-28 12:07:29

Log4j漏洞网络攻击
调研 | Bugcrowd：2021年高危漏洞数量大幅增长
数世咨询

2022-01-27 11:55:30

漏洞网络安全
PwnKit漏洞曝光：所有主流Linux发行版本均受影响
Qualys 的 Linux 安全研究人员近日发现了存在 12 年以上的“PwnKit”漏洞，所有主要 Linux 发行版本都容易受到攻击。

2022-01-27 10:07:58

PwnKit漏洞攻击
苹果发布iOS 15.3和iPadOS15.3 修复Safari泄露浏览记录的漏洞
苹果公司今天发布了iOS 15.3和iPadOS 15.3，这是2021年9月发布的iOS和iPadOS 15操作系统的第三次小版本更新。

2022-01-27 09:47:20

漏洞苹果
Log4j2 漏洞检测工具清单
汽车只能开这么快，进程只能使用这么多内存，程序员只能喝这么多咖啡。我们的生产力受到资源的限制，我们有能力更好或更差地利用它们。

2022-01-27 09:16:08

CPU内存.NET
上一页 1 ··· 678910 ··· 36
点赞

51CTO技术栈公众号

业务
速览
在线客服