51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

漏洞

1779内容  
主要涵盖最新安全漏洞的报道、安全防护技术的研究以及安全态势的关注。
文章
共 1779 条
Rust编程语言曝出漏洞，攻击者可轻松删除文件和目录
日前，Rust编程语言的维护者修复了一个编号为 CVE-2022-21658的高危漏洞，该漏洞让攻击者可以从易受攻击的系统删除文件和目录。

2022-01-26 10:15:16

漏洞攻击
TeslaMate漏洞致数十辆特斯拉电动汽车可被远程访问
本月早些时候，德国安全研究员 David Colombo 在一条推文中，首次披露了影响特斯拉电动汽车的一个严重隐患。

2022-01-25 17:42:38

TeslaMate漏洞网络攻击
美国CISA新增17个被积极利用的漏洞
美国 CISA 在“已知已利用漏洞目录”中添加了 17 个新的被积极利用的漏洞。这些漏洞是威胁参与者在攻击中滥用的已知漏洞列表，需要由联邦民事执行局 (FCEB) 机构解决。

2022-01-25 10:22:26

漏洞网络攻击
微软发现与Log4j相关的高危漏洞
微软表示，在寻找 Log4j 漏洞时发现了 SolarWinds Serv-U 软件先前未披露的问题。

2022-01-24 10:02:53

漏洞微软网络攻击
三个含有相同漏洞的插件使84000个WordPress网站面临风险
研究人员发现了一些漏洞，这些漏洞可以使当前的流行网站建设平台和使用电子商务插件的网站被完全接管。

2022-01-22 11:56:45

漏洞WordPress电子商务插件
Cynerio报告：医院中一半的联网设备容易受到黑客攻击
近日医疗网络安全公司Cynerio的一份新报告指出，医院中使用的互联网连接设备有一半以上存在漏洞.

2022-01-22 07:33:12

网络安全Cynerio漏洞
新的Log4j攻击盯上了SolarWinds和ZyXEL设备
微软和Akamai日前各自发布的报告数据显示，企图利用Log4Shell漏洞的网络犯罪分子正在攻击SolarWinds和ZyXEL的设备，已知这些设备在其软件中使用了Log4j库。

2022-01-21 14:22:58

漏洞Log4Shell网络犯罪
微软四年前的Azure 0Day漏洞泄露了网络应用程序源代码
该安全漏洞可能会暴露密码和访问令牌，内部基础设施的设计构造以及寻找软件漏洞。

2022-01-21 11:52:12

安全漏洞
苹果正修复Safari漏洞：可提取你的近期浏览历史
上周，存在于 WebKit 中的一个 BUG 被曝光，黑客可以通过名为 IndexedDB 的 JavaScript API 实现入侵。

2022-01-19 13:26:36

漏洞黑客攻击
Safari 浏览器漏洞致网站可实时跟踪用户浏览活动，苹果正修复
根据 GitHub 上的 WebKit 提交信息，苹果为该 bug 准备了一个修复方案，但该修复方案要等到苹果发布 macOS Monterey、iOS 15 和 iPadOS 15 新版本的 Safari 后才会向用户提供。

2022-01-19 11:50:05

iPadOS 15Safari浏览器
警惕！WordPress插件的严重漏洞已影响 84,000个网站
来自 WordPress 安全公司 Wordfence 的研究人员发现了一个严重漏洞，该漏洞影响了三个不同的 WordPress 插件，影响了超过 84,000 个网站。

2022-01-19 11:09:35

漏洞网络安全网络攻击
一文了解漏洞利用链：含义、风险、用例及缓解建议
漏洞利用链（也称为漏洞链）是将多个漏洞利用组合在一起以危害目标的网络攻击方式。与专注于单一入口点相比，网络犯罪分子更喜欢使用它们来破坏设备或系统。

2022-01-18 19:36:56

漏洞利用漏洞链网络犯罪
2020及2021年常被利用的30个软件漏洞
对于所有的0day，定制的恶意软件和其他完全未知的安全漏洞，它们已经存在多年并被广泛利用。

2022-01-18 11:01:39

漏洞网络安全网络攻击
安全人员发现去年可利用的WordPress插件漏洞数量爆炸性增长
来自RiskBased Security的研究人员报告说，他们发现在2021年，WordPress插件漏洞的数量增加了三位数。

2022-01-14 09:46:47

WordPress插件漏洞攻击
微软揭露了绕过苹果MacOS系统的漏洞powerdir
微软Microsoft 365 Defender研究团队本周指出，编号CVE-2021-30970、昵称为powerdir的漏洞，可让攻击者绕过macOS作业系统防护机制而存取隐私资料，或是控制电脑摄影机、麦克风等App的漏洞。

2022-01-13 10:09:26

微软MacOS系统漏洞
iOS 15.2.1和iPadOS 15.2.1发布 解决HomeKit漏洞问题
苹果公司今天发布了iOS 15.2.1和iPadOS 15.2.1，本次修正性质的更新包括对去年首次发现的一个已知HomeKit漏洞的重要安全修复。

2022-01-13 08:25:57

HomeKit漏洞数据丢失
微软发布补丁 修复HTTP协议堆栈远程执行代码漏洞
针对近期曝光的 Windows 桌面和服务器高危漏洞，微软在本月的补丁星期二活动日中发布了一个补丁。

2022-01-12 17:39:23

微软补丁漏洞
数百万路由设备因KCodes NetUSB漏洞面临RCE攻击威胁
网络安全初创企业SentinelLabs的研究人员发现，KCodes NetUSB内核模块曝出了一个名为CVE-2021-45388的高危远程代码执行（RCE）漏洞，多家厂商的数百万路由器设备使用该内核模块。

2022-01-12 12:33:15

漏洞网络安全网络攻击
Apple iOS HomeKit doorLock漏洞
安全研究人员Trevor Spiniolas在Apple HomeKit中发现一个DoS漏洞——doorLock，漏洞影响iOS 14.7-15.2版本。

2022-01-12 11:43:23

Apple漏洞苹果
FTC 警告：Log4j2 的漏洞还不修，或将被采取法律行动
Log4j2的核弹漏洞爆发到现在已经1个月了，多家安全机构表示有观测到某些国家支持的黑客组织已涉及Log4j2漏洞的攻击，Log4j2的漏洞风险并没有完全消退，大家还是要重视起来，尽快做好Log4j2的版本升级等防护措施。

2022-01-11 09:56:15

Log4j2漏洞FTC
微软公开macOS漏洞“Powerdir”细节 苹果已更新修复
微软对该漏洞的工作原理有一个详细的概述，该公司表示，其安全研究人员继续“监测威胁状况”，以发现影响 macOS 和其他非 Windows设备的新漏洞和攻击者技术。

2022-01-11 08:52:41

微软macOS漏洞
引爆全球的 Log4j2 核弹级漏洞，Jndi 到底是个什么鬼？
JNDI 就是 Java 的一套规范，相当于把某个资源进行注册，再根据资源名称来查找定位资源。

2022-01-10 11:16:40

漏洞 Log4j2Jndi
Ghost in the Log4Shell
作为一个冷眼旁观的安全工作者，笔者并不急于站队，注意力则放在搜集和整理关于 Log4Shell 的各种或有趣，或有价值的事实和知识上。

2022-01-07 10:02:31

Log4j漏洞网络攻击网络安全
研究人员发现 70 个 Web 缓存中毒漏洞，涉及 GitHub/GitLab 等
安全研究员 Iustin Ladunca(Youstin)近期针对许多网站(包括一些高流量的在线服务)进行了调研，结果发现了 70 个具有不同影响的缓存中毒漏洞。

2022-01-06 11:10:01

漏洞网络安全网络攻击
苹果iOS曝doorLock漏洞，能让手机“变砖”
在苹果Apple HomeKit 中发现了一个名为“doorLock”的新型持续拒绝服务漏洞，影响的系统版本从IOS14.7到IOS15.2。

2022-01-04 14:27:30

苹果iOS漏洞
Cdh/Hdp/Cdp等大数据平台中如何快速应对Log4j的Jndi系列漏洞
Apache Log4j 是一款基于 Java 的开源日志框架，而 Apache Log4j2 在 Log4j 的基础上，参考了另一款日志框架 logback，做了大量改进增加了很多丰富的特性。

2022-01-02 09:28:38

漏洞Log4j大数据
地铁安防门被曝存在多个严重的安全漏洞
全球领先的安全研究团队Talos近日发现，Garrett 金属探测器的网络组件中存在许多严重的安全漏洞。

2021-12-30 15:18:18

安全漏洞攻击身份验证
从源码看Log4j2、FastJson漏洞
远程代码漏洞对广大程序员来并不陌生，远程代码执行是指攻击者可能会通过远程调用的方式来攻击或控制计算机设备，无论该设备在哪里。如果远程代码执行的是一个死循环那服务器的CPU不得美滋滋了。

2021-12-30 08:55:41

Log4j2FastJson漏洞
Apache 服务器再曝风险漏洞
日前， Apache 软件基金会发布其旗舰 Web 服务器的新版——Apache HTTP Server 2.4.52，该版本被列为紧急版本，为两个记录在案的安全漏洞提供保护，其中一个漏洞可能导致远程代码执行攻击。

2021-12-30 08:36:13

漏洞Apache服务器
Apache HTTP Server 2.4.52 发布，修复关键漏洞
2021年12月20日，Apache 软件基金会和 Apache HTTP 服务器项目宣布发布 Apache HTTP Server 2.4.52版本，以解决几个可能导致远程代码执行的安全漏洞。

2021-12-29 18:08:46

漏洞网络安全网络攻击
Apache Log4j 中出现新的远程代码执行漏洞
目前，Apache 团队已发布新的 Log4j 版本以修复新发现的这一漏洞。根据介绍，CVE-2021-44832 表现为，当攻击者控制配置时，Apache Log4j2 通过 JDBC Appender 容易受到 RCE 的攻击。

2021-12-29 14:47:43

Apache团队Log4j漏洞
发现 Log4j2 漏洞的程序员绩效该打 3.75 还是 3.25？
相信大家最近都看到了两个新闻，一个是 Log4j2 的漏洞事件，一个是阿里云被工信部暂停合作六个月。这两个事件的关联是因为工信部发布通告说阿里云在合作期间未及时告知合作伙伴 Log4j2 的漏洞，没有有效支撑工信部开展网络安全威胁和漏洞管理。

2021-12-29 06:54:23

Log4j2 漏洞绩效
2027年全球漏洞管理市场规模或将达到201亿美元
根据 Research And Markets 的数据，到 2027 年，全球安全和漏洞管理市场规模预计将达到 201 亿美元，在预测期内将以 7.1% 的年复合增长率增长。

2021-12-28 15:28:54

漏洞管理漏洞网络威胁
专家详述 macOS 漏洞 ：可让恶意软件绕过安全门卫
Apple 最近修复了 macOS 操作系统中的一个安全漏洞，攻击者可能会利用该漏洞“轻而易举地”绕过“无数 macOS 的基本安全机制”并运行任意代码。

2021-12-27 15:41:23

macOS漏洞恶意软件
Logback 也爆漏洞了，总结下最近log相关的几个漏洞
前些天 Apache Log4j2 接连报了几个重大漏洞，好在我们的系统使用的 logback，可当我们正庆幸的时候，logback 也爆出漏洞了。今天我们一起来看一下这几个漏洞。

2021-12-26 19:04:51

漏洞Logback系统
Log4j安全漏洞事件引发安全行业的几点思考
笔者想从安全行业从业者的角度来简单说明一下为什么这个漏洞会引起如此大的恐慌，以及整个事件背后暴露了哪些值得我们思考的问题。

2021-12-26 07:24:54

Log4j安全漏洞漏洞
Log4j一波未平，Logback 一波又起！再爆漏洞！！
Log4j的漏洞让大家成了惊弓之鸟，但这次不必恐慌。软件有漏洞存在是必然的客观事实。发现漏洞，解决漏洞即可。但这些漏洞的发生给我们提了个醒儿：如何及时得知自己系统中所使用软件是否存在漏洞?

2021-12-26 00:13:24

Log4jLogback漏洞
Log4Shell 漏洞到底是个啥？
在 12 月初，爆出了一个核弹级的系统漏洞，导致众多互联网公司内部服务器被发现，劫持，甚至植入程序。

2021-12-26 00:01:51

Log4Shell漏洞服务器
Azure 应用服务漏洞造成数百个源码库泄露
Wiz 研究团队在 Azure 应用服务中检测到一个不安全的默认行为，该行为暴露了使用“Local Git”部署的用 PHP、Python、Ruby 或 Node 编写的客户应用程序的源代码。Wiz 团队将该漏洞命名为“NotLegit”，并指出这一漏洞自 2017 年 9 月以来就一直存在，很可能已经被利用。

2021-12-24 15:59:18

Azure漏洞源码库
第一个发现高危漏洞的阿里云，为什么还要被工信部暂停合作？
能发现如此高危漏洞，阿里云功不可没。那为什么工信部会暂停与阿里云的合作呢?

2021-12-24 10:04:57

漏洞阿里云Log4Shell
盘点：Log4j 漏洞带来的深远影响
到目前为止，Uptycs 研究人员已经观察到与 coinminers、DDOS 恶意软件和一些勒索软件变种相关的攻击，这些攻击积极利用了此漏洞。

2021-12-23 11:03:25

Log4j 漏洞漏洞
新的Log4J漏洞可触发DoS漏洞
新的Log4j漏洞与Log4Shell类似，它也影响到了日志库。但这个DoS漏洞与Context Map的查找有关，而不是和JNDI有关。

2021-12-23 09:47:36

Log4jRCE漏洞DoS漏洞
阿里云被工信部暂停合作，惹事的Log4j2漏洞该如何解决？
近日，一众开发和维护人员正马不停蹄地开始修补 Log4j2 漏洞，但要真正修复完毕，还有很多工作要做。

2021-12-23 06:51:54

阿里云Log4j2漏洞
谷歌开源洞察团队详解Apache Log4j漏洞造成的广泛影响
上周五，谷歌开源洞察团队在官方安全博客上发表了一篇文章，详细介绍了 Apache Log4j 漏洞对行业造成的广泛影响。

2021-12-21 10:03:24

Log4j漏洞网络攻击漏洞
漏洞利用接踵而至：Apache为Log4j发布2.17.0新版补丁修复
官方承认 2.16 版本无法在查找评估中妥善防止无限递归，因而易受 CVE-2021-45105 攻击的影响。

2021-12-21 06:15:36

漏洞ApacheLog4j
Log4j漏洞威胁升级：非联网本地系统也存在被攻击风险
在过去的一周时间里，对于 IT 管理员来说无疑是非常忙碌的，他们正在争分夺秒地应对影响世界各地系统的 Log4j 漏洞。

2021-12-20 09:25:02

Log4j漏洞网络攻击网络安全
覆盖面太大 Log4j漏洞弥补工作十分艰难
Log4j漏洞所藏身的组件并不总是易于检测，且该组件的使用范围远不止企业自己的网络和系统。

2021-12-19 22:45:28

Log4j漏洞漏洞攻击
微软Azure Sentinel现在可以被用来检测Apache Log4j漏洞
Azure Sentinel的主要效用由AI驱动，这样可以减少人工判断时带来的错误，微软声称，由此警报疲劳的整体减少达90%。

2021-12-19 09:29:18

Log4j漏洞SIEM
史诗级漏洞Log4j2引发科技巨头自查：AMD躲过一劫
这几天全球科技巨头们被一个安全漏洞Log4j2折腾得够呛，虽然它只是阿帕奇(Apache)中的一个框架，但使用太广泛了，这次的漏洞影响可以说是史诗级的。

2021-12-19 07:28:06

Log4j2漏洞AMD
禁止套娃：新发布的Log4j补丁被发现又包含一个可利用的漏洞
Log4j黑客，也被称为Log4Shell已经有一个补丁，已经可以部署到企业。但事实证明，这个补丁玩起了“套娃”。

2021-12-17 09:36:41

Log4j补丁漏洞
上一页 1 ··· 7891011 ··· 36
点赞

51CTO技术栈公众号

业务
速览
在线客服