自拍偷在线精品自拍偷,亚洲欧美中文日韩v在线观看不卡

<style id="kjkzd"></style>

AI.x社區(qū)

軟考社區(qū)

企業(yè)培訓(xùn)

鴻蒙開發(fā)者社區(qū)

WOT技術(shù)大會

公眾號矩陣

移動端

視頻課免費課排行榜短視頻直播課軟考學(xué)堂

全部課程軟考華為認(rèn)證廠商認(rèn)證 IT技術(shù)PMP項目管理免費題庫

在線學(xué)習(xí)

文章資源問答課堂專欄直播

51CTO

鴻蒙開發(fā)者社區(qū)

51CTO技術(shù)棧

51CTO官微

51CTO學(xué)堂

51CTO博客

CTO訓(xùn)練營

鴻蒙開發(fā)者社區(qū)訂閱號

51CTO軟考

51CTO學(xué)堂APP

51CTO學(xué)堂企業(yè)版APP

鴻蒙開發(fā)者社區(qū)視頻號

51CTO軟考題庫

賬號設(shè)置退出

漏洞

1844內(nèi)容??

關(guān)注

主要涵蓋最新安全漏洞的報道、安全防護(hù)技術(shù)的研究以及安全態(tài)勢的關(guān)注。

共 1844 條

React Router 漏洞可導(dǎo)致內(nèi)容偽造與數(shù)據(jù)篡改

這些漏洞影響采用服務(wù)端渲染（SSR）和加載器（loaders）的Framework模式應(yīng)用，攻擊者無需用戶交互或特殊權(quán)限即可遠(yuǎn)程利用。

2025-04-30 10:27:58

漏洞 web安全網(wǎng)絡(luò)攻擊

微軟 Telnet 服務(wù)器曝 0 點擊 NTLM 認(rèn)證繞過漏洞，PoC 代碼已發(fā)布暫無補(bǔ)丁

根據(jù)Hacker Fantastic發(fā)布的報告，該漏洞涉及微軟Telnet認(rèn)證協(xié)議(MS-TNAP)，對傳統(tǒng)Windows系統(tǒng)構(gòu)成重大安全威脅，且目前尚無官方補(bǔ)丁。

2025-04-30 08:20:00

漏洞網(wǎng)絡(luò)安全補(bǔ)丁

Craft CMS 零日漏洞 CVE-2025-32432 現(xiàn)可通過公開 Metasploit 模塊利用

CERT Orange Cyberdefense調(diào)查顯示，攻擊者通過串聯(lián)Craft CMS中的兩個零日漏洞實施入侵和數(shù)據(jù)竊取，目前相關(guān)攻擊活動仍在持續(xù)。

2025-04-29 08:10:00

零日漏洞漏洞網(wǎng)絡(luò)攻擊

Commvault 嚴(yán)重漏洞可導(dǎo)致系統(tǒng)完全淪陷

該漏洞的嚴(yán)重性表明，必須及時更新數(shù)據(jù)保護(hù)和備份基礎(chǔ)設(shè)施的安全補(bǔ)丁。此次事件凸顯備份系統(tǒng)正成為網(wǎng)絡(luò)攻擊的高價值目標(biāo)。

2025-04-28 09:15:56

漏洞漏洞網(wǎng)絡(luò)攻擊備份

GCP Cloud Composer 漏洞允許攻擊者通過惡意 PyPI 包提升權(quán)限

網(wǎng)絡(luò)安全公司將該漏洞命名為ConfusedComposer，認(rèn)為它是ConfusedFunction漏洞的變種。

2025-04-24 08:10:00

網(wǎng)絡(luò)安全漏洞企業(yè)安全

蘋果緊急修復(fù)兩個已被利用的iOS漏洞，用于針對特定目標(biāo)的復(fù)雜攻擊

這兩個漏洞存在于CoreAudio和RPAC組件中，攻擊者可利用它們在受影響設(shè)備上執(zhí)行任意代碼或繞過安全保護(hù)機(jī)制。

2025-04-18 09:36:23

漏洞零日漏洞網(wǎng)絡(luò)攻擊

Chrome 曝高危漏洞：攻擊者可竊取數(shù)據(jù)并獲取未授權(quán)訪問權(quán)限

安全專家警告稱，這些漏洞特別危險之處在于它們支持遠(yuǎn)程利用——用戶只需訪問惡意網(wǎng)站或與受污染內(nèi)容交互就可能觸發(fā)漏洞。

2025-04-16 11:15:09

web安全漏洞 Chrome

攻擊者正利用 OttoKit WordPress 插件新披露漏洞實施攻擊

該插件原本用于跨站點和應(yīng)用自動化操作，但代碼中的權(quán)限檢查不完善使得攻擊者可利用未配置的網(wǎng)站。

2025-04-15 08:50:00

插件網(wǎng)絡(luò)安全漏洞

黑客利用已修復(fù)的 Fortinet FortiGate 設(shè)備漏洞獲取 Root 權(quán)限

根據(jù)Fortinet最新調(diào)查報告，攻擊者利用了三個已知漏洞（FG-IR-22-398、FG-IR-23-097和FG-IR-24-015）入侵FortiGate設(shè)備。

2025-04-15 06:30:00

黑客漏洞網(wǎng)絡(luò)安全

漏洞披露數(shù)小時后黑客即開始利用WordPress插件身份驗證繞過漏洞

安全研究員"mikemyers"于3月中旬發(fā)現(xiàn)該漏洞并報告給Wordfence，獲得了1,024美元的漏洞賞金。插件開發(fā)商于4月3日收到完整漏洞詳情后，當(dāng)天即發(fā)布1.0.79版本修復(fù)補(bǔ)丁。

2025-04-11 15:31:34

漏洞網(wǎng)絡(luò)安全黑客

美國 CISA 將 Linux 內(nèi)核漏洞列入已知被利用漏洞目錄

網(wǎng)絡(luò)安全專家同時建議私營機(jī)構(gòu)也應(yīng)當(dāng)審查該漏洞目錄，并及時修復(fù)其基礎(chǔ)設(shè)施中的相關(guān)漏洞。

2025-04-11 09:37:31

網(wǎng)絡(luò)安全漏洞終端安全

Linux USB 音頻驅(qū)動漏洞正被惡意 USB 設(shè)備在野利用

該漏洞源于驅(qū)動程序未驗證USB音頻設(shè)備提供的時鐘描述符bLength字段。缺乏這些檢查時，長度不足的畸形或惡意構(gòu)造描述符可能觸發(fā)越界內(nèi)存訪問，導(dǎo)致系統(tǒng)崩潰或遭受攻擊。

2025-04-11 08:35:00

漏洞網(wǎng)絡(luò)安全終端安全

亞馬遜 EC2 SSM Agent 路徑遍歷漏洞完成修復(fù) 攻擊者可借此實現(xiàn)權(quán)限提升

根據(jù)項目維護(hù)者在GitHub發(fā)布的更新說明，修復(fù)措施為"新增并使用BuildSafePath方法，防止編排目錄中出現(xiàn)路徑遍歷問題"。

2025-04-09 11:28:34

漏洞網(wǎng)絡(luò)安全網(wǎng)絡(luò)攻擊

谷歌修復(fù)安卓系統(tǒng)中遭攻擊利用的兩個零日漏洞及其他 60 處缺陷

本月修復(fù)的其中一個零日漏洞是Linux內(nèi)核中ALSA設(shè)備USB音頻驅(qū)動程序的高危權(quán)限提升漏洞（CVE-2024-53197）。第二個零日漏洞（CVE-2024-53150）是安卓內(nèi)核信息泄露漏洞。

2025-04-09 08:10:00

漏洞零日漏洞移動安全

美國 CISA 將 Apache Tomcat 路徑等效漏洞列入已知被利用漏洞目錄

該漏洞屬于Apache Tomcat路徑等效缺陷，在滿足特定條件時可導(dǎo)致遠(yuǎn)程代碼執(zhí)行或信息泄露。

2025-04-03 10:01:14

漏洞漏洞信息泄露網(wǎng)絡(luò)安全

微軟 AI 工具發(fā)現(xiàn) GRUB2 和 U-boot 引導(dǎo)程序高危漏洞

微軟已向所有受影響的引導(dǎo)程序維護(hù)者披露了這些漏洞，并合作開發(fā)修復(fù)程序。博客補(bǔ)充說，安全更新已于2025年2月中旬發(fā)布，GRUB2補(bǔ)丁于2月18日提供，U-boot和Barebox補(bǔ)丁于2月19日發(fā)布。

2025-04-03 09:18:57

漏洞惡意軟件網(wǎng)絡(luò)安全

CrushFTP 漏洞概念驗證代碼公開后遭攻擊者利用

該漏洞 CVSS 評分為 9.8 分，影響 CrushFTP 10.0.0 至10.8.3版本以及11.0.0至11.3.0版本。

2025-04-02 09:13:12

漏洞網(wǎng)絡(luò)安全網(wǎng)絡(luò)攻擊

Mozilla 緊急修復(fù) Firefox 高危漏洞與 Chrome 零日漏洞原理相似

美國網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局（CISA）已將CVE-2025-2783列入已知被利用漏洞（KEV）目錄，要求聯(lián)邦機(jī)構(gòu)在2025年4月17日前完成修復(fù)。

2025-03-31 07:10:00

網(wǎng)絡(luò)安全漏洞網(wǎng)絡(luò)攻擊

逆變器僵尸網(wǎng)絡(luò)？全球三大光伏逆變器產(chǎn)品曝出數(shù)十個嚴(yán)重漏洞

近日，網(wǎng)絡(luò)安全公司Forescout旗下研究機(jī)構(gòu)Vedere Labs發(fā)布了一份重磅報告，披露了全球三大領(lǐng)先太陽能逆變器制造商——尚德（Sungrow）、固德威（Growatt）和SMA的產(chǎn)品中存在多達(dá)46個安全漏洞。

2025-03-28 10:38:40

漏洞安全 DoS

Splunk 高危漏洞：攻擊者可通過文件上傳執(zhí)行任意代碼

用戶可臨時禁用 Splunk Secure Gateway 應(yīng)用作為緩解措施，但這可能影響 Splunk Mobile、Spacebridge 和 Mission Control 用戶的功能

2025-03-28 10:31:17

漏洞網(wǎng)絡(luò)攻擊惡意文件

VMware Windows Tools 存在認(rèn)證繞過漏洞（CVE-2025-22230）

該漏洞源于訪問控制機(jī)制存在缺陷，攻擊者無需用戶交互，即可通過簡單的攻擊利用此漏洞在受影響的虛擬機(jī)上提升權(quán)限。

2025-03-28 07:15:00

漏洞網(wǎng)絡(luò)攻擊網(wǎng)絡(luò)安全

新型 Windows 零日漏洞可致遠(yuǎn)程攻擊者竊取 NTLM 憑證 - 非官方補(bǔ)丁發(fā)布

安卓惡意軟件活動正在利用 .NET MAUI 框架逃避檢測，這些威脅偽裝成合法服務(wù)，竊取用戶的敏感信息。

2025-03-27 09:51:12

惡意軟件零日漏洞網(wǎng)絡(luò)攻擊

Kubernetes Ingress NGINX Controller 曝高危漏洞，無需認(rèn)證即可遠(yuǎn)程執(zhí)行代碼

在負(fù)責(zé)任披露后，這些漏洞已在 Ingress NGINX Controller 的 1.12.1、1.11.5 和 1.10.7 版本中得到修復(fù)。建議用戶盡快更新到最新版本，并確保準(zhǔn)入 Webhook 端點不會對外暴露。

2025-03-25 13:56:17

漏洞網(wǎng)絡(luò)安全網(wǎng)絡(luò)攻擊

俄羅斯零日漏洞經(jīng)紀(jì)公司 Operation Zero 懸賞 400萬美元收購 Telegram 漏洞

鑒于Telegram的端到端加密和廣泛使用，能夠繞過其安全性的漏洞可能會徹底改變網(wǎng)絡(luò)間諜活動的格局。

2025-03-25 06:00:00

網(wǎng)絡(luò)間諜漏洞網(wǎng)絡(luò)安全

Veeam 與 IBM 發(fā)布備份和 AIX 系統(tǒng)高危漏洞補(bǔ)丁

該漏洞被標(biāo)記為CVE-2025-23120，CVSS評分為9.9（滿分10.0），影響12.3.0.310及之前所有版本12的構(gòu)建。

2025-03-24 06:00:00

漏洞補(bǔ)丁網(wǎng)絡(luò)安全

Cisco 智能許可工具漏洞遭攻擊者利用，內(nèi)置后門賬戶曝光

攻擊者利用Cisco智能許可工具未修復(fù)漏洞，注入內(nèi)置后門管理員賬戶，遠(yuǎn)程獲取權(quán)限，嚴(yán)重威脅企業(yè)安全，Cisco緊急修復(fù)仍難擋活躍攻擊。

2025-03-21 14:09:00

漏洞網(wǎng)絡(luò)安全網(wǎng)絡(luò)攻擊

VPN 漏洞成為攻擊組織的關(guān)鍵工具

VPN漏洞成為威脅行為者攻擊組織的關(guān)鍵工具，勒索軟件攻擊與之直接相關(guān)，全球大量FortiGate設(shè)備被攻陷，數(shù)據(jù)泄露嚴(yán)重。

2025-03-21 08:10:00

數(shù)據(jù)泄露勒索軟件網(wǎng)絡(luò)攻擊

和面試官聊聊如何零重啟修復(fù) K8s 環(huán)境中的 Log4j 漏洞？

某日深夜，安全團(tuán)隊緊急通告：Apache Log4j 2.x存在遠(yuǎn)程代碼執(zhí)行漏洞（CVE-2021-44228），攻擊者可通過JNDI注入攻擊接管服務(wù)器。公司要求所有業(yè)務(wù)2小時內(nèi)修復(fù)。然而，核心交易系統(tǒng)負(fù)責(zé)人反饋：“系統(tǒng)正在處理高并發(fā)訂單，重啟會導(dǎo)致數(shù)千萬資損，必須延遲修復(fù)?！?/a>

2025-03-21 07:59:04

K8s 環(huán)境漏洞

Windows文件管理器漏洞可導(dǎo)致網(wǎng)絡(luò)欺騙攻擊 - PoC已發(fā)布

安全研究人員已發(fā)布了該高危漏洞的概念驗證（PoC）利用程序，微軟已在2025年3月的更新中修復(fù)了該漏洞。

2025-03-20 14:28:58

漏洞網(wǎng)絡(luò)安全終端安全

已公開利用的 Linux 內(nèi)核高危漏洞：CVE-2024-36904

安全專家強(qiáng)烈建議立即對所有受影響系統(tǒng)進(jìn)行補(bǔ)丁更新。系統(tǒng)管理員應(yīng)優(yōu)先更新到包含安全補(bǔ)丁的最新內(nèi)核版本，以緩解這一長期存在的高危漏洞。

2025-03-19 12:57:06

漏洞網(wǎng)絡(luò)安全補(bǔ)丁

CVE-2024-27564 漏洞被利用攻擊 ChatGPT，一周內(nèi)攻擊次數(shù)超萬次

CVE-2024-27564 漏洞被積極利用，金融行業(yè)成主要目標(biāo)，35%組織安全配置不足，全球攻擊頻發(fā)，修復(fù)迫在眉睫。

2025-03-18 15:06:17

漏洞網(wǎng)絡(luò)攻擊數(shù)據(jù)泄露

Apache Tomcat 漏洞公開發(fā)布僅 30 小時后即遭利用

這一漏洞編號為CVE-2025-24813，成功利用該漏洞后，惡意用戶可以通過PUT請求查看安全敏感文件或向這些文件中注入任意內(nèi)容。

2025-03-18 14:11:42

漏洞信息泄露網(wǎng)絡(luò)安全

微軟與VMware零日漏洞緊急修復(fù)指南

Windows與VMware零日漏洞正被勒索軟件和APT組織利用，OpenSSH十年老漏洞重現(xiàn)，管理員需立即進(jìn)行修復(fù)。

2025-03-12 14:10:57

零日漏洞漏洞勒索軟件

“最危險的紅隊工具”被清剿，Cobalt Strike非法使用量驟降80%

在網(wǎng)絡(luò)安全領(lǐng)域，Cobalt Strike堪稱一把雙刃劍。這款誕生于2012年的對手模擬與滲透測試軟件，本是為紅隊設(shè)計的合法工具，用于檢測系統(tǒng)漏洞并規(guī)劃防御策略。

2025-03-11 13:33:09

網(wǎng)絡(luò)安全漏洞測試軟件

WordPress曝9.8分高危漏洞，可執(zhí)行遠(yuǎn)程代碼攻擊

WordPress的GiveWP插件漏洞威脅10萬家網(wǎng)站，攻擊者無需認(rèn)證即可遠(yuǎn)程執(zhí)行代碼，可能導(dǎo)致財務(wù)欺詐、數(shù)據(jù)泄露，甚至網(wǎng)站被完全控制。

2025-03-06 16:38:19

漏洞數(shù)據(jù)泄露網(wǎng)絡(luò)攻擊

Vim 編輯器漏洞：惡意 TAR 文件觸發(fā)代碼執(zhí)行風(fēng)險

該漏洞影響 Vim 9.1.1164 之前的版本，涉及 tar.vim 插件，當(dāng)用戶處理特制的 TAR 文件時，可能導(dǎo)致命令注入攻擊。

2025-03-06 10:39:40

漏洞社交工程攻擊網(wǎng)絡(luò)安全

大模型微調(diào)爆出致命漏洞：可導(dǎo)致模型“黑化”

大模型微調(diào)作為當(dāng)前AI應(yīng)用落地的熱點，正推動AI技術(shù)在各行業(yè)的深度融合。然而，一個與微調(diào)相關(guān)的巨大風(fēng)險逐漸浮出水面：大模型微調(diào)不當(dāng)，不僅會影響目標(biāo)功能，還可能引發(fā)模型在其他領(lǐng)域發(fā)生紊亂，輸出異常甚至有害的結(jié)果，導(dǎo)致整個大模型的黑化。

2025-02-28 10:25:09

漏洞安全 AI

Sliver C2框架漏洞解析：攻擊者可建立TCP連接竊取數(shù)據(jù)流量

該漏洞允許攻擊者通過受影響的服務(wù)器建立未授權(quán)的TCP連接，可能導(dǎo)致IP泄露、橫向移動和流量攔截。

2025-02-26 13:09:45

漏洞網(wǎng)絡(luò)攻擊網(wǎng)絡(luò)安全

谷歌發(fā)布Palo Alto防火墻命令注入漏洞的概念驗證代碼

谷歌發(fā)布Palo Alto防火墻命令注入漏洞PoC，攻擊者可利用權(quán)限提升至root，竊取數(shù)據(jù)、部署后門，風(fēng)險極高！

2025-02-21 15:50:21

漏洞網(wǎng)絡(luò)安全網(wǎng)絡(luò)攻擊

九萬個 WordPress 站點面臨本地文件包含漏洞攻擊

WordPress的Jupiter X Core插件存在嚴(yán)重安全漏洞，使得超過9萬個網(wǎng)站面臨LFI和RCE攻擊的風(fēng)險。

2025-02-21 08:10:00

漏洞網(wǎng)絡(luò)安全網(wǎng)絡(luò)攻擊

黑客通過漏洞組合攻擊獲得Palo Alto防火墻的root權(quán)限

Palo Alto在安全公告中表示，此繞過漏洞使攻擊者能夠調(diào)用某些PHP腳本，雖然這些腳本可能無法實現(xiàn)遠(yuǎn)程代碼執(zhí)行，但會“對PAN-OS的完整性和保密性產(chǎn)生負(fù)面影響”。

2025-02-20 14:36:38

漏洞網(wǎng)絡(luò)攻擊網(wǎng)絡(luò)安全

高危漏洞：Juniper Session Smart路由器存在認(rèn)證繞過風(fēng)險

Juniper Networks表示，該漏洞是在內(nèi)部產(chǎn)品安全測試和研究過程中發(fā)現(xiàn)的，目前尚未發(fā)現(xiàn)任何惡意利用的情況。

2025-02-19 15:07:52

漏洞網(wǎng)絡(luò)攻擊網(wǎng)絡(luò)安全

OpenSSH 曝高危漏洞，可引發(fā)中間人攻擊與 DoS 攻擊

OpenSSH修復(fù)了兩個高危漏洞，可能導(dǎo)致中間人攻擊和DoS攻擊，威脅敏感數(shù)據(jù)和關(guān)鍵服務(wù)器。用戶需立即升級至9.9p2版本以防范風(fēng)險。

2025-02-19 10:47:18

漏洞 DoS攻擊 OpenSSH

SonicWall 防火墻認(rèn)證繞過漏洞正遭大規(guī)模利用

SonicWall防火墻的CVE-2024-53704認(rèn)證繞過漏洞正被大規(guī)模利用，攻擊者通過PoC代碼劫持VPN會話，嚴(yán)重威脅企業(yè)網(wǎng)絡(luò)安全。

2025-02-17 14:38:49

漏洞網(wǎng)絡(luò)安全網(wǎng)絡(luò)攻擊

美國CISA將蘋果iOS、iPadOS及Mitel SIP電話漏洞列入已知被利用漏洞目錄

美國網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局（CISA）近日將蘋果iOS、iPadOS以及Mitel SIP電話的兩個漏洞列入其“已知被利用漏洞”（KEV）目錄。

2025-02-17 10:53:11

漏洞零日漏洞網(wǎng)絡(luò)攻擊

攻擊者利用新零日漏洞劫持Fortinet防火墻

該漏洞是一個身份驗證繞過問題，遠(yuǎn)程攻擊者可以通過構(gòu)造惡意CSF代理請求獲取超級管理員權(quán)限。

2025-02-13 08:48:47

零日漏洞黑客漏洞

OpenSSL 軟件庫曝高危漏洞，可實施中間人攻擊

該漏洞影響 TLS 客戶端，可能導(dǎo)致認(rèn)證檢查失敗，攻擊者可發(fā)起中間人攻擊，威脅網(wǎng)絡(luò)安全。盡快更新至最新版本至關(guān)重要。

2025-02-12 14:27:59

漏洞網(wǎng)絡(luò)安全網(wǎng)絡(luò)攻擊

CISA將Microsoft Outlook、Sophos XG Firewall等漏洞列入已知被利用漏洞目錄

美國網(wǎng)絡(luò)安全與基礎(chǔ)設(shè)施安全局將Microsoft Outlook、Sophos XG Firewall等漏洞列入已知被利用漏洞目錄。

2025-02-07 14:22:00

網(wǎng)絡(luò)安全漏洞網(wǎng)絡(luò)攻擊

美國CISA緊急提醒：四漏洞遭利用，需在2025年2月25日前修復(fù)

此次新增的漏洞涉及多個廣泛使用的系統(tǒng)和框架，及時修復(fù)對于保障網(wǎng)絡(luò)安全至關(guān)重要。各機(jī)構(gòu)應(yīng)盡快采取行動，確保系統(tǒng)安全。

2025-02-06 07:50:13

漏洞網(wǎng)絡(luò)安全網(wǎng)絡(luò)攻擊

斯巴魯驚爆高危漏洞：僅憑車牌即可劫持車輛

只需一張車牌號，黑客就能遠(yuǎn)程操控你的斯巴魯汽車——這不是科幻電影橋段，而是真實存在的安全漏洞。

2025-01-26 10:27:03

漏洞車牌黑客

1 2 3 4 5 6 ··· 37 下一頁

51CTO技術(shù)棧公眾號

業(yè)務(wù)
速覽

媒體

51CTO CIOAge HC3i

社區(qū)

51CTO博客鴻蒙開發(fā)者社區(qū) AI.x社區(qū)

教育

51CTO學(xué)堂精培企業(yè)培訓(xùn) CTO訓(xùn)練營

<style id="ngpyf"></style>