自拍偷在线精品自拍偷,亚洲欧美中文日韩v在线观看不卡

<sup id="ic6qx"><rt id="ic6qx"></rt></sup>

AI.x社區(qū)

軟考社區(qū)

免費(fèi)課

企業(yè)培訓(xùn)

鴻蒙開發(fā)者社區(qū)

WOT技術(shù)大會(huì)

公眾號(hào)矩陣

移動(dòng)端

視頻課免費(fèi)課排行榜短視頻直播課軟考學(xué)堂

全部課程軟考華為認(rèn)證廠商認(rèn)證 IT技術(shù)PMP項(xiàng)目管理免費(fèi)題庫

在線學(xué)習(xí)

文章資源問答課堂專欄直播

51CTO

鴻蒙開發(fā)者社區(qū)

51CTO技術(shù)棧

51CTO官微

51CTO學(xué)堂

51CTO博客

CTO訓(xùn)練營

鴻蒙開發(fā)者社區(qū)訂閱號(hào)

51CTO軟考

51CTO學(xué)堂APP

51CTO學(xué)堂企業(yè)版APP

鴻蒙開發(fā)者社區(qū)視頻號(hào)

51CTO軟考題庫

賬號(hào)設(shè)置退出

漏洞

1844內(nèi)容??

關(guān)注

主要涵蓋最新安全漏洞的報(bào)道、安全防護(hù)技術(shù)的研究以及安全態(tài)勢(shì)的關(guān)注。

共 1844 條

Log4j安全漏洞事件引發(fā)安全行業(yè)的幾點(diǎn)思考

筆者想從安全行業(yè)從業(yè)者的角度來簡(jiǎn)單說明一下為什么這個(gè)漏洞會(huì)引起如此大的恐慌，以及整個(gè)事件背后暴露了哪些值得我們思考的問題。

2021-12-26 07:24:54

Log4j 安全漏洞漏洞

Log4j一波未平，Logback 一波又起！再爆漏洞?。?/a>

Log4j的漏洞讓大家成了驚弓之鳥，但這次不必恐慌。軟件有漏洞存在是必然的客觀事實(shí)。發(fā)現(xiàn)漏洞，解決漏洞即可。但這些漏洞的發(fā)生給我們提了個(gè)醒兒：如何及時(shí)得知自己系統(tǒng)中所使用軟件是否存在漏洞?

2021-12-26 00:13:24

Log4j Logback 漏洞

Log4Shell 漏洞到底是個(gè)啥？

在 12 月初，爆出了一個(gè)核彈級(jí)的系統(tǒng)漏洞，導(dǎo)致眾多互聯(lián)網(wǎng)公司內(nèi)部服務(wù)器被發(fā)現(xiàn)，劫持，甚至植入程序。

2021-12-26 00:01:51

Log4Shell 漏洞服務(wù)器

Azure 應(yīng)用服務(wù)漏洞造成數(shù)百個(gè)源碼庫泄露

Wiz 研究團(tuán)隊(duì)在 Azure 應(yīng)用服務(wù)中檢測(cè)到一個(gè)不安全的默認(rèn)行為，該行為暴露了使用“Local Git”部署的用 PHP、Python、Ruby 或 Node 編寫的客戶應(yīng)用程序的源代碼。Wiz 團(tuán)隊(duì)將該漏洞命名為“NotLegit”，并指出這一漏洞自 2017 年 9 月以來就一直存在，很可能已經(jīng)被利用。

2021-12-24 15:59:18

Azure 漏洞源碼庫

第一個(gè)發(fā)現(xiàn)高危漏洞的阿里云，為什么還要被工信部暫停合作？

能發(fā)現(xiàn)如此高危漏洞，阿里云功不可沒。那為什么工信部會(huì)暫停與阿里云的合作呢?

2021-12-24 10:04:57

漏洞阿里云 Log4Shell

盤點(diǎn)：Log4j 漏洞帶來的深遠(yuǎn)影響

到目前為止，Uptycs 研究人員已經(jīng)觀察到與 coinminers、DDOS 惡意軟件和一些勒索軟件變種相關(guān)的攻擊，這些攻擊積極利用了此漏洞。

2021-12-23 11:03:25

Log4j 漏洞漏洞

新的Log4J漏洞可觸發(fā)DoS漏洞

新的Log4j漏洞與Log4Shell類似，它也影響到了日志庫。但這個(gè)DoS漏洞與Context Map的查找有關(guān)，而不是和JNDI有關(guān)。

2021-12-23 09:47:36

Log4j RCE漏洞 DoS漏洞

阿里云被工信部暫停合作，惹事的Log4j2漏洞該如何解決？

近日，一眾開發(fā)和維護(hù)人員正馬不停蹄地開始修補(bǔ) Log4j2 漏洞，但要真正修復(fù)完畢，還有很多工作要做。

2021-12-23 06:51:54

阿里云 Log4j2 漏洞

谷歌開源洞察團(tuán)隊(duì)詳解Apache Log4j漏洞造成的廣泛影響

上周五，谷歌開源洞察團(tuán)隊(duì)在官方安全博客上發(fā)表了一篇文章，詳細(xì)介紹了 Apache Log4j 漏洞對(duì)行業(yè)造成的廣泛影響。

2021-12-21 10:03:24

Log4j漏洞網(wǎng)絡(luò)攻擊漏洞

漏洞利用接踵而至：Apache為L(zhǎng)og4j發(fā)布2.17.0新版補(bǔ)丁修復(fù)

官方承認(rèn) 2.16 版本無法在查找評(píng)估中妥善防止無限遞歸，因而易受 CVE-2021-45105 攻擊的影響。

2021-12-21 06:15:36

漏洞 Apache Log4j

Log4j漏洞威脅升級(jí)：非聯(lián)網(wǎng)本地系統(tǒng)也存在被攻擊風(fēng)險(xiǎn)

在過去的一周時(shí)間里，對(duì)于 IT 管理員來說無疑是非常忙碌的，他們正在爭(zhēng)分奪秒地應(yīng)對(duì)影響世界各地系統(tǒng)的 Log4j 漏洞。

2021-12-20 09:25:02

Log4j漏洞網(wǎng)絡(luò)攻擊網(wǎng)絡(luò)安全

覆蓋面太大 Log4j漏洞彌補(bǔ)工作十分艱難

Log4j漏洞所藏身的組件并不總是易于檢測(cè)，且該組件的使用范圍遠(yuǎn)不止企業(yè)自己的網(wǎng)絡(luò)和系統(tǒng)。

2021-12-19 22:45:28

Log4j漏洞漏洞攻擊

微軟Azure Sentinel現(xiàn)在可以被用來檢測(cè)Apache Log4j漏洞

Azure Sentinel的主要效用由AI驅(qū)動(dòng)，這樣可以減少人工判斷時(shí)帶來的錯(cuò)誤，微軟聲稱，由此警報(bào)疲勞的整體減少達(dá)90%。

2021-12-19 09:29:18

Log4j 漏洞 SIEM

史詩級(jí)漏洞Log4j2引發(fā)科技巨頭自查：AMD躲過一劫

這幾天全球科技巨頭們被一個(gè)安全漏洞Log4j2折騰得夠嗆，雖然它只是阿帕奇(Apache)中的一個(gè)框架，但使用太廣泛了，這次的漏洞影響可以說是史詩級(jí)的。

2021-12-19 07:28:06

Log4j2 漏洞 AMD

禁止套娃：新發(fā)布的Log4j補(bǔ)丁被發(fā)現(xiàn)又包含一個(gè)可利用的漏洞

Log4j黑客，也被稱為L(zhǎng)og4Shell已經(jīng)有一個(gè)補(bǔ)丁，已經(jīng)可以部署到企業(yè)。但事實(shí)證明，這個(gè)補(bǔ)丁玩起了“套娃”。

2021-12-17 09:36:41

Log4j 補(bǔ)丁漏洞

Shiro 高版本默認(rèn)密鑰的漏洞利用

在Shiro反序列化漏洞修復(fù)的過程中，如果僅進(jìn)行Shiro的版本升級(jí)，而沒有重新生成密鑰，那么AES加密的默認(rèn)密鑰扔硬編碼在代碼里，仍然會(huì)存在反序列化風(fēng)險(xiǎn)。

2021-12-17 07:47:38

漏洞密鑰 Shiro

Log4j漏洞可能需要數(shù)年時(shí)間才能解決

近日Log4j漏洞的出現(xiàn)引起了業(yè)內(nèi)人士的廣泛討論，網(wǎng)絡(luò)安全專家認(rèn)為CVE-2021-44228的普遍性以及容易被利用，這個(gè)Log4j中的遠(yuǎn)程代碼執(zhí)行漏洞可能需要數(shù)月甚至數(shù)年時(shí)間才能得到妥善解決。

2021-12-16 12:27:15

Log4j 漏洞網(wǎng)絡(luò)安全

新的勒索軟件正被部署在 Log4Shell 攻擊中

上周五，基于Java日志平臺(tái)的 "Log4Shell "漏洞公開利用程序被發(fā)布。Log4j是一個(gè)開發(fā)框架，允許開發(fā)人員在他們的Java應(yīng)用程序中添加錯(cuò)誤及事件日志。

2021-12-16 09:44:22

勒索軟件漏洞 Log4Shell

Google安全人員：“NSO的漏洞是我們見過的最復(fù)雜的漏洞之一”

Google的安全研究人員對(duì)NSO集團(tuán)的一個(gè)零點(diǎn)擊iMessage進(jìn)行了深入研究，并揭示了該公司攻擊的復(fù)雜性。

2021-12-16 09:42:18

漏洞網(wǎng)絡(luò)安全 Google

Log4j漏洞大流行：72小時(shí)內(nèi)發(fā)生超84萬起攻擊

多家網(wǎng)絡(luò)安全公司的研究人員發(fā)出警告稱，受最近披露的 Log4j 漏洞利用的影響，黑客已在過去 72 小時(shí)內(nèi)發(fā)起了超過 84 萬次的攻擊。

2021-12-15 18:07:38

Log4j 漏洞網(wǎng)絡(luò)攻擊

關(guān)注！Log4Shell漏洞惡意利用的主要模式

目前，根據(jù)安全廠商和研究機(jī)構(gòu)的分析，已發(fā)現(xiàn)可利用Log4j漏洞的惡意軟件負(fù)載主要以下幾點(diǎn)。

2021-12-15 06:21:29

Log4Shell 漏洞網(wǎng)絡(luò)攻擊

Log4j 2.16.0發(fā)布，受Log4j漏洞影響的Apache項(xiàng)目一覽

今天的早些時(shí)候陷入CVE-2021-44228漏洞風(fēng)波的Log4j發(fā)布了2.16.0版本。

2021-12-14 23:44:26

漏洞 Log4j 項(xiàng)目

Log4Shell漏洞公開披露前，至少已在“在野”9天

根據(jù)Security Affairs網(wǎng)站最新消息，Log4j庫中的Log4Shell漏洞公開披露前，至少已經(jīng)被攻擊利用了一周之多。

2021-12-14 16:07:04

Log4Shell 漏洞黑客

谷歌發(fā)布Chrome計(jì)劃外更新緊急修復(fù)CVE-2021-4102高危零日漏洞

Google 剛剛向 Windows、Mac 和 Linux 平臺(tái)推送了 Chrome 瀏覽器的一個(gè)計(jì)劃外更新，以修復(fù)正在被廣泛利用的高危零日漏洞。

2021-12-14 15:50:04

Google Chrome 零日漏洞

Log4j零日安全漏洞是一場(chǎng)安全夢(mèng)魘

Log4j 零日安全漏洞(也稱為 Log4Shell)，是互聯(lián)網(wǎng)上破壞力最驚人的漏洞之一。每家互聯(lián)網(wǎng)公司都在爭(zhēng)先恐后地修補(bǔ)這個(gè)問題，防止黑客利用它。但是，公司需要時(shí)間來修復(fù)這個(gè)問題。

2021-12-14 15:47:46

Log4j 安全漏洞黑客

Log4Shell和JNDI注入的基本常識(shí)和目前進(jìn)展

最新爆發(fā)的Log4j2安全遠(yuǎn)程漏洞，又稱“Log4Shell”，讓整個(gè)互聯(lián)網(wǎng)陷入了威脅之中，大量企業(yè)和Java項(xiàng)目都在緊鑼密鼓的升級(jí)更新補(bǔ)丁，還有很多安全研究人員在研究復(fù)現(xiàn)和利用以及防范方法，我們今天就來說說相關(guān)的常識(shí)和進(jìn)展。

2021-12-14 11:07:55

Log4Shell JNDI 漏洞

中國程序員搶先預(yù)警「史詩」級(jí)漏洞，席卷蘋果特斯拉

開源項(xiàng)目的一個(gè)漏洞能有多大威力？前幾天，Java的一個(gè)日志庫Log4j2被曝出存在高危漏洞，各路大廠無一幸免，程序員被迫周五熬夜搶修。

2021-12-13 17:44:51

程序員漏洞開發(fā)

Log4j史詩級(jí)漏洞，從原理到實(shí)戰(zhàn)，只用3個(gè)實(shí)例就搞明白!

最近互聯(lián)網(wǎng)技術(shù)圈最火的一件事莫過于Log4j2的漏洞了。同時(shí)也涌現(xiàn)出了各類分析文章，關(guān)于漏洞的版本、漏洞的原因、漏洞的修復(fù)、程序員因此加班等等。

2021-12-13 06:56:46

漏洞 Log4j 對(duì)象

Log4j爆核彈級(jí)漏洞，公司炸鍋了...

12月9日一直到現(xiàn)在技術(shù)圈可謂是炸鍋了，所有人都在關(guān)注著一個(gè)漏洞：Apache Log4j 2 遠(yuǎn)程代碼執(zhí)行。該漏洞一旦被攻擊者利用會(huì)造成嚴(yán)重危害。

2021-12-13 01:49:34

漏洞 Log4j 代碼

Moobot 僵尸網(wǎng)絡(luò)正利用?？低暜a(chǎn)品漏洞傳播

據(jù)SecurityAffairs消息，Moobot 僵尸網(wǎng)絡(luò)正在利用海康威視產(chǎn)品的漏洞進(jìn)行快速傳播。

2021-12-12 09:22:28

Moobot 僵尸網(wǎng)絡(luò)網(wǎng)絡(luò)攻擊

核彈級(jí)漏洞！我把log4j扒給你看！

我看了很多技術(shù)分析文章，都太過專業(yè)，很多非Java技術(shù)?；蛘卟桓惆踩娜酥荒芸磦€(gè)一知半解，導(dǎo)致大家只能看個(gè)熱鬧，對(duì)這個(gè)漏洞的成因、原理、利用方式、影響面理解的不到位。

2021-12-11 19:04:38

Log4j史詩級(jí)漏洞，我們這些小公司能做些什么？

12月10日，看到朋友圈中已經(jīng)有人在通宵修改、上線系統(tǒng)了。隨即，又看到阿里云安全、騰訊安全部門發(fā)出的官方報(bào)告：”Apache Log4j2存在遠(yuǎn)程代碼執(zhí)行漏洞“，且漏洞已對(duì)外公開。

2021-12-11 13:22:10

漏洞公司 Log4j

瞎記日志也有錯(cuò)！Log4j2史詩級(jí)漏洞，影響面極大，味道不好聞！

Log4j今日被曝嚴(yán)重漏洞，作為Java界日志工具的杠把子，Log4j和Logback幾乎統(tǒng)一了江湖，影響面不可謂不大。

2021-12-10 15:08:09

Log4j2 漏洞日志

27個(gè)SDK提權(quán)漏洞或?qū)⒂绊憯?shù)百萬云用戶

在疫情的影響和遠(yuǎn)程辦公趨勢(shì)的影響下，Eltima SDK的使用頻率也在不斷增加，但近日，SentinelOne研究人員在Eltima SDK中發(fā)現(xiàn)了27個(gè)提權(quán)漏洞。

2021-12-09 18:59:53

提權(quán)漏洞漏洞攻擊

官方強(qiáng)烈督促！SMA 100系列設(shè)備急需打補(bǔ)丁

近日，知名防火墻品牌SonicWall發(fā)文表示，強(qiáng)烈敦促使用SMA 100 系列設(shè)備的客戶及時(shí)安裝安全補(bǔ)丁。

2021-12-09 14:56:43

補(bǔ)丁漏洞攻擊

微軟、谷歌和Atlassian全都調(diào)高了漏洞報(bào)告獎(jiǎng)勵(lì)

GitLab與其他多家公司一道，紛紛增加對(duì)研究人員發(fā)現(xiàn)并報(bào)告軟件漏洞的獎(jiǎng)金。兩年來，微軟、谷歌和Atlassian全都調(diào)高了漏洞報(bào)告獎(jiǎng)勵(lì)。

2021-12-07 23:11:15

漏洞微軟谷歌

海康威視因自身漏洞被黑客利用而遭受攻擊

最近?？低曈忠淮我蜃陨淼穆┒幢缓诳屠枚馐芄?。我們會(huì)在本文詳細(xì)介紹攻擊者如何通過該漏洞傳播此有效載荷。

2021-12-07 11:45:41

漏洞黑客攻擊

Mozilla 推出全新沙盒技術(shù) RLBox，關(guān)鍵組件免受零日漏洞威脅

Mozilla 今天通過其 Mozilla Hacks 博客對(duì)外宣布，他們計(jì)劃為 Firefox 瀏覽器新增一個(gè)名為 RLBox 的新型沙盒技術(shù)，該技術(shù)是 Mozilla 與加州大學(xué)圣地亞哥分校(UCSD)和德克薩斯大學(xué)(UT)的研究人員所共同開發(fā)的，并將隨 Firefox 95 一同推出。

2021-12-07 10:59:48

Mozilla 漏洞 Firefox

九款熱門家用路由器實(shí)測(cè)：共發(fā)現(xiàn)226個(gè)漏洞推薦更換默認(rèn)密碼

安全研究人員對(duì)市場(chǎng)上主流的 9 款熱門路由器進(jìn)行了測(cè)試，即便運(yùn)行最新的固件版本，還是發(fā)現(xiàn)了總計(jì) 226 個(gè)漏洞。

2021-12-06 10:49:33

路由器漏洞安全測(cè)試

惠普發(fā)布打印機(jī)固件更新修復(fù)CVE-2021-39238緩沖區(qū)溢出漏洞

惠普已證實(shí)旗下大批打印機(jī)型號(hào)易受到 CVSS 評(píng)級(jí)為 9.3 的“嚴(yán)重”緩沖區(qū)溢出漏洞，并且分配了 CVE-2021-39238 這個(gè)編號(hào)。

2021-12-01 10:20:18

漏洞惠普打印機(jī)

微軟又雙叒被曝光漏洞啦？

2021年 11 月22日，微軟修復(fù)了一個(gè)“Windows 安裝程序特權(quán)提升漏洞”漏洞，該漏洞編號(hào)為 CVE-2021-41379。

2021-11-26 09:55:09

微軟漏洞補(bǔ)丁

影響眾多編程語言、引發(fā)供應(yīng)鏈攻擊，劍橋大學(xué)發(fā)布「木馬源」漏洞

最近，劍橋大學(xué)的研究者公布了一種名為 Trojan-Source 漏洞，可能危及軟件和第一手供應(yīng)鏈。

2021-11-23 14:54:05

漏洞供應(yīng)鏈攻擊網(wǎng)絡(luò)攻擊

Stripchat的漏洞暴露了2億條記錄信息

研究人員在網(wǎng)上發(fā)現(xiàn)了一個(gè)包含大量用戶和模特敏感信息的數(shù)據(jù)庫，沒有做任何保護(hù)。此次數(shù)據(jù)的泄露使得模特和用戶面臨著被敲詐和被恐嚇等風(fēng)險(xiǎn)。

2021-11-18 11:45:54

Stripchat 漏洞信息泄露

索尼PS5曝兩個(gè)內(nèi)核漏洞，可用來竊取根密鑰

繼Xbox主機(jī)曝出外掛后，索尼PS5也在同一日曝出兩個(gè)內(nèi)核漏洞，攻擊者利用這兩個(gè)漏洞竊取了PS5的根密鑰。

2021-11-16 10:30:18

漏洞密鑰攻擊

苦等12個(gè)月：研究人員正式披露評(píng)級(jí)9.8分的高危安全漏洞

約有上萬臺(tái) Palo Alto Networks 的 GlobalProtect 企業(yè)虛擬專用網(wǎng)服務(wù)器，受到了 CVE-2021-3064 安全漏洞的影響。

2021-11-15 16:06:06

漏洞網(wǎng)絡(luò)安全網(wǎng)絡(luò)攻擊

MacOS曝出零日漏洞，有攻擊者借此針對(duì)中文用戶

谷歌安全人員指出，這是一種典型的水坑攻擊，攻擊者根據(jù)訪問者的個(gè)人資料選擇要攻陷的網(wǎng)站，其攻擊對(duì)象是 Mac 和 iPhone 用戶。

2021-11-15 15:37:05

零日漏洞 MacOS 攻擊

AMD證實(shí)其驅(qū)動(dòng)程序包含十余個(gè)安全漏洞英特爾也受到影響

AMD公司公布了一長(zhǎng)串安全漏洞的清單，其Windows 10圖形驅(qū)動(dòng)容易受到黑客攻擊。

2021-11-15 05:57:19

AMD 漏洞英特爾

研究發(fā)現(xiàn)，13個(gè)安全漏洞對(duì)西門子醫(yī)療設(shè)備構(gòu)成威脅

研究人員于11月9日公布了西門子Nucleus實(shí)時(shí)操作系統(tǒng)中的13個(gè)漏洞，該系統(tǒng)為醫(yī)療、工業(yè)、汽車和航空航天領(lǐng)域使用的設(shè)備提供支持。

2021-11-11 08:38:09

漏洞醫(yī)療設(shè)備網(wǎng)絡(luò)攻擊

微軟11月補(bǔ)丁星期二活動(dòng)：共修復(fù)55個(gè)漏洞，包括兩個(gè)活躍的0Day漏洞

在本次修復(fù)的55個(gè)漏洞中，有6個(gè)關(guān)鍵性漏洞，49個(gè)嚴(yán)重漏洞，其中有4個(gè)漏洞是通過 ZDI程序公開披露。

2021-11-10 18:11:46

微軟補(bǔ)丁漏洞

SonarQube API越權(quán)漏洞的思考

SonarQube是一款基于Web的工具，是一個(gè)開源的代碼質(zhì)量管理系統(tǒng)，可幫助開發(fā)人員生成沒有安全問題、錯(cuò)誤、漏洞、異常和一般問題的代碼。

2021-11-08 16:10:41

漏洞 SonarQube 安全工具

上一頁 1 ··· 9 10 11 12 13 ··· 37 下一頁

點(diǎn)贊

51CTO技術(shù)棧公眾號(hào)

業(yè)務(wù)
速覽

媒體

51CTO CIOAge HC3i

社區(qū)

51CTO博客鴻蒙開發(fā)者社區(qū) AI.x社區(qū)

教育

51CTO學(xué)堂精培企業(yè)培訓(xùn) CTO訓(xùn)練營