自拍偷在线精品自拍偷,亚洲欧美中文日韩v在线观看不卡

<abbr id="zsbor"></abbr>

<sub id="zsbor"></sub>

^{<blockquote id="zsbor"></blockquote>}

<p id="zsbor"><li id="zsbor"><pre id="zsbor"></pre></li></p>

<cite id="zsbor"><track id="zsbor"></track></cite>

<style id="zsbor"></style>

<blockquote id="zsbor"></blockquote>

AI.x社區(qū)

軟考社區(qū)

企業(yè)培訓(xùn)

鴻蒙開發(fā)者社區(qū)

WOT技術(shù)大會

公眾號矩陣

移動端

視頻課免費課排行榜短視頻直播課軟考學(xué)堂

全部課程軟考華為認證廠商認證 IT技術(shù)PMP項目管理免費題庫

在線學(xué)習(xí)

文章資源問答課堂專欄直播

51CTO

鴻蒙開發(fā)者社區(qū)

51CTO技術(shù)棧

51CTO官微

51CTO學(xué)堂

51CTO博客

CTO訓(xùn)練營

鴻蒙開發(fā)者社區(qū)訂閱號

51CTO軟考

51CTO學(xué)堂APP

51CTO學(xué)堂企業(yè)版APP

鴻蒙開發(fā)者社區(qū)視頻號

51CTO軟考題庫

賬號設(shè)置退出

漏洞

1844內(nèi)容??

關(guān)注

主要涵蓋最新安全漏洞的報道、安全防護技術(shù)的研究以及安全態(tài)勢的關(guān)注。

共 1844 條

每周下載量超 300 萬次的 NPM 包存在嚴重漏洞，已影響眾多 Node.js 應(yīng)用

近日該軟件包開發(fā)者推出了一個漏洞修復(fù)補丁，以解決一個可能影響很多 Node.js 應(yīng)用程序的遠程代碼執(zhí)行漏洞(RCE)。

2021-09-08 09:55:49

漏洞 NPM 網(wǎng)絡(luò)攻擊

Outlook被爆安全漏洞讓用戶誤信釣魚郵件是真實的

利用 Outlook 的一個漏洞，攻擊者能夠讓用戶誤信發(fā)送給他們的釣魚郵件是真實的。

2021-09-08 08:44:31

Outlook 漏洞釣魚郵件

藍牙“BrakTooth”漏洞可能會影響數(shù)十億臺設(shè)備

被稱為BrakTooth的漏洞正在影響在來自十多個供應(yīng)商的片上系統(tǒng)(SoC)電路上的藍牙堆棧。

2021-09-08 05:36:46

藍牙 BrakTooth 漏洞

一年之后，重新回顧Zerologon漏洞的危害與教訓(xùn)

本文通過翻譯整理相關(guān)資料，重新回顧Netlogon漏洞的危害與教訓(xùn)，及其最初被忽視的原因，可以為相關(guān)漏洞的披露與防護提供一定的參考與借鑒。

2021-09-07 11:45:57

Zerologon 漏洞攻擊

數(shù)十億設(shè)備受到BrakTooth藍牙漏洞影響

本月初，安全研究人員披露了 16 個影響諸多流行 SoC 芯片組的藍牙軟件堆棧漏洞，用于筆記本電腦、智能手機、工業(yè)與 IoT 設(shè)備的 1400 款芯片組都未能幸免。

2021-09-07 05:36:59

藍牙漏洞惡意代碼

WhatsApp圖片過濾功能中存在高危漏洞，可致程序崩潰

9月3日消息，WhatApp的圖片過濾功能中存在一個高危漏洞，可能被攻擊者濫用來發(fā)送惡意圖像，并讀取該應(yīng)用程序中存儲的敏感信息。目前，該漏洞已被修復(fù)。

2021-09-05 08:34:47

漏洞網(wǎng)絡(luò)安全網(wǎng)絡(luò)攻擊

BrakTooth漏洞影響數(shù)百萬藍牙設(shè)備

最近研究人員發(fā)現(xiàn)了商業(yè)BT棧中的多個安全漏洞——BrakTooth，攻擊者利用該漏洞可以發(fā)起DoS、任意代碼執(zhí)行等共計。

2021-09-05 05:59:00

BrakTooth 漏洞藍牙設(shè)備

攻擊者屢試不爽的15個Linux漏洞

網(wǎng)絡(luò)安全公司趨勢科技近日發(fā)布報告，基于從蜜罐、傳感器和匿名遙測收集的數(shù)據(jù)，深度解讀Linux威脅狀況，詳述2021年上半年影響Linux操作系統(tǒng)的頂級威脅與漏洞。

2021-09-03 14:59:10

Linux 漏洞攻擊

2021年上半年工業(yè)控制系統(tǒng)漏洞分析

根據(jù)Claroty最新發(fā)布的報告，隨著針對關(guān)鍵基礎(chǔ)設(shè)施和工業(yè)企業(yè)的高調(diào)網(wǎng)絡(luò)攻擊將工業(yè)控制系統(tǒng)(ICS)安全問題提升為一個主流問題，工業(yè)控制系統(tǒng)的漏洞披露也急劇增加。

2021-09-03 13:58:28

漏洞工業(yè)控制系統(tǒng)ICS

企業(yè)如何利用基于人工智能工具管理漏洞

大多數(shù)安全解決方案提供商都聲稱可以全面覆蓋網(wǎng)絡(luò)攻擊的范圍。以下了解企業(yè)如何利用基于人工智能的漏洞管理工具來最大限度地提高其有效性。

2021-09-02 10:13:53

人工智能漏洞網(wǎng)絡(luò)攻擊

研究人員：由 GitHub Copilot 生成的程序中，40% 存在漏洞

近日一組研究人員發(fā)現(xiàn)，GitHub Copilot 語言模型生成的程序中，大約 40% 存在漏洞，因此很容易受到不法分子的攻擊。

2021-09-02 08:44:06

漏洞網(wǎng)絡(luò)安全網(wǎng)絡(luò)攻擊

最常被利用的三類API漏洞

通過對大量應(yīng)用程序安全市場客戶的調(diào)查，并參考開放Web應(yīng)用程序安全項目 (OWASP) 后，調(diào)查人員匯總了以下三類最常見的API漏洞。

2021-09-01 15:48:50

API 漏洞應(yīng)用程序安全

一波不平一波又起！GitHub Copilot四成代碼有漏洞

人們對設(shè)計基于人工智能的系統(tǒng)越來越感興趣，從而幫助人類更好地設(shè)計計算機系統(tǒng)，包括自動生成計算機代碼的工具，最近，第一個自稱為“人工智能配對程序員”的GitHub Copilot，這是一個通過開源GitHub代碼訓(xùn)練出來的語言模型。

2021-09-01 13:46:07

GitHub Copi 漏洞代碼訓(xùn)練

黑客現(xiàn)在可以繞過萬事達和Maestro非接觸式卡的PIN碼

蘇黎世的瑞士工程學(xué)院的研究人員發(fā)現(xiàn)了一個新的漏洞，非接觸式萬事達卡和Maestro密碼可以被輕松繞過。

2021-09-01 07:28:49

漏洞黑客密碼

微軟云中央數(shù)據(jù)庫被曝“你能想象的最可怕漏洞”，數(shù)千企業(yè)數(shù)據(jù)可被獲取

最近，安全家公司 Wiz 報告了 Microsoft Azure 基礎(chǔ)設(shè)施中的一個“超級漏洞”，這一漏洞下，黑客能夠訪問、修改和刪除數(shù)千名 Azure 客戶的數(shù)據(jù)，微軟目前已經(jīng)向客戶告知了這一漏洞的存在。

2021-08-31 16:37:37

漏洞微軟網(wǎng)絡(luò)攻擊

企業(yè)安全漏洞管理失敗的三大頑疾

準(zhǔn)確地說，漏洞管理應(yīng)當(dāng)采用全局方法，要求各方面協(xié)調(diào)工作，以降低關(guān)鍵業(yè)務(wù)資產(chǎn)的風(fēng)險，這也是安全運營團隊?wèi)?yīng)該為之奮斗的目標(biāo)。研究發(fā)現(xiàn)，企業(yè)安全漏洞管理工作失敗主要有三大原因。

2021-08-31 16:19:27

漏洞管理網(wǎng)絡(luò)安全漏洞

Razer Synapse 0 day漏洞可獲得Windows 10管理員權(quán)限

Razer Synapse 0 day漏洞，插入Razer鼠標(biāo)即可獲得Windows 10管理員權(quán)限。

2021-08-30 14:45:37

漏洞 Windows 10 網(wǎng)絡(luò)攻擊

15 個被黑客利用來數(shù)百萬次入侵 Linux 系統(tǒng)的頂級漏洞

有將近 1400 萬基于 Linux 的系統(tǒng)直接暴露在互聯(lián)網(wǎng)上，這使得它們成為有利可圖的現(xiàn)實世界攻擊目標(biāo)，這些攻擊可能會導(dǎo)致它們被部署惡意的 Webshell、加密貨幣礦工、勒索軟件和其他木馬。

2021-08-30 07:48:34

黑客網(wǎng)絡(luò)安全漏洞

微軟Azure數(shù)據(jù)庫出現(xiàn)漏洞：波及多家國際品牌自家服務(wù)也難逃

近期，安全公司W(wǎng)iz發(fā)現(xiàn)了微軟云服務(wù)Azure的旗艦數(shù)據(jù)庫Cosmos存在超過2年的安全漏洞。

2021-08-29 07:27:49

漏洞微軟網(wǎng)絡(luò)攻擊

微軟修復(fù)存在兩年多的Azure Cosmos數(shù)據(jù)庫漏洞

最新消息是，Azure 云服務(wù)中也存在類似的安全漏洞，并且多家財富 500 強客戶都受到了 Cosmos DB 數(shù)據(jù)庫漏洞的影響。

2021-08-28 10:49:29

微軟漏洞零信任

它是黑客的“秘密武器”，曾令開發(fā)商聞風(fēng)喪膽，零日攻擊有多厲害

一個黑客要想名震四海，手上一定要有足夠多的零日漏洞，在很多時候，黑客們的交易都與零日漏洞有關(guān)。

2021-08-27 05:42:10

黑客漏洞網(wǎng)絡(luò)攻擊

OpenSSL 出現(xiàn)嚴重漏洞，可被用于改變應(yīng)用數(shù)據(jù)

OpenSSL Project 本周正式推出了 OpenSSL 1.1.1l，該版本修補了一個高嚴重性漏洞，該漏洞能夠讓攻擊者改變應(yīng)用程序的行為或?qū)е聭?yīng)用程序崩潰。

2021-08-26 12:32:50

OpenSSL 漏洞攻擊

Razer Windows外設(shè)驅(qū)動安全漏洞已波及SteelSeries

幾天前，安全研究人員 jonhat 曝光了存在于 Razer Synapse 軟件中的一個零日漏洞，或被攻擊者用于在本機獲得 SYSTEM 級別的管理員賬戶權(quán)限。

2021-08-26 05:36:52

零日漏洞漏洞網(wǎng)絡(luò)攻擊

Razer Synapse零日漏洞曝光：插上鼠標(biāo)即可獲得SYSTEM賬戶權(quán)限

安全研究人員 jonhat 剛剛在即插即用的 Razer Synapse 軟件中發(fā)現(xiàn)了一個零日漏洞，可怕之處在于能夠讓用戶在 Windows 設(shè)備上快速獲得 SYSTEM 級別的管理員賬戶權(quán)限。

2021-08-23 15:01:04

零日漏洞漏洞網(wǎng)絡(luò)攻擊

STARTTLS相關(guān)漏洞影響多個郵件客戶端

由于歷史原因，郵件協(xié)議中并沒有直接使用TLS協(xié)議而是通過STARTTLS 來進行協(xié)商。

2021-08-22 14:52:00

漏洞網(wǎng)絡(luò)安全網(wǎng)絡(luò)攻擊

微軟和Google發(fā)布瀏覽器緊急安全更新應(yīng)對風(fēng)險等級為4級高危漏洞

微軟和Google已經(jīng)發(fā)布了對其基于Chromium的瀏覽器中的瀏覽器漏洞的緊急修復(fù)，根據(jù)BSI的評估，該漏洞可以通過訪問網(wǎng)頁或點擊鏈接就可以被利用。

2021-08-22 14:48:24

漏洞微軟 Google

Glibc 安全補丁引起更嚴重的漏洞

6 月初，被廣泛使用的 GNU C Library (glibc) 發(fā)布補丁修復(fù)了一個相對較小的安全漏洞(CVE-2021-33574)。修復(fù)安全問題本應(yīng)是一件好事，但不幸的是，這個安全補丁引入了一個新的且更嚴重的漏洞(CVE-2021-38604)。

2021-08-20 11:34:43

Glibc 漏洞紅帽

Google高額懸賞四個Chrome漏洞，每個價值兩萬美元

Google 在周二向用戶推送了 Chrome 瀏覽器的補充更新，更新后版本號升至 92.0.4515.159，該版本為 Chrome 瀏覽器修復(fù)了 9 個漏洞，其中有 7 個漏洞是由外部安全研究人員所發(fā)現(xiàn)的。該更新適用于 Windows、Mac 和 Linux。

2021-08-19 11:00:33

Google Chrome 漏洞

安全研究人員在蘋果虐待兒童圖片掃描系統(tǒng)中發(fā)現(xiàn)碰撞攻擊漏洞

研究人員在iOS的內(nèi)置散列函數(shù)算法中發(fā)現(xiàn)了碰撞攻擊漏洞，引起了人們對蘋果公司CSAM掃描系統(tǒng)的新關(guān)注，但蘋果公司表示，這一發(fā)現(xiàn)并沒有威脅到該系統(tǒng)的完整性。

2021-08-19 10:27:09

攻擊漏洞蘋果

黑莓軟件存在漏洞卻閉口不言許多汽車恐被攻擊

因為黑莓公司(BlackBerry)開發(fā)的軟件存在漏洞，大量汽車及醫(yī)院、工廠的一些關(guān)鍵設(shè)備有可能會被黑客攻擊;對此黑莓公司閉口不言，保密幾個月。本周二，黑莓公司對外透露說，QNX操作系統(tǒng)存在一個漏洞，可能會被黑客利用。

2021-08-18 11:00:15

黑莓漏洞汽車

Vice Society正利用PrintNightmare安全漏洞注入勒索軟件

思科 Talos 威脅情報研究團隊在一份新報告中指出：微軟的 PrintNightmare 安全漏洞，現(xiàn)正被一個名為 Vice Society 的勒索軟件團伙所利用。

2021-08-14 20:21:21

漏洞勒索軟件攻擊

專門“坑害”僵尸網(wǎng)絡(luò)服務(wù)器的Cobalt Strike漏洞

安全公司SentinelOne的研究人員Gal Kristal在Team Server中發(fā)現(xiàn)了一個嚴重的漏洞，可以很容易地使服務(wù)器脫機。

2021-08-13 16:05:26

僵尸網(wǎng)絡(luò)漏洞網(wǎng)絡(luò)攻擊

調(diào)查 | 2021年上半年披露漏洞數(shù)量超過1.25萬個

2021年披露的所有漏洞中，1425個是可遠程利用且已有公開漏洞利用程序及緩解方案的，近900個是可遠程利用但根本沒有緩解方案的。

2021-08-13 10:48:26

漏洞網(wǎng)絡(luò)安全網(wǎng)絡(luò)攻擊

微軟確認存在另一個新的Windows Print Spooler安全漏洞

微軟表示，當(dāng)Windows Print Spooler服務(wù)不適當(dāng)?shù)貓?zhí)行特權(quán)文件操作時，存在一個遠程代碼執(zhí)行的漏洞，成功利用該漏洞的攻擊者可以用系統(tǒng)權(quán)限運行任意代碼。

2021-08-12 16:51:04

Windows 微軟漏洞

是否系統(tǒng)越復(fù)雜，漏洞就會越多？

一般情況下，系統(tǒng)的復(fù)雜度與漏洞數(shù)成正比，可以說系統(tǒng)越復(fù)雜存在的漏洞就會越多，但這不是絕對的。

2021-08-12 10:44:05

漏洞網(wǎng)絡(luò)安全網(wǎng)絡(luò)攻擊

微軟2021年8月份于周二補丁日針對44個漏洞發(fā)布安全補丁

微軟于8 月份周二補丁日發(fā)布了針對Microsoft Windows和Windows組件、Office、.NET Core和Visual Studio、Windows Defender、Windows更新和更新助手、Azure和Microsoft Dynamics中的44個漏洞發(fā)布安全補丁。

2021-08-12 08:48:32

微軟漏洞安全補丁

微軟面向Windows 7 ESU用戶發(fā)布月度更新匯總：修復(fù)12處漏洞

在本月的補丁星期二活動中微軟面向已經(jīng)停止支持的 Windows 7 系統(tǒng)發(fā)布了月度更新匯總和僅安全更新。

2021-08-11 10:21:46

漏洞微軟 Windows 7

微軟再發(fā)安全補丁限制打印機驅(qū)動安裝和更新權(quán)限緩解相關(guān)漏洞

今天，微軟再次發(fā)布了針對 PrintNightmare 漏洞的安全補丁，重點改進了 Windows 平臺上 Point and Print 功能的默認行為，因為當(dāng)前的實現(xiàn)不能滿足客戶的安全需求。

2021-08-11 08:44:38

補丁漏洞微軟

混合進制IP地址解析漏洞，Go，Rust語言net類庫受影響

本周在DEF CON大會上，由多名安全研究人員披露十進制和八進制混合IP地址解析漏洞，多種語言受影響，包括Go和Rust的官方類庫net。以及Python的標(biāo)準(zhǔn)庫ipaddress。

2021-08-10 09:34:58

漏洞語言混合進制IP地址

新漏洞正被在野利用，影響數(shù)百萬路由器

CVE-2021-20090是一個由Tenable發(fā)現(xiàn)并在2021年8月3日公布的漏洞?，F(xiàn)在，研究人員發(fā)現(xiàn)了其正在被在野利用。

2021-08-10 08:22:21

漏洞網(wǎng)絡(luò)安全網(wǎng)絡(luò)攻擊

INFRA:HALT：NicheStack TCP/IP協(xié)議棧中的14個安全漏洞

Forescout研究實驗室與JFrog安全研究人員發(fā)現(xiàn)了影響NicheStack TCP/IP棧的14個安全漏洞，這14個安全漏洞被命名為INFRA:HALT。

2021-08-08 11:37:36

漏洞網(wǎng)絡(luò)安全網(wǎng)絡(luò)攻擊

2021年CWE Top 25列表已更新，來看看得分最高的漏洞有哪些

近日，MITRE發(fā)布了2021年最常見且最危險的25個軟件漏洞。這些軟件漏洞是影響軟件解決方案代碼、架構(gòu)、實現(xiàn)或設(shè)計流程的缺陷、漏洞和各種其他類型的錯誤，可能會導(dǎo)致運行它的系統(tǒng)受到攻擊。

2021-08-06 17:29:24

漏洞網(wǎng)絡(luò)安全網(wǎng)絡(luò)攻擊

TCP/IP堆棧漏洞影響數(shù)百家工控設(shè)備供應(yīng)商

日前，F(xiàn)orescout研究人員發(fā)現(xiàn)了14個影響專有NicheStack(又名 InterNiche)TCP/IP堆棧的新漏洞，這些堆棧用于OT設(shè)備，例如非常流行的Siemens S7 PLC。

2021-08-06 17:22:02

TCP IP堆棧漏洞

英美澳多國聯(lián)合發(fā)布最“熱門”漏洞排行榜

近日，來自美國、英國和澳大利亞的多家網(wǎng)絡(luò)安全機構(gòu)發(fā)布的聯(lián)合安全公告揭示了過去兩年間被利用最多的30個安全漏洞。

2021-08-05 10:23:46

漏洞網(wǎng)絡(luò)安全網(wǎng)絡(luò)攻擊

TransLogic醫(yī)療氣動管道系統(tǒng)曝出嚴重漏洞

近日，Armis研究人員在該系統(tǒng)中發(fā)現(xiàn)了8類漏洞(PwnedPiper)，這些漏洞可成為醫(yī)院勒索攻擊者的有力工具。

2021-08-04 18:00:23

漏洞網(wǎng)絡(luò)安全網(wǎng)絡(luò)攻擊

PyPI危機：下載超3萬次的惡意軟件包、GitHub Actions高危漏洞

近日，Python的官方第三方軟件存儲庫PyPI中發(fā)現(xiàn)了新的惡意庫——能夠在受感染設(shè)備上提取信用卡號和開啟后門。

2021-08-04 09:24:58

PyPI 惡意軟件漏洞

新漏洞“PwnedPiper”席卷醫(yī)療行業(yè)，超80%醫(yī)院中招

網(wǎng)絡(luò)安全公司Armis研究人員一組九個漏洞，這些漏洞統(tǒng)稱為PwnedPiper，可被利用來對廣泛使用的氣動管系統(tǒng) (PTS) 進行多次攻擊。

2021-08-03 15:43:08

漏洞網(wǎng)絡(luò)安全網(wǎng)絡(luò)攻擊

這9個漏洞正在影響上億設(shè)備

最近網(wǎng)絡(luò)堆棧的一個關(guān)鍵部分曝出了一長串漏洞，這些漏洞對一款知名的開源操作系統(tǒng)、眾多打印機和醫(yī)療物聯(lián)網(wǎng)設(shè)備構(gòu)成了威脅。

2021-08-02 10:28:35

漏洞網(wǎng)絡(luò)安全網(wǎng)絡(luò)攻擊

美英澳大聯(lián)合發(fā)布2020年被利用最多的安全漏洞

近日，美英澳大聯(lián)合發(fā)布了一份網(wǎng)絡(luò)安全公告，其中詳細描述了2020年被攻擊者利用最多的30個安全漏洞。

2021-08-02 09:29:02

漏洞網(wǎng)絡(luò)安全網(wǎng)絡(luò)攻擊

PrintNightmare漏洞的技術(shù)拉鋸戰(zhàn)仍在進行計算機管理員權(quán)限再度失守

影響廣泛的微軟Windows的PrintNightmare漏洞事件拒絕結(jié)束，另一個版本的黑客攻擊手法意味著任何用戶都可以在他們的PC上繞過驗證措施直接獲得管理權(quán)限，甚至從一個級別很低的賬戶中也是如此。

2021-08-01 12:29:59

漏洞網(wǎng)絡(luò)安全網(wǎng)絡(luò)攻擊

上一頁 1 ··· 11 12 13 14 15 ··· 37 下一頁

51CTO技術(shù)棧公眾號

業(yè)務(wù)
速覽

媒體

51CTO CIOAge HC3i

社區(qū)

51CTO博客鴻蒙開發(fā)者社區(qū) AI.x社區(qū)

教育

51CTO學(xué)堂精培企業(yè)培訓(xùn) CTO訓(xùn)練營

<sub id="gdsso"></sub>

<sub id="gdsso"><p id="gdsso"></p></sub>

<cite id="gdsso"><rp id="gdsso"></rp></cite>