自拍偷在线精品自拍偷,亚洲欧美中文日韩v在线观看不卡

<sub id="w8atf"><p id="w8atf"></p></sub>

AI.x社區(qū)

軟考社區(qū)

企業(yè)培訓(xùn)

鴻蒙開發(fā)者社區(qū)

WOT技術(shù)大會

公眾號矩陣

移動端

視頻課免費課排行榜短視頻直播課軟考學(xué)堂

全部課程軟考華為認(rèn)證廠商認(rèn)證 IT技術(shù)PMP項目管理免費題庫

在線學(xué)習(xí)

文章資源問答課堂專欄直播

51CTO

鴻蒙開發(fā)者社區(qū)

51CTO技術(shù)棧

51CTO官微

51CTO學(xué)堂

51CTO博客

CTO訓(xùn)練營

鴻蒙開發(fā)者社區(qū)訂閱號

51CTO軟考

51CTO學(xué)堂APP

51CTO學(xué)堂企業(yè)版APP

鴻蒙開發(fā)者社區(qū)視頻號

51CTO軟考題庫

賬號設(shè)置退出

漏洞

1844內(nèi)容??

關(guān)注

主要涵蓋最新安全漏洞的報道、安全防護(hù)技術(shù)的研究以及安全態(tài)勢的關(guān)注。

共 1844 條

修補(bǔ)太慢：WebKit中的AudioWorklet漏洞仍影響iOS與macOS設(shè)備

盡管修復(fù)程序已發(fā)布數(shù)周，但蘋果尚未完成對 iOS 和 macOS 中存在的 WebKit 漏洞的修補(bǔ)。Apple Insider 指出，該漏洞由網(wǎng)絡(luò)安全初創(chuàng)公司 Theori 研究人員首先發(fā)現(xiàn)，問題主要與 WebKit 中的 AudioWorklets 實現(xiàn)有關(guān)。除了可能引發(fā) Safari 瀏覽器的崩潰，Theori 也警告它是一個可被利用的類型混淆漏洞。

2021-05-27 15:15:35

WebKit iOS MacOS

蘋果M1芯片被爆新漏洞但普通用戶完全不需要擔(dān)心

近日，安全專家在 M1 芯片中發(fā)現(xiàn)了名為“M1RACLES”漏洞，不過發(fā)現(xiàn)這個漏洞的人--逆向工程師和開發(fā)人員 Hector Martin 表示，Mac 用戶并不需要擔(dān)心這個漏洞，因為它基本上無法用于任何惡意的行為。

2021-05-27 12:04:57

M1芯片漏洞惡意軟件

藍(lán)牙爆出七個嚴(yán)重漏洞，攻擊者可假冒合法設(shè)備

近日，美國國家情報系統(tǒng)研究人員在藍(lán)牙Bluetooth Core和Mesh Profile規(guī)范中發(fā)現(xiàn)多個安全漏洞，攻擊者可利用這些漏洞在配對過程中冒充合法設(shè)備，并發(fā)起中間人攻擊。

2021-05-27 09:51:20

Nginx暴露危漏洞CVE-2021-23017

日前著名Web服務(wù)器和反向代理服務(wù)器Nginx暴嚴(yán)重漏洞NS解析器Off-by-One堆寫入漏洞，該漏洞存在于Nginx的DNS解析模塊ngx_resolver_copy()。

2021-05-27 05:34:47

漏洞網(wǎng)絡(luò)安全網(wǎng)絡(luò)攻擊

蘋果TCC繞過0 day漏洞利用

近日，Jamf研究人員在XCSSET 惡意軟件中發(fā)現(xiàn)了一個蘋果TCC 0 day漏洞利用，攻擊者利用該0 day漏洞可以繞過蘋果的TCC安全保護(hù)。

2021-05-26 14:36:21

漏洞蘋果惡意軟件

Android出現(xiàn)了4個被在野利用的漏洞

在本月初發(fā)布的2021年5月的Android安全公告中，您可以找到與Android用戶有關(guān)的幾個組件中約40個漏洞的列表。

2021-05-26 09:46:26

符號執(zhí)行，從漏洞掃描到自動化生成測試用例

我們發(fā)現(xiàn)，符號執(zhí)行也可以用來自動化生成測試用例，為我們更加全面的編寫測試用例, 帶來新的思路。

2021-05-26 08:51:50

漏洞漏洞掃描符號執(zhí)行

IT監(jiān)控開源軟件Nagios曝13個漏洞，攻擊鏈完整

Nagios是應(yīng)用廣泛的一種免費開源的IT 監(jiān)控軟件，一般來說，Nagios能夠監(jiān)控幾乎所有類型的組件，例如網(wǎng)絡(luò)協(xié)議、操作系統(tǒng)、系統(tǒng)指標(biāo)、應(yīng)用程序、服務(wù)、Web服務(wù)器、網(wǎng)站，中間件等。

2021-05-26 05:43:49

漏洞攻擊鏈惡意代碼

Apple 修復(fù)了三個 MacOS 和 TVOS 零日漏洞

Apple 近日發(fā)布了相關(guān)安全更新，以修復(fù)當(dāng)前易被攻擊者利用的三個 macOS 和 tvOS 零日漏洞。

2021-05-25 14:04:49

Apple MacOS 漏洞

記編輯器漏洞引發(fā)的應(yīng)急處理

作為一個網(wǎng)站管理員，你沒發(fā)現(xiàn)的漏洞，你的對手卻幫你找到了，并在你的網(wǎng)站里留下了Webshell。這個時候?qū)咕烷_始了，找出漏洞根源，捕獲攻擊者，贏下這場對抗，這個過程本身就挺有意思的。

2021-05-24 12:00:21

漏洞網(wǎng)絡(luò)安全網(wǎng)絡(luò)攻擊

Web滲透漏洞靶場收集

初學(xué)的時候玩靶場會很有意思，可以練習(xí)各種思路和技巧，用來檢測掃描器的效果也是很好的選擇。今天，我們來數(shù)數(shù)那些入門Web安全必不可錯過的靶場。

2021-05-20 10:16:44

Web 滲透漏洞

Windows 10曝HTTP協(xié)議漏洞可導(dǎo)致藍(lán)屏本月補(bǔ)丁已修復(fù)

安全研究專家 Axel Souchet 今天發(fā)布個人推文，在 GitHub 的分享鏈接中展示了 CVE-2021-31166 漏洞的概念證明。幸運的是，在今年 5 月補(bǔ)丁星期二活動日發(fā)布的 KB5003173 補(bǔ)丁已經(jīng)修復(fù)了這個 CVE 漏洞。

2021-05-18 15:34:30

Windows 10 漏洞 HTTP協(xié)議

漏洞賞金計劃的隱患

近幾個月來，漏洞賞金計劃已經(jīng)從降低風(fēng)險轉(zhuǎn)向無意中為客戶和供應(yīng)商帶來新的負(fù)擔(dān)。

2021-05-13 09:51:33

漏洞賞金計劃漏洞網(wǎng)絡(luò)攻擊

FragAttacks漏洞橫掃全球所有WiFi設(shè)備

近日，紐約大學(xué)阿布扎比分校的安全研究員Mathy Vanhoef發(fā)現(xiàn)了一種堪稱“核彈級”的Wi-Fi安全漏洞——FragAttacks(破片和聚合攻擊)，該漏洞存在于1997年Wi-Fi技術(shù)誕生以來的所有Wi-Fi設(shè)備。

2021-05-13 09:29:03

FragAttacks 漏洞 WiFi設(shè)備

研究者揭示早期Wi-Fi標(biāo)準(zhǔn)設(shè)計中存在的一系列“碎片攻擊”漏洞

一位比利時安全研究人員，剛剛發(fā)現(xiàn)了一系列印象 Wi-Fi 標(biāo)準(zhǔn)的漏洞，其中一些甚至可以追溯到 1997 年，意味著過去 24 年內(nèi)銷售的設(shè)備都會受到影響。

2021-05-13 09:23:06

Wi-Fi 網(wǎng)絡(luò)標(biāo)準(zhǔn)

BIND多安全漏洞分析

互聯(lián)網(wǎng)系統(tǒng)協(xié)會發(fā)布安全公告，督促用戶更新DNS服務(wù)器來修復(fù)BIND漏洞。

2021-05-12 10:46:23

漏洞 BIND DNS服務(wù)器

PHP Composer漏洞可能引發(fā)供應(yīng)鏈攻擊

研究人員在PHP Composer中發(fā)現(xiàn)一個安全漏洞，攻擊者利用該漏洞可以發(fā)起供應(yīng)鏈攻擊。

2021-05-11 11:11:00

漏洞網(wǎng)絡(luò)安全網(wǎng)絡(luò)攻擊

高通 MSM 曝高危漏洞，影響全球約 30% 移動手機(jī)

以色列網(wǎng)絡(luò)安全公司 Checkpoint 的研究人員 Slava Makkaveev 表示，其在高通公司移動站調(diào)制解調(diào)器(Mobile Station Modem，MSM)接口發(fā)現(xiàn)了一個安全缺陷，可影響全球范圍內(nèi)數(shù)百萬部手機(jī);該接口被稱為 QMI(Qualcomm MSM Interface)。

2021-05-11 09:09:35

漏洞 MSM 高通

福昕閱讀器漏洞可用于執(zhí)行惡意代碼

近日，福昕閱讀器修復(fù)了一個影響PDF閱讀器的高危遠(yuǎn)程代碼執(zhí)行漏洞，攻擊者利用該漏洞可以在用戶的Windows計算機(jī)上執(zhí)行惡意代碼，甚至可以接管用戶的計算機(jī)。

2021-05-10 09:52:37

漏洞惡意代碼網(wǎng)絡(luò)攻擊

高通基帶曝出嚴(yán)重安全漏洞影響全球數(shù)億Android智能機(jī)用戶

全球有超過 30 億的智能機(jī)用戶，且其中將近 1/3 都在使用被曝出大量漏洞的高通基帶芯片，意味著攻擊者可對數(shù)億人發(fā)起 SIM 卡破解攻擊并監(jiān)聽通話。與 BLURtooth 藍(lán)牙漏洞相比，高通移動芯片組上存在的安全隱患要嚴(yán)重得多。

2021-05-07 15:57:31

漏洞高通基帶 Android智能機(jī)

Apache OpenOffice 被發(fā)現(xiàn)已存在 16 年之久的代碼執(zhí)行漏洞

如果你在 2021 年仍然在依賴 Apache OpenOffice 這一開源辦公套件，那么請盡快升級至 OpenOffice 4.1.10 版本。

2021-05-07 15:14:11

Apache Open 漏洞開源

高通芯片漏洞正在影響全球約30％移動手機(jī)

一個高危漏洞正在影響全球約30%使用Qualcomm Mobile Station Modem(移動站調(diào)制解調(diào)器(MSM))芯片的移動手機(jī)。

2021-05-07 14:58:02

芯片漏洞網(wǎng)絡(luò)安全

一個驅(qū)動程序漏洞在戴爾設(shè)備中潛伏12年之久，最近終于被修復(fù)

5月4日，戴爾發(fā)布安全公告，稱修補(bǔ)了一個存在長達(dá)12年的驅(qū)動程序漏洞。該漏洞預(yù)估影響上億臺戴爾設(shè)備。

2021-05-06 13:45:54

漏洞網(wǎng)絡(luò)安全網(wǎng)絡(luò)攻擊

最新曝光的iPhone大漏洞：用AirDrop傳文件會泄露個人隱私

iPhone的AirDrop用完不關(guān)，不止是被騷擾這一點小事，黑客還可以在幾毫秒內(nèi)截獲個人信息。

2021-05-06 09:18:56

漏洞網(wǎng)絡(luò)安全 iPhone

程序員必備基礎(chǔ)：10種常見安全漏洞淺析

我們?nèi)粘ｉ_發(fā)中，很多小伙伴容易忽視安全漏洞問題，認(rèn)為只要正常實現(xiàn)業(yè)務(wù)邏輯就可以了。其實，安全性才是最重要的。本文將跟大家一起學(xué)習(xí)常見的安全漏洞問題，希望對大家有幫助哈。

2021-05-06 07:04:35

安全漏洞業(yè)務(wù)

Azure Functions 提權(quán)漏洞分析

Azure Functions 是一種無服務(wù)器解決方案，可以使用戶減少代碼編寫、減少需要維護(hù)的基礎(chǔ)結(jié)構(gòu)并節(jié)省成本。

2021-05-01 20:52:30

漏洞網(wǎng)絡(luò)安全網(wǎng)絡(luò)攻擊

IoT和OT設(shè)備中曝25個RCE漏洞

攻擊者可以利用這些漏洞導(dǎo)致系統(tǒng)奔潰，并在受感染的IoT和OT系統(tǒng)上遠(yuǎn)程執(zhí)行惡意代碼。

2021-04-30 13:42:04

漏洞惡意代碼網(wǎng)絡(luò)攻擊

Microsoft 在物聯(lián)網(wǎng)和 OT 設(shè)備中發(fā)現(xiàn)代碼執(zhí)行漏洞

Microsoft 安全研究人員在物聯(lián)網(wǎng)(IoT)設(shè)備和運營技術(shù)(OT)工業(yè)系統(tǒng)中發(fā)現(xiàn)了二十多個關(guān)鍵的遠(yuǎn)程代碼執(zhí)行(RCE)漏洞。這 25 個安全漏洞被統(tǒng)稱為 BadAlloc，是由內(nèi)存分配整數(shù)溢出或環(huán)繞錯誤引起的。攻擊者可以利用它們來觸發(fā)系統(tǒng)崩潰并在物聯(lián)網(wǎng)和 OT 系統(tǒng)上遠(yuǎn)程執(zhí)行惡意代碼。

2021-04-30 11:25:47

Microsoft 物聯(lián)網(wǎng)漏洞

蘋果AirDrop個人信息泄露漏洞影響15億蘋果設(shè)備

截止目前，蘋果公司仍未完全修復(fù)該隱私問題，預(yù)計有超過15億蘋果用戶受到該漏洞的影響。

2021-04-28 11:13:18

信息泄露漏洞網(wǎng)絡(luò)攻擊

如何利用員工個人數(shù)據(jù)監(jiān)控來彌補(bǔ)安全漏洞

長期以來，員工個人數(shù)據(jù)一直被認(rèn)為是現(xiàn)代企業(yè)網(wǎng)絡(luò)安全的一個脆弱的威脅載體。然而，盡管比以往任何時候都更多的員工利用身份盜竊和信用監(jiān)控服務(wù)，他們的雇主卻很少有任何安全感。

2021-04-27 16:43:05

安全漏洞數(shù)據(jù)

macOS Big Sur 11.3發(fā)布修復(fù)可繞過Mac安全機(jī)制的漏洞

在今天發(fā)布的 macOS Big Sur 11.3 更新中，蘋果修復(fù)了可能允許攻擊者繞過 Mac 安全機(jī)制的漏洞。

2021-04-27 08:32:19

Mac 安全機(jī)制漏洞

英國郵局“丟”錢丟了14年，起訴了736人后，發(fā)現(xiàn)是計算機(jī)系統(tǒng)漏洞惹的禍

AI真的值得信賴嗎?文摘菌再次拋出這個問題，是因為英國前有用算法估算學(xué)生期末成績，后有用AI分配新建住房，都引起了較大的爭議而這次，英國郵局事件再度激起人們心中的疑問。

2021-04-26 23:14:55

漏洞網(wǎng)絡(luò)安全網(wǎng)絡(luò)攻擊

關(guān)于Google Chrome遠(yuǎn)程代碼執(zhí)行0Day漏洞通報

由于Google Chrome瀏覽器在國內(nèi)使用率較高，該漏洞存在被惡意代碼利用進(jìn)行大范圍傳播的風(fēng)險，威脅等級高。

2021-04-26 10:09:11

0Day 漏洞 Google Chro

AirDrop漏洞使10億人面臨數(shù)據(jù)泄漏風(fēng)險

蘋果的AirDrop“空投”功能給蘋果設(shè)備用戶分享文件帶來極大便利，同時也暗藏著隱私漏洞。

2021-04-26 10:04:43

AirDrop 漏洞數(shù)據(jù)泄漏

小心你的mac和Linux，Homebrew軟件包管理器中發(fā)現(xiàn)了RCE漏洞

官方Homebrew Cask存儲庫中發(fā)現(xiàn)了嚴(yán)重的安全漏洞，攻擊者可能已經(jīng)利用了該漏洞在安裝Homebrew的失陷主機(jī)上執(zhí)行任意代碼。

2021-04-26 08:23:54

漏洞 mac Linux

2020 年超過 580 個 WordPress 漏洞被披露

根據(jù)網(wǎng)站安全公司 Patchstack(前身為 WebARX)的一份新報告，2020 年有超過 580 個 WordPress 漏洞被披露，但其中絕大部分影響到第三方插件和主題，而不是 WordPress 核心。

2021-04-25 18:14:58

WordPress 漏洞 Patchstack

研究人員通過 Mirai 惡意軟件有效載荷確定了兩個新的物聯(lián)網(wǎng)漏洞

物聯(lián)網(wǎng)設(shè)備的安全性仍然令人擔(dān)憂，物聯(lián)網(wǎng)安全性的一大挑戰(zhàn)是，不再受支持的物聯(lián)網(wǎng)設(shè)備仍在部署和使用中。

2021-04-24 10:35:23

物聯(lián)網(wǎng)漏洞 Mirai 惡意軟件

每年都被曝光，讓無數(shù)互聯(lián)網(wǎng)大廠膽寒的0day，有多厲害？

0day漏洞被曝光，幾乎年年有，月月有，黑市交易頻頻，我們不禁要問，0day漏洞到底是什么?怎么這么厲害?

2021-04-23 09:32:01

0day 漏洞攻擊

Azure漏洞允許攻擊者升級權(quán)限

據(jù)研究人員稱，微軟的Azure Functions云容器的一個權(quán)限升級漏洞可能會允許用戶逃逸虛擬容器。

2021-04-22 09:33:37

Azure 漏洞攻擊

利用 KLEE 符號執(zhí)行引擎挖掘軟件漏洞

將符號執(zhí)行應(yīng)用于任意真實程序很難，你通常必須對執(zhí)行環(huán)境建模，并找到有效的方法來應(yīng)對不確定性和路徑爆炸。

2021-04-21 10:01:18

漏洞 KLEE 網(wǎng)絡(luò)攻擊

2021年值得關(guān)注的五個漏洞賞金平臺

如果想增強(qiáng)公司現(xiàn)有軟件測試武器庫，納入全球安全研究人員的知識和專業(yè)技能，那您不妨看看下列5個極具前景的漏洞賞金平臺。

2021-04-20 12:50:24

漏洞網(wǎng)絡(luò)安全網(wǎng)絡(luò)攻擊

傳統(tǒng)的QNAP NAS設(shè)備易受到0 day攻擊

這些漏洞被命名為CVE-2020-2509和CVE-2021-36195，這兩個漏洞會影響QNAP的TS-231型號的網(wǎng)絡(luò)連接存儲(NAS)的硬件安全，從而允許攻擊者操縱存儲的數(shù)據(jù)并劫持設(shè)備。同時這些漏洞，也會影響一些非傳統(tǒng)的QNAP NAS裝備。不過，需要注意的是，只有非傳統(tǒng)的QNAP NAS硬件的補(bǔ)丁是可用的。

2021-04-19 11:04:04

QNAP NAS 漏洞遠(yuǎn)程訪問攻擊

NSA發(fā)現(xiàn)Exchange服務(wù)器漏洞

NSA發(fā)現(xiàn)影響Exchange 服務(wù)器的關(guān)鍵漏洞。漏洞影響Exchange服務(wù)器2013到2019版本。截至目前，沒有跡象表明漏洞存在在野利用。所有漏洞被利用后都可以實現(xiàn)遠(yuǎn)程代碼執(zhí)行。

2021-04-16 11:01:28

Exchange NSA 漏洞

FBI清除了數(shù)百家網(wǎng)站中利用ProxyLogon漏洞的webshell

美聯(lián)儲已經(jīng)從美國數(shù)百臺容易受到攻擊的電腦中清除了惡意的webshell文件，黑客都是通過被稱為ProxyLogon Microsoft Exchange的漏洞來入侵主機(jī)的。

2021-04-16 10:31:41

FBI 漏洞黑客

WRECK漏洞影響近1億個IoT設(shè)備

這些漏洞會導(dǎo)致拒絕服務(wù)（DoS）或遠(yuǎn)程代碼執(zhí)行（RCE），從而允許攻擊者將目標(biāo)設(shè)備脫機(jī)或控制它們。

2021-04-14 14:12:20

WRECK 漏洞 IoT設(shè)備

DNS高危漏洞威脅全球數(shù)百萬物聯(lián)網(wǎng)設(shè)備

近日，F(xiàn)orescout研究實驗室與JSOF合作，披露了一組新的DNS漏洞，稱為NAME:WRECK。

2021-04-14 10:53:33

DNS 漏洞物聯(lián)網(wǎng)設(shè)備

Chrome 和 Edge 瀏覽器被曝存在遠(yuǎn)程代碼執(zhí)行漏洞

一位安全研究人員在 Twitter 上發(fā)布了一個遠(yuǎn)程代碼執(zhí)行的零日漏洞，該漏洞可在當(dāng)前版本的 Google Chrome 和 Microsoft Edge 上運行。

2021-04-14 09:55:34

Chrome Edge 漏洞

Chrome、Edge零日漏洞“泄漏”引發(fā)恐慌

4月13日，安全研究人員Rajvardhan Agarwal在Twitter上“不小心”發(fā)布了一個有效的Chromium(Chrome的開源代碼項目，微軟的Edge也基于該項目)概念驗證(PoC)零日漏洞。

2021-04-14 09:50:48

零日漏洞漏洞網(wǎng)絡(luò)安全

十大令人哭笑不得的漏洞

隨著漏洞賞金金額的提高，很多靠此為生的研究者竟發(fā)現(xiàn)了許多所謂的漏洞，今天我們就來看看十大令人哭笑不得的漏洞。

2021-04-12 09:42:25

漏洞網(wǎng)絡(luò)安全網(wǎng)絡(luò)攻擊

大數(shù)據(jù)安全分析之網(wǎng)絡(luò)安全10大安全漏洞盤點

以下為大數(shù)據(jù)安全分析之網(wǎng)絡(luò)安全10大安全漏洞盤點的相關(guān)知識整理，以供大家參考。

2021-04-09 10:23:13

大數(shù)據(jù)網(wǎng)絡(luò)安全漏洞

上一頁 1 ··· 13 14 15 16 17 ··· 37 下一頁

51CTO技術(shù)棧公眾號

業(yè)務(wù)
速覽

媒體

51CTO CIOAge HC3i

社區(qū)

51CTO博客鴻蒙開發(fā)者社區(qū) AI.x社區(qū)

教育

51CTO學(xué)堂精培企業(yè)培訓(xùn) CTO訓(xùn)練營

<cite id="ikcy1"><track id="ikcy1"></track></cite>

<cite id="ikcy1"></cite>

<cite id="ikcy1"></cite>

<sub id="ikcy1"><rt id="ikcy1"></rt></sub><style id="ikcy1"></style>