自拍偷在线精品自拍偷,亚洲欧美中文日韩v在线观看不卡

<sub id="gfzff"><p id="gfzff"></p></sub>

AI.x社區(qū)

軟考社區(qū)

企業(yè)培訓

鴻蒙開發(fā)者社區(qū)

WOT技術大會

公眾號矩陣

移動端

視頻課免費課排行榜短視頻直播課軟考學堂

全部課程軟考華為認證廠商認證 IT技術 PMP項目管理免費題庫

文章資源問答課堂專欄直播

51CTO

鴻蒙開發(fā)者社區(qū)

51CTO技術棧

51CTO官微

51CTO學堂

51CTO博客

CTO訓練營

鴻蒙開發(fā)者社區(qū)訂閱號

51CTO軟考

51CTO學堂APP

51CTO學堂企業(yè)版APP

鴻蒙開發(fā)者社區(qū)視頻號

51CTO軟考題庫

賬號設置退出

漏洞

1844內容??

關注

主要涵蓋最新安全漏洞的報道、安全防護技術的研究以及安全態(tài)勢的關注。

共 1844 條

專家發(fā)現(xiàn)Facebook for WordPress插件中存在兩個漏洞

官方Facebook for WordPress插件中的關鍵漏洞可能被濫用以進行遠程代碼執(zhí)行攻擊。

2021-04-08 09:31:45

Facebook Facebook fo 漏洞

蘋果macOS Mail零點擊漏洞分析

日前安全人員Mikko Kenttälä發(fā)現(xiàn)了Apple Mail中的一個零點擊漏洞，利用該漏洞可以在Mail的沙箱環(huán)境中添加或修改任何文件。

2021-04-06 09:48:26

漏洞零點擊攻擊

Linux安全漏洞可繞過Spectre補丁

研究人員在Linux中發(fā)現(xiàn)了2個安全漏洞，利用該漏洞可以繞過Spectre補丁。

2021-04-04 22:48:20

Linux 網(wǎng)絡安全、漏洞

OpenSSL爆嚴重DoS和證書驗證漏洞

3月25日，OpenSSL發(fā)布安全公告，稱在更新的1.1.1k版本中修復了2個高危安全漏洞：CVE-2021-3449和CVE-2021-3450。

2021-03-31 11:29:12

OpenSSL DoS 證書驗證漏洞

Cisco Jabber爆多安全漏洞

研究人員在Cisco Jabber客戶端發(fā)現(xiàn)多個安全漏洞。

2021-03-27 09:47:02

漏洞安全 Cisco Jabbe

Microsoft Exchange Server攻擊：告訴防御者的8個經(jīng)驗教訓

近期，Microsoft Exchange Server中四個關鍵的0 day漏洞的披露可謂震驚了整個信息安全社區(qū)，而利用這些漏洞的攻擊活動的迅速增長也加劇了人們的擔憂。

2021-03-25 09:47:40

防御漏洞安全

漏洞預警：攻擊者可利用高通芯片集漏洞發(fā)起針對安卓設備的定向攻擊

漏洞CVE編號CVE-2020-11261，CVSS 評分8.4分，是高通圖形卡組件中的不當輸入驗證漏洞，攻擊者利用該漏洞可以發(fā)起對設備內存塊的訪問來觸發(fā)內存破壞。

2021-03-24 14:28:33

漏洞高通芯片安卓設備

Linux kernel中存在15年的漏洞

研究人員在Linux kernel中發(fā)現(xiàn)3個存在15年的漏洞，利用該漏洞可以進行權限提升。

2021-03-18 11:20:44

Linux kerne 漏洞系統(tǒng)

漏洞也是藝術品？NFT面臨安全危機

在互聯(lián)網(wǎng)、金融和區(qū)塊鏈領域風靡的數(shù)字資產(chǎn)/版權證書（NFT）正面臨一系列網(wǎng)絡安全危機。

2021-03-18 10:48:22

漏洞黑客網(wǎng)絡攻擊

CVE-2021-21193：Chrome 0-Day漏洞

近日，研究人員發(fā)現(xiàn)一個Chrome 0-Day漏洞的在野利用。

2021-03-16 10:52:56

Chrome 瀏覽器漏洞

Google 發(fā)布 leaky.page 演示瀏覽器中的 Spectre 漏洞

近日，Google 安全團隊公布了其關于在瀏覽器的 JavaScript 引擎中利用 Spectre 漏洞的概念驗證代碼(PoC)，并于 leaky.page 網(wǎng)站上公開了一個交互式攻擊演示。

2021-03-16 09:55:08

Google leaky.page 漏洞

深入分析在ISC BIND服務器中潛藏了15年的RCE漏洞

在本文中，我們將與讀者一道深入分析在ISC BIND服務器中潛藏了15年的一個RCE漏洞。

2021-03-16 09:45:25

漏洞攻擊 RCE

任何人都可以利用！研究人員發(fā)現(xiàn)微軟Exchange新漏洞

3月14日，安全研究人員新發(fā)現(xiàn)了一種針對微軟Exchange服務器的PoC(概念驗證漏洞)。該漏洞稍作修改后能將Web shell安裝在ProxyLogon漏洞上，進而影響Exchange服務器。

2021-03-15 21:01:05

微軟 Exchange 漏洞

Microsoft Exchange ProxyLogon PoC漏洞利用公布

近幾周來，微軟檢測到多個利用0 day漏洞利用來攻擊微軟Exchange 服務器的攻擊活動。其中，利用的是微軟Exchange服務器中的ProxyLogon漏洞，CVE編號為CVE-2021-26855，攻擊者利用該漏洞可以繞過認證方式和冒充其他用戶。

2021-03-15 09:26:33

漏洞微軟攻擊

蘋果Find My特征bug暴露用戶位置信息

研究人員發(fā)現(xiàn)蘋果Find My特征存在漏洞，可能會暴露用戶歷史位置信息。

2021-03-13 09:43:45

Find My 漏洞網(wǎng)絡安全

安全人員發(fā)現(xiàn)CPU重大漏洞：AMD、Intel、蘋果、三星紛紛中招

據(jù)報道，美國康奈爾大學最近就在蘋果M1處理器上做了研究，他們的一個目標就是限制或者禁用JavaScrit腳本的情況下發(fā)現(xiàn)能攻擊系統(tǒng)的方法，主要使用CSS、HTML代碼來實現(xiàn)側信道攻擊。

2021-03-13 07:07:24

CPU 漏洞處理器

微軟封堵 IE 漏洞：曾被黑客瘋狂利用

3 月 12 日消息據(jù) HotHardWare 報道，微軟封堵了一個 IE 瀏覽器漏洞，這個漏洞曾被黑客多次利用來奪取服務器控制權。

2021-03-12 09:37:35

微軟漏洞黑客

GitHub 修復了導致用戶登錄其他賬戶的錯誤

日前，GitHub 通過使 GitHub.com 網(wǎng)站會話無效化的方式自動登出了許多用戶的賬號，以保護用戶賬戶免受潛在的嚴重安全漏洞影響。

2021-03-10 13:14:49

GitHub 賬戶漏洞

電子發(fā)票有漏洞：“影子攻擊”可篡改數(shù)字簽名的PDF文檔

近日，研究者又發(fā)現(xiàn)一種新型的PDF攻擊技術——影子攻擊。影子攻擊規(guī)避了目前所有的PDF安全對策，并破壞了數(shù)字簽名PDF的完整性保護。

2021-03-09 10:51:23

漏洞網(wǎng)絡安全網(wǎng)絡攻擊

微軟發(fā)布Exchange Server漏洞替代緩解措施

微軟上周五發(fā)布了Exchange Server零日漏洞的替代緩解措施，針對那些無法立即應用上周早些時候發(fā)布的緊急帶外補丁的組織，幫助這些組織緩解國家黑客通過Microsoft Exchange服務器漏洞竊取電子郵件數(shù)據(jù)的威脅。

2021-03-08 17:03:28

漏洞微軟 Exchange Se

緊急情況—在Microsoft Exchange中發(fā)現(xiàn)了4個頻繁利用的0 day漏洞

微軟發(fā)布了緊急補丁，以解決Exchange Server中此前未公開的四個安全漏洞。

2021-03-08 10:58:03

漏洞 Microsoft E 微軟

一個有關 V8 漏洞的細節(jié)分析（一）

當開發(fā)人員決定使用新的Torque語言重新實現(xiàn)兩個CodeStubAssembler（CSA）函數(shù)時，V8中就會出現(xiàn)漏洞。

2021-03-08 10:49:11

漏洞攻擊網(wǎng)絡安全

細數(shù)微軟Exchange的那些高危漏洞

在一些場景里，我們可能需要同時在多臺服務器上執(zhí)行命令，如果一臺臺登錄服務器執(zhí)行嘛，這效率未免太低了。

2021-03-08 08:05:05

漏洞 Exchange 微軟

VirusTotal 現(xiàn)Spectre漏洞利用

研究人員Julien Voisin近日在VirusTotal 上發(fā)現(xiàn)了Spectre 漏洞的在野利用。

2021-03-06 09:50:43

漏洞網(wǎng)絡安全網(wǎng)絡攻擊

Immunity Canvas“軍工級”武器庫泄露，大幅降低攻擊門檻，企業(yè)宜早做防范

2021年3月2日，有國外安全研究人員在社交媒體稱，Immunity Canvas 7.26工具的源碼遭到泄露，里面包含959個漏洞利用工具(已做排重處理)。

2021-03-05 14:21:52

攻擊漏洞滲透測試

漏洞預警，VMware遠程代碼執(zhí)行漏洞的嚴重等級達到9.8（滿分10）

2021 年 2 月 23 日，VMware 公司發(fā)布漏洞安全公告，VMware 多個組件存在遠程代碼執(zhí)行、堆溢出漏洞和信息泄露漏洞的高危漏洞。

2021-02-28 13:29:16

黑客漏洞網(wǎng)絡安全

CVE-2021-3156：存在10年的sudo bug

Qualys研究人員發(fā)現(xiàn)了Linux sudo的安全漏洞，攻擊者利用該漏洞可以獲得root 權限。

2021-02-27 09:25:37

漏洞網(wǎng)絡安全網(wǎng)絡攻擊

知名 Node.js 組件存在代碼注入漏洞

日前，一個被大量下載的 Node.js 組件被發(fā)現(xiàn)其含有一個高危的代碼注入漏洞。該漏洞被追蹤為 CVE-2021-21315，影響了「systeminformation」npm 組件的安全性，該組件每周的下載量約為 80 萬次，自誕生以來，至今已獲得近 3400 萬次下載。

2021-02-26 13:18:38

Node.js 漏洞代碼

知悉、預防、修復：谷歌提出開源軟件漏洞治理框架

開源軟件的安全問題理所當然地引起了業(yè)界的關注，但解決方案需要對執(zhí)行過程中的挑戰(zhàn)和合作達成共識。

2021-02-22 14:21:21

開源軟件漏洞網(wǎng)絡安全

Brave 瀏覽器的隱私漏洞會暴露用戶訪問的 onion URL

在本周的一個在線發(fā)布的研究中，一位匿名安全研究人員聲稱他們發(fā)現(xiàn) Brave 的 Tor 模式正在將對 .onion 域的查詢發(fā)送到公共 Internet DNS 解析器而不是 Tor 節(jié)點，這將暴露用戶訪問的 onion URL。

2021-02-20 17:04:32

漏洞 Brave 瀏覽器

2月微軟安全更新修復56個安全漏洞

2月9日，微軟發(fā)布2月安全更新，共修復了56個安全漏洞，其中1個0 day在野漏洞和55個其他Windows系統(tǒng)漏洞。

2021-02-14 11:25:47

漏洞微軟網(wǎng)絡安全

Palo Alto 對近些年 DNS 歷史漏洞的整理分析（下）

每隔一段時間，一個新的域名系統(tǒng)(DNS)漏洞被會被發(fā)現(xiàn)，從而使全球數(shù)十億設備處于危險之中，DNS漏洞通常是至關重要的。

2021-02-10 09:33:39

如何使用Falco檢測漏洞CVE-2020-8554

我們一起看一看如何使用Falco來檢測何時有人試圖使用外部IP創(chuàng)建集群類型的服務事件。

2021-02-07 14:39:22

Falco 漏洞安全工具

挖礦惡意軟件Pro-Ocean瞄準ActiveMQ、WebLogic和Redis

網(wǎng)絡犯罪團伙 Rocke 正在利用一種名為 Pro-Ocean 的新型礦工，攻擊存在漏洞的 Apache ActiveMQ、Oracle WebLogic 和 Redis。

2021-02-07 09:27:42

惡意軟件漏洞網(wǎng)絡攻擊

成功識別日志中的數(shù)據(jù)泄漏漏洞并對其進行緩解

我會在本文介紹我是如何與r2c的另一位開發(fā)人員成功識別日志中的數(shù)據(jù)泄漏，從而修復了該漏洞并徹底杜絕其今后的再發(fā)生，整個過程只需幾個小時就可以完成了。

2021-02-07 00:09:35

數(shù)據(jù)泄漏漏洞網(wǎng)絡攻擊

記一次耗時半天才解決的bug，我的圖標到底去哪了？

昨天我遇到了一個很奇怪的bug，事情經(jīng)過是這樣的，我用Qt編寫了一個動態(tài)庫，這里稱之為lib，lib中有多個界面，相應的我也在這些界面中加了一些圖標。

2021-02-05 11:54:09

Bug 漏洞代碼

Palo Alto 對近些年 DNS 歷史漏洞的整理分析（上）

在本文中，我將解釋什么是DNS，并回顧DNS緩存攻擊漏洞的歷史，從過去的漏洞到近年來發(fā)現(xiàn)的更高級的漏洞都會講到。

2021-02-04 10:40:46

漏洞 DNS 緩存攻擊

Chrome 屏蔽多個 TCP 端口，以阻止 NAT Slipstreaming 攻擊

Google 日前在 Chrome 瀏覽器中屏蔽了 7 個 TCP 端口，如果用戶訪問的網(wǎng)站就是采用了這幾個端口，那么將無法訪問到這些網(wǎng)站。此舉的目的主要是為了防止 NAT Slipstreaming 2.0 漏洞。

2021-02-01 16:02:59

Chrome 漏洞 TCP端口

CVE-2021-3115——Golang Windows版本 RCE漏洞

研究人員在Golang Windows版本中發(fā)現(xiàn)一個RCE漏洞。

2021-01-31 10:31:29

Windows10 操作系統(tǒng)

AFL實戰(zhàn)：測試sudo提權漏洞CVE-2021-3156

最近sudo發(fā)現(xiàn)了一個嚴重的緩存溢出提權漏洞CVE-2021-3156，這很正常。不正常的是這個漏洞已經(jīng)潛伏了10年之久，為什么10年才發(fā)現(xiàn)呢？如果用常規(guī)的測試方法需要多久才能發(fā)現(xiàn)？對此有人進行了Fuzz測試，請和蟲蟲一起學習一下過程。

2021-01-30 18:31:00

sudo 緩存溢出漏洞

Windows NT LAN Manager (NTLM)安全特征繞過漏洞

微軟在本月的微軟補丁日修復了一個Windows NT LAN Manager (NTLM)安全特征繞過漏洞。該漏洞CVE編號為CVE-2021-1678，CVSS評分為4.3分。

2021-01-29 10:29:17

漏洞中間人攻擊網(wǎng)絡攻擊

新的 Linux sudo 漏洞使本地用戶獲得 root 權限

近日被技術專家所發(fā)現(xiàn)的新 sudo 漏洞允許任何本地用戶在不需要任何身份驗證的情況下就可以在類 Unix 操作系統(tǒng)上獲得 root 權限。

2021-01-28 15:14:28

Linux Sudo漏洞 Root

Sudo漏洞影響全球Unix/Linux系統(tǒng)

近日，Qualys研究小組發(fā)現(xiàn)了sudo中一個隱藏了十年的堆溢出漏洞(CVE-2021-3156，命名：Baron Samedit)，包括Linux在內的幾乎所有Unix主流操作系統(tǒng)都存在該漏洞。

2021-01-28 12:42:44

Sudo 漏洞 Unix

TikTok漏洞引發(fā)數(shù)據(jù)和隱私泄露

Check Point研究人員在TikTok移動客戶端中發(fā)現(xiàn)了一個安全漏洞，攻擊者利用該漏洞可以竊取用戶個人簡介和綁定的手機號，用于下一步的攻擊活動。

2021-01-28 11:16:28

TikTok 漏洞數(shù)據(jù)泄露

sudo報嚴重緩沖區(qū)溢出漏洞，可致無差別提權

今日，著名Linux安全工具sudo被發(fā)現(xiàn)應嚴重的基于堆緩沖區(qū)溢出，任何本地用戶都可以利用該溢出。

2021-01-27 18:03:52

漏洞網(wǎng)絡安全網(wǎng)絡攻擊

快檢查下你的sudo：被曝漏洞，無需密碼就能獲取root權限

程序員都知道，一句sudo可以“為所欲為”，而現(xiàn)在，來自Qualys的安全研究人員發(fā)現(xiàn)，sudo中存在一個嚴重的漏洞。

2021-01-27 15:17:38

漏洞網(wǎng)絡安全程序員

KindleDrip：價值18000美元的Kindle漏洞

研究人員在Amazon Kindle中發(fā)現(xiàn)多個安全漏洞，可劫持用戶賬戶。

2021-01-27 10:35:23

漏洞安全 KindleDrip攻

DNSpooq：dnsmasq 中發(fā)現(xiàn)了7個安全漏洞

JSOF 研究人員在開源DNS 轉發(fā)軟件dnsmasq 中發(fā)現(xiàn)了7個安全漏洞，漏洞影響使用dnsmasq的約40個廠商和產(chǎn)品。

2021-01-26 11:16:12

漏洞網(wǎng)絡安全網(wǎng)絡攻擊

Zend Framework遠程執(zhí)行代碼漏洞

本周bleepingcomputer揭露了一個不受信任的反序列化漏洞，攻擊者可以利用Zend Framework在PHP站點上實現(xiàn)遠程代碼執(zhí)行。

2021-01-26 10:00:45

漏洞網(wǎng)絡安全網(wǎng)絡攻擊

CVE-2020-35489：Contact Form 7插件中的不受限制文件上傳漏洞

根據(jù)安全研究專家的最新發(fā)現(xiàn)，Contact Form 7中存在一個不受限制的文件上傳漏洞。在這篇文章中，我們將介紹并分析該漏洞的成因，并給出針對該漏洞的概念驗證PoC以及緩解方案。

2021-01-26 00:44:15

漏洞插件攻擊

上一頁 1 ··· 14 15 16 17 18 ··· 37 下一頁

51CTO技術棧公眾號

業(yè)務
速覽

媒體

51CTO CIOAge HC3i

社區(qū)

51CTO博客鴻蒙開發(fā)者社區(qū) AI.x社區(qū)

教育

51CTO學堂精培企業(yè)培訓 CTO訓練營

<sub id="hwpib"></sub>

^{<blockquote id="hwpib"></blockquote>}

<sub id="hwpib"></sub>

<sub id="hwpib"><rt id="hwpib"></rt></sub>