自拍偷在线精品自拍偷,亚洲欧美中文日韩v在线观看不卡

<rt id="uvp1m"></rt>

AI.x社區(qū)

軟考社區(qū)

免費(fèi)課

企業(yè)培訓(xùn)

鴻蒙開發(fā)者社區(qū)

WOT技術(shù)大會

公眾號矩陣

移動端

視頻課免費(fèi)課排行榜短視頻直播課軟考學(xué)堂

全部課程軟考華為認(rèn)證廠商認(rèn)證 IT技術(shù)PMP項(xiàng)目管理免費(fèi)題庫

在線學(xué)習(xí)

文章資源問答課堂專欄直播

51CTO

鴻蒙開發(fā)者社區(qū)

51CTO技術(shù)棧

51CTO官微

51CTO學(xué)堂

51CTO博客

CTO訓(xùn)練營

鴻蒙開發(fā)者社區(qū)訂閱號

51CTO軟考

51CTO學(xué)堂APP

51CTO學(xué)堂企業(yè)版APP

鴻蒙開發(fā)者社區(qū)視頻號

51CTO軟考題庫

賬號設(shè)置退出

漏洞

1844內(nèi)容??

關(guān)注

主要涵蓋最新安全漏洞的報道、安全防護(hù)技術(shù)的研究以及安全態(tài)勢的關(guān)注。

共 1844 條

攻擊者利用DNSpooq劫持百萬臺以上設(shè)備

據(jù)外媒，以色列安全咨詢企業(yè)JSOF在最新的報告中披露了7個Dnsmasq漏洞，并指出攻擊者通過漏洞劫持了數(shù)百萬臺設(shè)備。

2021-01-21 11:36:20

漏洞 DNSpooq 網(wǎng)絡(luò)攻擊

Windows10重大藍(lán)屏漏洞波及數(shù)億人 360：已率先實(shí)現(xiàn)自動免疫

近日，Windows10系統(tǒng)出現(xiàn)重大漏洞，會導(dǎo)致電腦系統(tǒng)崩潰并顯示藍(lán)屏，波及全球數(shù)億用戶。

2021-01-20 07:02:54

Windows10 漏洞

傳統(tǒng)漏洞管理已死

生命中只有三件事無可避免：死亡、稅收和云安全漏洞。如今整個世界都已經(jīng)開始往云端遷移，但是云安全(包括公有云和混合云)的安全漏洞卻依然如牛皮癬廣告般頑固。

2021-01-19 10:58:15

漏洞管理漏洞數(shù)據(jù)泄露

Windows 10又現(xiàn)詭異Bug 使用Chrome瀏覽器訪問特定路徑立即藍(lán)屏

這些年來Windows 10出現(xiàn)了很多的詭異Bug。例如，就在前幾天，我們報道過一個可能會破壞硬盤驅(qū)動器的錯誤。現(xiàn)在，一個導(dǎo)致Windows崩潰的bug的細(xì)節(jié)已經(jīng)出現(xiàn)，但微軟似乎并不急于修復(fù)它。

2021-01-19 09:01:46

漏洞 Window s10 藍(lán)屏

Malvuln：業(yè)界首個惡意軟件漏洞庫

漏洞利用似乎是惡意軟件的專利，但是安全專家們開發(fā)了一個“以毒攻毒”的漏洞庫項(xiàng)目——Malvuln，分類收集惡意軟件的漏洞利用信息。

2021-01-18 11:46:28

漏洞惡意軟件 Malvuln

Tenable：過去5年中漏洞披露激增

根據(jù)Tenable最新研究顯示，在過去五年中，已披露漏洞的數(shù)量增加183%。

2021-01-17 16:31:46

漏洞網(wǎng)絡(luò)安全網(wǎng)絡(luò)攻擊

一條命令搞壞硬盤，Windows10這個零日漏洞年久失修

Microsoft Windows 10中一個未修補(bǔ)的零日漏洞允許攻擊者使用單行命令破壞NTFS格式的硬盤。

2021-01-15 13:32:52

零日漏洞漏洞 Windows10

ZDI總結(jié)全年最重要的五個漏洞

在這篇文章中，我們所分析的這5個安全漏洞是從這1400多個漏洞中脫穎而出的，接下來，我們一起看看到底是哪五個漏洞殺出了重圍。

2021-01-14 13:39:12

漏洞網(wǎng)絡(luò)安全網(wǎng)絡(luò)攻擊

macOS 二進(jìn)制 plist 解析的漏洞分析

屬性表文件(Plist)是一種文件形式，通常用于儲存用戶設(shè)置，也可以用于存儲捆綁的信息，該功能在舊式的Mac OS中是由資源分支提供的。

2021-01-14 09:40:54

漏洞 macOS 屬性表文件

門羅幣挖礦僵尸網(wǎng)絡(luò)PGMiner瞄準(zhǔn)PostgreSQL

Palo Alto Networks Unit 42 的安全研究員發(fā)現(xiàn)了一種基于 Linux 平臺的加密貨幣挖掘僵尸網(wǎng)絡(luò)，該僵尸網(wǎng)絡(luò)利用 PostgreSQL 遠(yuǎn)程代碼執(zhí)行(RCE)漏洞來攻陷數(shù)據(jù)庫。

2021-01-04 13:23:56

僵尸網(wǎng)絡(luò)加密貨幣漏洞

數(shù)據(jù)中心IT安全專業(yè)人員必須了解SolarWinds的漏洞

據(jù)媒體報道，美國聯(lián)邦政府部門和很多組織的IT系統(tǒng)日前遭到SolarWinds的網(wǎng)絡(luò)攻擊，盡管目前沒有明確的攻擊確切原因，但必須了解網(wǎng)絡(luò)攻擊是如何發(fā)生的。

2021-01-04 11:10:53

漏洞網(wǎng)絡(luò)攻擊惡意軟件

哪種編程語言bug最多？C++還是PHP

如果你使用.NET、C++、Java、JavaScript、PHP或Python等語言進(jìn)行開發(fā)的用戶請注意，最新研究表明這些安全漏洞需要注意。

2020-12-30 10:38:54

漏洞編程語言加密

攻擊者利用Citrix NetScaler設(shè)備漏洞，放大DDoS攻擊

Citrix發(fā)布了一份緊急警告，通知客戶，某些受到影響的NetScaler應(yīng)用程序的交付控制器(ADC)設(shè)備出現(xiàn)了安全問題，攻擊者正利用該問題對多個目標(biāo)發(fā)動大規(guī)模分布式拒絕服務(wù)(DDoS)攻擊。

2020-12-30 09:27:55

漏洞 DDoS攻擊網(wǎng)絡(luò)攻擊

一次實(shí)戰(zhàn)之 JSONP 漏洞

JSONP注入是一個不太常見但影響非常廣泛且極危險的漏洞，由于最近幾年對JSON, web APIs以及跨域通信的需求增多，不得不引起我們的重視。

2020-12-29 10:25:07

漏洞 JSONP 注入

CVE-2020-8554:Kubernetes中間人攻擊漏洞

12月4日，Kubernetes 產(chǎn)品安全委員會公開了一個新的Kubernetes漏洞——CVE-2020-8554。該漏洞是中危漏洞，影響所有的Kubernetes 版本，而且目前仍然沒有修復(fù)。

2020-12-28 10:23:00

中間人攻擊漏洞 Kubernetes

用哪種語言寫的應(yīng)用漏洞最嚴(yán)重？六大主流語言代碼漏洞分析報告出爐

靜態(tài)代碼分析安全公司 Veracode 近日發(fā)布了一份應(yīng)用程序分析報告，結(jié)果發(fā)現(xiàn)比起 JavaScript 和 Python 等語言，C++ 和 PHP 的安全漏洞要嚴(yán)重得多。

2020-12-28 08:39:07

漏洞語言信息泄露

Google披露了未打補(bǔ)丁的Windows 0day漏洞

谷歌的Zero團(tuán)隊已經(jīng)公開了Windows后臺打印程序API中一個未打補(bǔ)丁的0day安全漏洞的詳細(xì)信息，一些威脅者可能會利用該漏洞執(zhí)行任意代碼。

2020-12-27 21:17:43

漏洞 Google 網(wǎng)絡(luò)攻擊

CVE-2020-17008 PoC公開

今年6月，微軟發(fā)布了補(bǔ)丁來修復(fù)CVE-2020-0986漏洞。

2020-12-25 10:08:30

漏洞 Windows 操作系統(tǒng)

蘋果重申：盡快修復(fù)M1處理器Bug 解決超寬屏兼容問題

今天早些時候，蘋果確認(rèn)了M1處理器的一個Bug，就是對帶魚屏兼容性不佳，而現(xiàn)在官方再次表示，將盡快修復(fù)這個問題。

2020-12-24 19:38:08

蘋果 M1處理器 Bug

CVSS 10分漏洞影響Dell Wyse Thin客戶端設(shè)備

研究人員在Dell Wyse Thin客戶端設(shè)備中發(fā)現(xiàn)2個10分漏洞。

2020-12-24 10:40:19

漏洞 Dell Wyse T 客戶端

攻擊者可以利用5G網(wǎng)絡(luò)中的漏洞竊取用戶數(shù)據(jù)

正電科技發(fā)布了“5G獨(dú)立核心安全評估”。報告討論了用戶和移動網(wǎng)絡(luò)運(yùn)營商的漏洞和威脅，這些漏洞和威脅源于新的獨(dú)立5G網(wǎng)絡(luò)核心的使用。

2020-12-23 10:52:25

網(wǎng)絡(luò)安全漏洞 5G

Golang XML解析器漏洞可引發(fā)SAML認(rèn)證繞過

12月14日，Mattermost與Golang團(tuán)隊發(fā)布了3個Go 語言XML 解析器安全漏洞。漏洞影響多個基于Go 的SAML 實(shí)現(xiàn)，可能引發(fā)完整的SAML 認(rèn)證繞過。

2020-12-22 10:29:43

漏洞 SAML認(rèn)證補(bǔ)丁

Mozilla分享了針對mac電腦Apple Silicon系統(tǒng)上Netflix和Apple的漏洞修復(fù)程序

Mozilla分享了有關(guān)如何解決Firefox 84的mac版本上，Netflix、Hulu、Disney +和Amazon的Prime Video Prime等多個視頻流媒體平臺上存在的已知漏洞的信息。

2020-12-19 10:49:09

漏洞網(wǎng)絡(luò)安全網(wǎng)絡(luò)攻擊

黑客利用 SolarWinds Orion 漏洞攻擊美多個機(jī)構(gòu)

近日，美國財政部和商務(wù)部等機(jī)構(gòu)遭到攻擊，可能會影響到 18,000 個用戶。FireEye 和 Microsoft 的分析指出，這是涉及 SolarWinds Orion 軟件的供應(yīng)鏈攻擊，美國網(wǎng)絡(luò)安全和基礎(chǔ)架構(gòu)安全局(CISA)發(fā)布了緊急指令，指示非軍事政府系統(tǒng)停止運(yùn)行該軟件。

2020-12-18 11:24:07

黑客漏洞 SolarWinds

最常見的三大API漏洞介紹

如果你是一名開發(fā)人員，或者你正在站點(diǎn)上的各種應(yīng)用程序中使用API，下面是一些最常見的API漏洞，它們是如何被鎖定的，以及你可以做些什么來幫助緩解它們的潛在危害。

2020-12-18 10:04:52

API 漏洞應(yīng)用程序編程接口

CVE-2020-7200：HPE 0day漏洞

近日，Hewlett Packard Enterprise (HPE) 公開了HPE Systems Insight Manager (SIM)軟件專用版Windows 和Linux 版本的一個0 day安全漏洞。

2020-12-17 10:28:27

漏洞網(wǎng)絡(luò)攻擊網(wǎng)絡(luò)安全

Amnesia 33：33個 0 day漏洞影響數(shù)百萬設(shè)備

Forescout 安全研究人員在智能產(chǎn)品中使用的4個開源TCP/IP 棧(庫)中發(fā)現(xiàn)了33個安全漏洞，影響超過150家廠商的數(shù)百萬智能和工業(yè)產(chǎn)品和設(shè)備。

2020-12-11 05:51:58

漏洞網(wǎng)絡(luò)攻擊網(wǎng)絡(luò)安全

微軟發(fā)布防范DNS緩存中毒漏洞的指南譯文

微軟發(fā)布了有關(guān)如何緩解DNS緩存中毒漏洞的指南，加利福尼亞大學(xué)和清華大學(xué)的安全研究人員報告了該漏洞。

2020-12-09 15:59:31

微軟漏洞 Windows

微軟：修復(fù)系統(tǒng)漏洞你們還罵我？

一個已經(jīng)修復(fù)一個月的微軟系統(tǒng)漏洞，今天突然在HackerNews上火了起來。

2020-12-09 11:15:53

微軟 Windows 漏洞

高危的Chrome漏洞允許黑客入侵瀏覽器

谷歌更新了它的Chrome網(wǎng)絡(luò)瀏覽器，總共修復(fù)了8個漏洞，包括4個評級為高危的漏洞。

2020-12-09 09:32:03

漏洞黑客瀏覽器

Google Play核心庫漏洞影響上百個Google Play應(yīng)用

今年8月，有研究人員發(fā)現(xiàn)了Google Play Core Library核心庫中發(fā)現(xiàn)了一個安全漏洞，攻擊者利用該漏洞可以在任意應(yīng)用范圍內(nèi)進(jìn)行本地代碼執(zhí)行。本文從安全角度分析漏洞的影響。

2020-12-07 10:21:39

漏洞 Google Play 攻擊

安卓GO SMS PRO仍在泄露照片及視頻問題

研究人員表示，自11月披露一個重大安全漏洞以來，GO SMS PRO 的Android應(yīng)用已經(jīng)在Google Play上發(fā)布了兩個新版本--但都沒有修復(fù)原來的漏洞，這使得1億用戶面臨著隱私被侵犯的風(fēng)險。

2020-12-06 13:04:24

安卓 GO SMS PRO 泄露

耗子尾汁，這七種方式可能讓你成為勒索軟件受害者！

你可以通過以下方法檢查Windows的七個常見漏洞，防止勒索軟件攻擊者使你和你的團(tuán)隊難堪。

2020-12-01 00:15:04

勒索軟件漏洞網(wǎng)絡(luò)攻擊

知名漏洞數(shù)年未被修復(fù)，Windows 系統(tǒng)還存在多少隱患？

2019 年 5 月，微軟首次披露了影響 Windows RDP 服務(wù)的 BlueKeep 漏洞。然而在一年半后的現(xiàn)在，仍然有超過 245,000 個 Windows 系統(tǒng)未打補(bǔ)丁，并且容易受到攻擊;這一數(shù)量約占第一次掃描中發(fā)現(xiàn)的易受 BlueKeep 攻擊的 95 萬個系統(tǒng)的 25%。

2020-11-19 19:32:27

漏洞微軟 Windows

從逆向角度看證書覆蓋安裝漏洞

在文中我會從逆向的角度去分析證書的安裝流程，分析漏洞存在的位置以及形成的原因。

2020-11-19 10:09:55

漏洞逆向角度證書覆蓋

Ubuntu 被曝嚴(yán)重漏洞，攻擊者可輕松獲取 root 權(quán)限

近日，GitHub 安全研究員 Kevin Backhouse 發(fā)現(xiàn)了 Ubuntu 20.04(一個長期支持版本)中的漏洞，該漏洞可以使任何桌面用戶無需系統(tǒng)密碼，即可添加新的 sudo 用戶，并獲得 root 訪問權(quán)限。

2020-11-13 18:56:39

漏洞 root Ubuntu

蘋果解決了三個被頻繁利用的iOS 0 day漏洞

蘋果已經(jīng)解決了三個iOS 0 day漏洞，這些漏洞在在野攻擊中經(jīng)常被利用，從而對iPhone，iPad和iPod等設(shè)備產(chǎn)生影響。

2020-11-11 12:08:36

iOS 0 day 漏洞攻擊

綜合三個Bug實(shí)現(xiàn)Discord桌面應(yīng)用RCE漏洞

本文講述了作者在參加Discord眾測的過程中，通過多個bug的綜合利用，成功發(fā)現(xiàn)了Discord桌面應(yīng)用的遠(yuǎn)程代碼執(zhí)行漏洞（RCE），收獲了$5,300的獎勵。

2020-11-10 08:47:36

漏洞 bug 遠(yuǎn)程代碼

如何通過查找惡意開發(fā)者的線索來尋找漏洞（下）

在絕大多數(shù)漏洞利用中，攻擊者使用內(nèi)核指針泄漏原語來調(diào)整漏洞利用。在除CVE-2019-1458之外的所有漏洞利用中，此泄漏原語都是眾所周知的HMValidateHandle技術(shù)。

2020-11-09 09:33:19

Volodya 漏洞惡意軟件

谷歌披露 GitHub 高危漏洞

谷歌 Project Zero 披露了 GitHub Actions 中存在的嚴(yán)重安全漏洞。Actions 主要負(fù)責(zé)與“動作執(zhí)行器”(Action Runner)之間的通信工作。這次問題在于，GitHub Actions 中的工作流命令極易受到注入攻擊。

2020-11-04 14:55:06

谷歌 GitHub 漏洞

如何通過查找惡意開發(fā)者的線索來尋找漏洞（中）

在本節(jié)中，研究人員描述了一組關(guān)鍵特征，這些特征反映了Volodya在創(chuàng)建利用模板時所做出的不同實(shí)現(xiàn)選擇。

2020-11-04 09:46:40

Volodya 漏洞惡意軟件

2020年賞金最高的十大漏洞類型

根據(jù)HackerOne周四發(fā)布的十大漏洞列表，跨站點(diǎn)腳本（XSS）仍然是影響力最大的漏洞，因此該漏洞在2020年連續(xù)第二年為白帽子黑客獲得了最高的回報。

2020-10-30 12:35:55

漏洞黑客網(wǎng)絡(luò)安全

Web安全：文件解析漏洞

PHP是用C語言編寫的，MySQL則是用C++編寫的，而Apache則大部分是使用C語言編寫的，少部分是使用C++編寫的。所以，文件解析漏洞的本質(zhì)還是需要我們挖掘C語言、C++的漏洞。

2020-10-29 15:26:03

Web安全文件解析漏洞網(wǎng)絡(luò)安全

以Volodya惡意組織為例談一談如何通過查找惡意開發(fā)者的線索來尋找漏洞（上）

本文會從一個事件響應(yīng)示例開始，構(gòu)建一個最全面的Windows開發(fā)者分析，本文研究人員將這些黑客統(tǒng)稱為“Volodya”或“BuggiCorp”。

2020-10-29 08:38:07

Volodya 漏洞惡意軟件

uTorrent協(xié)議層遠(yuǎn)程漏洞的分析和利用

近期，世界上最流行的torrent客戶端uTorrent被爆出了一個安全漏洞，該漏洞的CVE編號為CVE-2020-8437。

2020-10-28 14:58:21

漏洞 uTorrent 協(xié)議層

在.NET中隱藏帶有只讀Web路徑的Web shell

在最近一次滲透測試中，我發(fā)現(xiàn)了一個容易受到CVE-2020-1147 影響的SharePoint實(shí)例。

2020-10-27 10:16:11

只讀Web路徑的Web

對 Viper RGB 驅(qū)動多個緩沖區(qū)溢出漏洞的分析

在處理IoControlCode 0x80102040時，在Viper驅(qū)動程序RGB 1.1版中發(fā)現(xiàn)緩沖區(qū)溢出漏洞。

2020-10-27 09:51:18

CVE-2020-25291：金山WPS Office遠(yuǎn)程堆溢出漏洞分析

WPS Office軟件中存在一個遠(yuǎn)程執(zhí)行代碼漏洞，是當(dāng)Office軟件在分析特制Office文件時不正確地處理內(nèi)存中的對象時引起的。成功利用此漏洞的攻擊者可以在當(dāng)前用戶的上下文中運(yùn)行任意代碼。

2020-10-25 09:39:49

通過發(fā)現(xiàn)“異常詞匯（Bad Word）”頻率在代碼中查找漏洞

本文我將通過一個簡短的故事向你展示尋找漏洞的思路。Terraform 是一個安全和高效的用來構(gòu)建、更改和合并基礎(chǔ)架構(gòu)的工具。

2020-10-25 08:28:36

異常詞匯漏洞代碼

無感充電存隱患！騰訊報告充電樁嚴(yán)重安全漏洞，廣大新能源車主受影響

10月24日，一年一度的“白帽黑客”對決盛會GeekPwn2020國際安全極客大賽在上海舉辦，來自騰訊的參賽隊伍Blade Team亮相賽場，并成功實(shí)現(xiàn)了對“無感支付”式直流充電樁的漏洞攻擊演示。

2020-10-24 20:25:09

騰訊安全漏洞

上一頁 1 ··· 15 16 17 18 19 ··· 37 下一頁

點(diǎn)贊

51CTO技術(shù)棧公眾號

業(yè)務(wù)
速覽

媒體

51CTO CIOAge HC3i

社區(qū)

51CTO博客鴻蒙開發(fā)者社區(qū) AI.x社區(qū)

教育

51CTO學(xué)堂精培企業(yè)培訓(xùn) CTO訓(xùn)練營

<var id="ndssg"><button id="ndssg"><span id="ndssg"></span></button></var><legend id="ndssg"><li id="ndssg"></li></legend>

<style id="ndssg"></style>