自拍偷在线精品自拍偷,亚洲欧美中文日韩v在线观看不卡

<cite id="faz0m"></cite>

51CTO首頁(yè)

AI.x社區(qū)

軟考社區(qū)

免費(fèi)課

企業(yè)培訓(xùn)

鴻蒙開(kāi)發(fā)者社區(qū)

WOT技術(shù)大會(huì)

公眾號(hào)矩陣

移動(dòng)端

視頻課免費(fèi)課排行榜短視頻直播課軟考學(xué)堂

全部課程軟考華為認(rèn)證廠商認(rèn)證 IT技術(shù)PMP項(xiàng)目管理免費(fèi)題庫(kù)

在線學(xué)習(xí)

文章資源問(wèn)答課堂專欄直播

51CTO

鴻蒙開(kāi)發(fā)者社區(qū)

51CTO技術(shù)棧

51CTO官微

51CTO學(xué)堂

51CTO博客

CTO訓(xùn)練營(yíng)

鴻蒙開(kāi)發(fā)者社區(qū)訂閱號(hào)

51CTO軟考

51CTO學(xué)堂APP

51CTO學(xué)堂企業(yè)版APP

鴻蒙開(kāi)發(fā)者社區(qū)視頻號(hào)

51CTO軟考題庫(kù)

賬號(hào)設(shè)置退出

漏洞

1844內(nèi)容??

關(guān)注

主要涵蓋最新安全漏洞的報(bào)道、安全防護(hù)技術(shù)的研究以及安全態(tài)勢(shì)的關(guān)注。

共 1844 條

NSA公布國(guó)內(nèi)被高頻利用的25個(gè)漏洞

美國(guó)國(guó)家安全局(NSA)發(fā)布了一份報(bào)告，并公布了25個(gè)中國(guó)黑客在野攻擊中利用的漏洞，其中包括已經(jīng)被修復(fù)的知名漏洞。

2020-10-23 14:03:31

漏洞 NSA 黑客

CVE-2020-26896：閃電網(wǎng)絡(luò)被曝安全漏洞

閃電網(wǎng)絡(luò)的開(kāi)發(fā)團(tuán)隊(duì)近日公布了該加密貨幣協(xié)議和軟件實(shí)現(xiàn)中的多個(gè)安全漏洞詳情，攻擊者利用這些漏洞可以通過(guò)攔截智能合約來(lái)引發(fā)DoS 攻擊或破壞加密貨幣交易。

2020-10-23 11:13:39

漏洞網(wǎng)絡(luò)安全網(wǎng)絡(luò)攻擊

CVE-2019-0230：Apache Struts OGNL遠(yuǎn)程代碼執(zhí)行漏洞詳解

在本文中，我們將為讀者詳細(xì)介紹在Apache Struts 中曝出的遠(yuǎn)程代碼執(zhí)行漏洞。

2020-10-23 09:58:57

Chrome新版本修復(fù)CVE-2020-15999 0 day漏洞

10月20日，谷歌發(fā)布新版本的Chrome 86.0.4240.111，新版本中共修復(fù)了5個(gè)安全漏洞，其中一個(gè)是0day 漏洞CVE-2020-15999。

2020-10-22 11:24:53

修復(fù)漏洞

10個(gè)地址欄欺騙漏洞影響7個(gè)瀏覽器

研究人員發(fā)現(xiàn)10個(gè)瀏覽器地址欄欺騙漏洞，影響7個(gè)移動(dòng)瀏覽器。

2020-10-21 11:48:22

Linux內(nèi)核漏洞發(fā)現(xiàn)藍(lán)牙相關(guān)漏洞，或可被用作執(zhí)行任意代碼

一個(gè)在Linux內(nèi)核中發(fā)現(xiàn)的新藍(lán)牙缺陷引起了Google以及Intel兩家科技巨頭的注意，并且都相繼發(fā)出了相關(guān)的安全警示。這個(gè)缺陷是在BlueZ軟件堆棧中找到的，這個(gè)堆棧是用于在Linux上實(shí)現(xiàn)藍(lán)牙核心協(xié)議的。

2020-10-19 14:01:34

漏洞 Linux 代碼

CVE-2020-16898 "Bad Neighbor " Windows TCP/IP遠(yuǎn)程代碼執(zhí)行漏洞分析

該漏洞主要是由于Windows TCP/IP堆棧在處理選項(xiàng)類型為25(0x19，遞歸DNS服務(wù)器選項(xiàng))且長(zhǎng)度字段值為偶數(shù)的ICMPv6的路由廣播數(shù)據(jù)包時(shí)，處理邏輯存在紕漏，導(dǎo)致存在遠(yuǎn)程代碼執(zhí)行漏洞。成功利用該漏洞的攻擊者可以在目標(biāo)機(jī)器（主機(jī)或服務(wù)器）上執(zhí)行任意代碼。

2020-10-19 10:43:49

BleedingTooth: Linux kernel藍(lán)牙漏洞

谷歌研究人員在Linux kernel 中發(fā)現(xiàn)嚴(yán)重的藍(lán)牙BleedingTooth漏洞。

2020-10-18 10:11:01

深入剖析HashiCorp Vault中的身份驗(yàn)證漏洞（下篇）

在這篇文章中，我們將為讀者深入講解HashiCorp Vault中的兩個(gè)身份驗(yàn)證漏洞。

2020-10-17 10:44:24

用Domato通過(guò)Fuzzing對(duì)PHP進(jìn)行漏洞挖掘研究

最近，我一直在對(duì)PHP解釋器進(jìn)行Fuzzing，我探索了許多工具和技術(shù)（AFL，LibFuzzer，甚至是自定義的Fuzzing引擎），但是最近我決定嘗試Domato。

2020-10-16 09:42:22

Windows IPv6 協(xié)議棧中的安全漏洞

微軟在10月的補(bǔ)丁日修復(fù)了87個(gè)安全漏洞，其中一個(gè)是Windows IPv6 協(xié)議棧中的安全漏洞。漏洞CVE編號(hào)為cve-2020-16898，CVSS評(píng)分為9.0分。攻擊者可以利用惡意偽造的包在遠(yuǎn)程系統(tǒng)上執(zhí)行任意代碼。

2020-10-15 10:54:31

安全漏洞微軟

深入剖析HashiCorp Vault中的身份驗(yàn)證漏洞（上篇）

在這篇文章中，我們將為讀者深入講解HashiCorp Vault中的兩個(gè)身份驗(yàn)證漏洞。

2020-10-15 10:15:12

Vault中的身份驗(yàn)

十月更新修復(fù)了Windows 10的Ping of Death漏洞

　在軟件開(kāi)發(fā)和使用周期里，錯(cuò)誤與漏洞顯然是難以避免的。即便如微軟這樣的軟件巨頭，也在 Windows 10 操作系統(tǒng)中遇到了一個(gè)老對(duì)手，它就是可讓用戶輕松陷入 BSOD 故障的“ping 死”漏洞。

2020-10-15 07:38:15

修復(fù)了Windows

數(shù)據(jù)脫敏產(chǎn)品應(yīng)用價(jià)值差異與選型指標(biāo)建議

本文基于用戶側(cè)的實(shí)踐經(jīng)驗(yàn)與痛點(diǎn)思考，對(duì)不同數(shù)據(jù)脫敏產(chǎn)品的三大關(guān)鍵能力——脫敏能力、仿真能力和處理性能，基于應(yīng)用場(chǎng)景進(jìn)行了系統(tǒng)的差異對(duì)比和分析。

2020-10-14 17:55:31

數(shù)據(jù)脫敏數(shù)據(jù)安全網(wǎng)絡(luò)安全

這些Bug你遇到過(guò)幾個(gè)？盤(pán)點(diǎn)10個(gè)常見(jiàn)安全測(cè)試漏洞及修復(fù)建議

隨著互聯(lián)網(wǎng)技術(shù)的飛速發(fā)展，業(yè)務(wù)的開(kāi)展方式更加靈活，應(yīng)用系統(tǒng)更加復(fù)雜，也因此面臨著更多的安全性挑戰(zhàn)。安全測(cè)試是在應(yīng)用系統(tǒng)投產(chǎn)發(fā)布之前，驗(yàn)證應(yīng)用系統(tǒng)的安全性并識(shí)別潛在安全缺陷的過(guò)程，目的是防范安全風(fēng)險(xiǎn)，滿足保密性、完整性、可用性等要求。

2020-10-14 10:41:24

安全漏洞數(shù)據(jù)

Rust標(biāo)準(zhǔn)庫(kù)漏洞從分析到漏洞利用研究

如果攻擊者具有任意的讀/寫(xiě)原語(yǔ)，那么防御者基本上無(wú)能為力，由于內(nèi)存損壞漏洞總是可以構(gòu)造這些原語(yǔ)，導(dǎo)致我可以以最可靠的方式利用漏洞。

2020-10-14 09:44:52

使用Intel PT與IPTAnalyzer進(jìn)行漏洞利用

英特爾PT（處理器跟蹤）是一項(xiàng)最新的英特爾CPU的技術(shù)，Intel Skylake和更高版本的CPU型號(hào)都已經(jīng)具有了此功能。你可以使用觸發(fā)和過(guò)濾功能在指令級(jí)別跟蹤代碼執(zhí)行。通過(guò)本文，我們希望探索該技術(shù)在漏洞利用分析中的實(shí)際應(yīng)用。

2020-10-13 11:27:51

CVE-2020-14386: Linux kernel權(quán)限提升漏洞

Unit 42研究人員在Linux kernel源代碼中發(fā)現(xiàn)了一個(gè)內(nèi)存破壞漏洞，漏洞CVE編號(hào)為CVE-2020-14386。攻擊者利用該漏洞可以從特權(quán)用戶提權(quán)到Linux 系統(tǒng)的root用戶。

2020-10-12 10:28:15

漏洞內(nèi)存破壞網(wǎng)絡(luò)攻擊

通過(guò)任意文件覆蓋漏洞直接獲取系統(tǒng)操作的最高權(quán)限

任意文件覆蓋一直被視為關(guān)鍵漏洞，因?yàn)樗赡軐?dǎo)致權(quán)限升級(jí)。

2020-10-12 09:46:34

iOS 14被曝內(nèi)核漏洞

iOS14已經(jīng)發(fā)布了一段時(shí)間，除了一些bug之外并沒(méi)有感覺(jué)到其他的不適，但是開(kāi)發(fā)者卻發(fā)現(xiàn)了iOS14的內(nèi)核漏洞，這個(gè)漏洞可用于一些非法用途，也可以用于iPhone的越獄!

2020-10-12 09:43:41

iOS 14 漏洞蘋(píng)果

對(duì)兩個(gè)D-Link路由器身份驗(yàn)證繞過(guò)漏洞的分析

今年2月，D-Link發(fā)布了針對(duì)兩個(gè)身份驗(yàn)證繞過(guò)漏洞CVE-2020-8863 和 CVE-2020-8864的固件補(bǔ)丁程序，這些漏洞影響了D-Link DIR-882，DIR-878和DIR-867路由器。這些漏洞存在于HNAP協(xié)議的處理中。

2020-10-12 09:39:34

安全漏洞大揭秘：手把手教你輕松防止SQL注入

SQL（結(jié)構(gòu)化查詢語(yǔ)言）注入是眾所周知的軟件弱點(diǎn)和安全漏洞，如果不是的話，也是最出名的漏洞之一。盡管享有盛名，但如何防止SQL注入仍然是主要漏洞之一，并且攻擊持續(xù)增長(zhǎng)。

2020-10-10 10:10:07

安全漏洞技術(shù)

Microsoft Azure安全漏洞分析

intezer研究人員在Microsoft Azure發(fā)現(xiàn)了2個(gè)安全漏洞。

2020-10-09 09:52:00

ZeroLogon(CVE-2020-1472) 漏洞的攻擊與防御策略（下）

上文我們介紹了攻擊原理，本文我們將詳細(xì)介紹可以發(fā)起的攻擊種類和防御措施。

2020-10-09 08:00:00

APACHE OFBIZ XMLRPC遠(yuǎn)程代碼執(zhí)行漏洞分析

近期，研究人員報(bào)告了一個(gè)存在于Apache OFBiz中的反序列化漏洞。這個(gè)漏洞是由多個(gè)Java反序列化問(wèn)題所導(dǎo)致的，當(dāng)代碼在處理發(fā)送至/webtools/control/xmlrpc的請(qǐng)求時(shí)，便有可能觸發(fā)該漏洞。未經(jīng)認(rèn)證的遠(yuǎn)程攻擊者將能夠通過(guò)發(fā)送精心構(gòu)造的惡意請(qǐng)求來(lái)觸發(fā)并利用該漏洞，并實(shí)現(xiàn)任意代碼執(zhí)行。

2020-10-08 13:44:27

攻擊者是如何通過(guò)復(fù)制和粘貼來(lái)接管Grindr帳戶的

在本文中，我們將為讀者介紹通過(guò)復(fù)制和粘貼就可以接管Grindr帳戶的高危漏洞。

2020-10-07 13:20:24

Metasploit Framework 4.17.0 本地提權(quán)漏洞分析

Metasploit Framework 4.17.0 （Windows）通過(guò)Windows XP 安裝Metasploit框架時(shí)，存在本地提權(quán)漏洞。

2020-10-06 13:58:25

Desktop Central服務(wù)器RCE漏洞在野攻擊分析

Zoho ManageEngine Desktop Central 10允許遠(yuǎn)程執(zhí)行代碼，漏洞成因是FileStorage類的getChartImage中的不可信數(shù)據(jù)反序列化，此漏洞和CewolfServlet，MDMLogUploaderServlet Servlet有關(guān)。

2020-09-30 10:11:34

instagram_RCE：instagram APP遠(yuǎn)程代碼漏洞

instagram APP安卓和iOS 版本被曝安全漏洞，攻擊者利用該漏洞可以使APP奔潰，甚至被用來(lái)監(jiān)聽(tīng)用戶。

2020-09-29 11:01:08

USB Fuzzing基礎(chǔ)知識(shí)：從漏洞挖掘到漏洞報(bào)告

本文的目的不是重新定義USB Fuzzing測(cè)試，也不是對(duì)我的Fuzzing測(cè)試架構(gòu)進(jìn)行完整描述，而是要敘述從Fuzzing測(cè)試到漏洞報(bào)告的完整步驟。

2020-09-29 10:44:51

Linux內(nèi)核af_packet內(nèi)存破壞漏洞（CVE-2020-14386）

2020年9月3日，Palo Auto Networks公司的研究員Or Cohen發(fā)布了一個(gè)Linux內(nèi)核漏洞（CVE-2020-14386），文件af_packet.c存在整數(shù)溢出漏洞，可導(dǎo)致越界寫(xiě)入從而造成本地代碼執(zhí)行和權(quán)限提升。

2020-09-25 17:33:03

2020工業(yè)網(wǎng)絡(luò)新危機(jī)：大多數(shù)ICS漏洞都可以遠(yuǎn)程利用

Claroty表示，2020年上半年公開(kāi)的ICS漏洞中有70%以上可以被遠(yuǎn)程利用，這凸顯了保護(hù)面向互聯(lián)網(wǎng)的ICS設(shè)備和遠(yuǎn)程訪問(wèn)連接的重要性。

2020-09-25 09:36:26

漏洞 ICS 網(wǎng)絡(luò)安全

新的僵尸物聯(lián)網(wǎng)攻擊流量之王：Mozi

根據(jù)IBM本周的報(bào)道，近來(lái)崛起的僵尸網(wǎng)絡(luò)Mozi推動(dòng)了物聯(lián)網(wǎng)(IoT)僵尸網(wǎng)絡(luò)活動(dòng)的顯著增長(zhǎng)。

2020-09-23 09:11:21

僵尸網(wǎng)絡(luò)物聯(lián)網(wǎng)攻擊漏洞

避免開(kāi)源代碼漏洞的四個(gè)優(yōu)秀實(shí)踐

公共存儲(chǔ)庫(kù)中的開(kāi)源代碼可能包含著惡意軟件或無(wú)意的漏洞。以下是如何最好地發(fā)現(xiàn)和緩解潛在問(wèn)題的方法。

2020-09-10 10:16:09

開(kāi)源代碼安全性漏洞惡意組件

API的五個(gè)常見(jiàn)漏洞

本篇文章我們將探討容易被黑客利用的五個(gè)API漏洞，并分享安全專家們給出的緩解和強(qiáng)化建議。

2020-09-01 07:58:34

API 漏洞黑客

要保護(hù)好自己啊，白帽子們

最近網(wǎng)安圈有白帽子頻繁以個(gè)人名義披露各家廠商的安全漏洞，著實(shí)為各家廠商以及安全從業(yè)人員敲響了警鐘。反觀整個(gè)事件，我們換個(gè)角度，漏洞真的是以個(gè)人或者組織名義想報(bào)就能報(bào)的嗎?

2020-08-25 10:16:59

漏洞白帽網(wǎng)絡(luò)安全

大神淺談：IE和Windows的兩個(gè)0-day漏洞分析

與我們以前在WizardOpium惡意活動(dòng)中發(fā)現(xiàn)的攻擊鏈不同，新的攻擊鏈可以針對(duì)Windows 10的最新版本發(fā)動(dòng)攻擊。經(jīng)過(guò)測(cè)試表明，該漏洞可以可靠地在Internet Explorer 11和Windows 10 x64的18363版本上利用。

2020-08-20 20:56:17

0-day漏洞 Windows Microsoft

內(nèi)網(wǎng)滲透中最常見(jiàn)的十種漏洞分析總結(jié)

以下信息是根據(jù)2020年和2019年為全球各種中型組織和企業(yè)完成的60多個(gè)滲透測(cè)試報(bào)告匯總而來(lái)的，在跳轉(zhuǎn)到列表之前，讓我們簡(jiǎn)要介紹一下全面的測(cè)試方法。

2020-08-16 20:36:21

滲透測(cè)試漏洞網(wǎng)絡(luò)攻擊

CertiK：一朝跌落云端，Yam Finance智能合約漏洞事件分析

Yam Finance上線一天便發(fā)現(xiàn)重大漏洞，項(xiàng)目遭受極大的打擊。究竟發(fā)生了什么？

2020-08-16 08:48:26

漏洞 CertiK 智能合約

谷歌 Chrome 瀏覽器發(fā)現(xiàn)漏洞，需盡快升至 84 及以上版本

8 月 10 日 , 安全研究員在 Windows，Mac 和 Android 的基于 Chromium 的瀏覽器(Chrome，Opera 和 Edge)中發(fā)現(xiàn)了零日 CSP 繞過(guò)漏洞(CVE-2020-6519)。該漏洞使攻擊者可以完全繞過(guò) Chrome 73 版(2019 年 3 月)至 83 版的 CSP 規(guī)則 , 潛在受影響的用戶為數(shù)十億，其中 Chrome 擁有超過(guò) 20 億用戶。

2020-08-11 11:21:17

Chrome 漏洞安全

什么是緩沖區(qū)溢出以及如何利用漏洞

什么是緩沖區(qū)溢出以及如何利用漏洞？在信息安全和編程中，緩沖區(qū)溢出是一種異常，其中程序在將數(shù)據(jù)寫(xiě)入緩沖區(qū)時(shí)會(huì)超出緩沖區(qū)邊界并覆蓋相鄰的內(nèi)存位置。

2020-08-10 08:37:32

漏洞安全數(shù)據(jù)

聊聊常見(jiàn)未授權(quán)訪問(wèn)漏洞總結(jié)

ZooKeeper默認(rèn)開(kāi)啟在2181端口，在未進(jìn)行任何訪問(wèn)控制情況下，攻擊者可通過(guò)執(zhí)行envi命令獲得系統(tǒng)大量的敏感信息，包括系統(tǒng)名稱、Java環(huán)境。

2020-07-24 10:31:34

未授權(quán)訪問(wèn)漏洞

對(duì)不起，網(wǎng)上找的Redis分布式鎖都有漏洞！

基于 Redis 的分布式鎖對(duì)大家來(lái)說(shuō)并不陌生，可是你的分布式鎖有失敗的時(shí)候嗎?在失敗的時(shí)候可曾懷疑過(guò)你在用的分布式鎖真的靠譜嗎?以下是結(jié)合自己的踩坑經(jīng)驗(yàn)總結(jié)的一些經(jīng)驗(yàn)之談。

2020-07-23 09:10:09

Redis 分布式鎖漏洞

CVE-2020-6287：影響SAP的10分漏洞

Onapsis近日發(fā)現(xiàn)了影響SAP NetWeaver Application Server (AS) Java平臺(tái)LM Configuration Wizard 組件的高危漏洞——RECON。漏洞CVE編號(hào)為CVE-2020-6287，CVSSv3 評(píng)分為10分，漏洞影響超過(guò)4萬(wàn)SAP用戶。

2020-07-15 10:35:25

漏洞攻擊網(wǎng)絡(luò)安全

Tomcat爆出安全漏洞！Spring Cloud/Boot框架多個(gè)版本受影響

6月25日， Apache 官方安全團(tuán)隊(duì)通過(guò)郵件公開(kāi)報(bào)告了一個(gè)高危漏洞，郵件中介紹了 HTTP/2 拒絕服務(wù)漏洞的細(xì)節(jié)及解決方案。

2020-07-09 15:13:07

漏洞 Spring Clou Tomcat

2020年十大漏洞賞金項(xiàng)目

近日，Hackone公布了2020年十大漏洞賞金項(xiàng)目TOP10榜單，該列表基于HackerOne項(xiàng)目目錄中的公共信息，排名依據(jù)每家企業(yè)在2020年4月(包括之前)向黑客支付的累計(jì)賞金總額。

2020-07-09 11:36:56

漏洞黑客漏洞賞金

微軟緊急修復(fù)2個(gè)0 day漏洞

6月30日，微軟發(fā)布了2個(gè)軟件更新來(lái)修復(fù)2個(gè)高風(fēng)險(xiǎn)的安全漏洞，漏洞影響數(shù)百萬(wàn)Windows 10和Sever用戶。

2020-07-02 10:03:37

漏洞安全微軟

Facebook再曝漏洞：與開(kāi)發(fā)者超時(shí)分享用戶數(shù)據(jù)

在“劍橋分析丑聞”遭到曝光后，F(xiàn)acebook曾經(jīng)承諾在與外部開(kāi)發(fā)者分享用戶數(shù)據(jù)時(shí)施加時(shí)間限制，但實(shí)際期限卻超出他們當(dāng)初的承諾。

2020-07-02 07:46:07

Facebook 開(kāi)發(fā)數(shù)據(jù)

超過(guò) 75% 的開(kāi)源軟件安全漏洞存在于間接依賴中

開(kāi)源項(xiàng)目中的絕大多數(shù)安全漏洞都存在于間接依賴關(guān)系中，而不是存在于直接加載的組件之中。

2020-06-30 10:35:31

安全漏洞開(kāi)源

新的DNS漏洞使攻擊者可以發(fā)起大規(guī)模DDoS攻擊

以色列網(wǎng)絡(luò)安全研究人員披露了有關(guān)影響DNS協(xié)議的新缺陷的詳細(xì)信息，該缺陷可被利用來(lái)發(fā)起放大DDoS攻擊，以擊倒目標(biāo)網(wǎng)站。

2020-06-30 09:41:23

漏洞網(wǎng)絡(luò)安全 DNS

上一頁(yè) 1 ··· 16 17 18 19 20 ··· 37 下一頁(yè)

點(diǎn)贊

51CTO技術(shù)棧公眾號(hào)

業(yè)務(wù)
速覽

媒體

51CTO CIOAge HC3i

社區(qū)

51CTO博客鴻蒙開(kāi)發(fā)者社區(qū) AI.x社區(qū)

教育

51CTO學(xué)堂精培企業(yè)培訓(xùn) CTO訓(xùn)練營(yíng)

^{<blockquote id="dusv4"></blockquote>}

<sub id="dusv4"><rt id="dusv4"></rt></sub>