自拍偷在线精品自拍偷,亚洲欧美中文日韩v在线观看不卡

AI.x社區(qū)

軟考社區(qū)

企業(yè)培訓(xùn)

鴻蒙開發(fā)者社區(qū)

WOT技術(shù)大會

公眾號矩陣

移動端

視頻課免費課排行榜短視頻直播課軟考學(xué)堂

全部課程軟考華為認證廠商認證 IT技術(shù)PMP項目管理免費題庫

在線學(xué)習(xí)

文章資源問答課堂專欄直播

51CTO

鴻蒙開發(fā)者社區(qū)

51CTO技術(shù)棧

51CTO官微

51CTO學(xué)堂

51CTO博客

CTO訓(xùn)練營

鴻蒙開發(fā)者社區(qū)訂閱號

51CTO軟考

51CTO學(xué)堂APP

51CTO學(xué)堂企業(yè)版APP

鴻蒙開發(fā)者社區(qū)視頻號

51CTO軟考題庫

賬號設(shè)置退出

漏洞

1844內(nèi)容??

關(guān)注

主要涵蓋最新安全漏洞的報道、安全防護技術(shù)的研究以及安全態(tài)勢的關(guān)注。

共 1844 條

五大ATM安全漏洞

2018年各種攻擊造成的損失超過3600萬歐元（4050萬美元），比2017年增加了16％。據(jù)估計，到2020年，全球?qū)⒂谐^350萬臺自動柜員機在使用，意味著犯罪分子的機會變得更多。

2019-08-26 05:21:26

漏洞 ATM 網(wǎng)絡(luò)攻擊

零日漏洞與零日漏洞利用之間的區(qū)別

如果開發(fā)人員從未發(fā)現(xiàn)漏洞怎么辦?或者說，如果開發(fā)人員發(fā)現(xiàn)了漏洞但又沒有及時修復(fù)會怎么樣?這就是所謂的零日漏洞。

2019-08-26 00:30:48

零日漏洞漏洞補丁

Kubernetes的嚴(yán)重漏洞將所有服務(wù)器暴露在DoS攻擊面前! 譯文

影響所有版本的Kubernetes的兩個高危漏洞可能讓未經(jīng)授權(quán)的攻擊者可以觸發(fā)拒絕服務(wù)(DoS)狀態(tài)，Kubernetes這個開源系統(tǒng)用于處理容器化的應(yīng)用程序。

2019-08-22 09:00:00

Kubernetes 漏洞 DoS

Zookeeper權(quán)限訪問控制簡介及實操

近日在某項目部署實施過程中，進行了線上漏洞掃描后，在出具的漏掃報告中存在一個需修復(fù)項“Zookeeper 未授權(quán)訪問”。通過查詢了解，得知需通過添加身份認證的方式來解決該修復(fù)項，在修復(fù)、驗證以及后續(xù)應(yīng)用上線的過程中，碰到了系列問題，特作記錄分享。

2019-07-30 15:13:30

Zookeeper 漏洞安全

IIoT如何克服安全威脅？

目前缺乏IIoT設(shè)備的安全標(biāo)準(zhǔn)可能會產(chǎn)生影響IT和OT環(huán)境的漏洞。IIoT的主要安全威脅包括預(yù)設(shè)密碼、缺乏修補程序、太多裝置要管理。

2019-07-17 10:59:17

IIoT 漏洞工業(yè)物聯(lián)網(wǎng)

基于風(fēng)險的安全管理是合規(guī)的必備

漏洞管理與合規(guī)相輔相成。正如遵循特定監(jiān)管標(biāo)準(zhǔn)有助于有效管理漏洞，有效管理漏洞也有助于規(guī)避可致違規(guī)的安全事件。

2019-07-09 14:12:13

漏洞評估風(fēng)險

Vim 和 NeoVim 文本編輯器曝出高危漏洞

Vim 和 NeoVim 曝出了一個允許任意代碼執(zhí)行的高危漏洞。漏洞編號 CVE-2019-12735，Vim 8.1.1365 和 Neovim 0.3.6 之前的版本都受到影響。

2019-06-14 09:12:46

漏洞代碼攻擊

谷歌發(fā)現(xiàn)G Suite漏洞：部分密碼明文存儲長達十四年

北京時間5月22日早間消息，據(jù)美國科技媒體The Verge報道，谷歌在博客文章里披露，公司最近發(fā)現(xiàn)一個漏洞，導(dǎo)致部分G Suite用戶的密碼以明文方式存儲。

2019-05-22 09:00:27

谷歌密碼漏洞

大白話解釋SQL注入，DBA大牛裝腔指南！

互聯(lián)網(wǎng)SQL注入危害非常大，成為了每一個運維工程師為客戶部署業(yè)務(wù)系統(tǒng)前必做的防御。

2019-05-17 08:27:23

SQL注入漏洞攻擊

又一個長達10多年的0day被發(fā)現(xiàn)，危害程度不亞于當(dāng)年WannaCry使用的“永恒之藍”漏洞

昨天凌晨，微軟緊急發(fā)布修復(fù)布丁，修復(fù)RDP服務(wù)漏洞。據(jù)稱此漏洞堪比wannacry。為什么說這個漏洞堪比wanncry呢?

2019-05-16 10:11:47

漏洞攻擊網(wǎng)絡(luò)安全

英特爾再曝漏洞，影響2011年以來幾乎所有的產(chǎn)品

據(jù)外媒報道，英特爾處理器再現(xiàn)嚴(yán)重漏洞，影響數(shù)百萬臺運行英特爾處理器的計算機。黑客可利用這一新漏洞獲取英特爾處理器最近訪問過的任何數(shù)據(jù)。

2019-05-15 16:02:47

英特爾漏洞產(chǎn)品

Mirai變種卷土重來小心自家設(shè)備成"馬仔"

Mirai是一種破壞性的僵尸網(wǎng)絡(luò)，最早可追溯到2011年，在2016年一度出現(xiàn)頂峰，現(xiàn)在似乎又開始死灰復(fù)燃，變得甚至比前二次可怕。因為不法分子已開始利用Mirai變種來組建一批新的僵尸大軍，再次向企業(yè)級物聯(lián)網(wǎng)設(shè)備呼嘯而來。

2019-05-10 08:19:48

Mirai 僵尸網(wǎng)絡(luò)

高通近40款芯片被曝出泄密漏洞！波及數(shù)十億部手機

據(jù)EETOP論壇27日報道，英國安全業(yè)者NCC Group公布了藏匿在逾40款高通芯片的旁路漏洞，可用來竊取芯片內(nèi)所儲存的機密資訊，并波及采用相關(guān)芯片的Android裝置，高通已于本月初修補了這一在去年就得知的漏洞。

2019-04-29 09:00:22

芯片漏洞技術(shù)

通過Thinkphp框架漏洞所發(fā)現(xiàn)的安全問題

在一次偶然的機會發(fā)現(xiàn)公司某個網(wǎng)站存在thinkphp的遠程命令執(zhí)行漏洞，自此對這個漏洞愛不釋手。這究竟是為什么呢？

2019-04-18 13:35:47

漏洞 Thinkphp 網(wǎng)絡(luò)安全

網(wǎng)絡(luò)安全無小事，且看漏洞掃描

國家重視網(wǎng)絡(luò)安全，在以前多是喊喊口號，并無實質(zhì)動作，可最近不一樣了，各級管理部門開始展開在網(wǎng)設(shè)備的安全檢查，尤其是可能存在的安全漏洞，查出一例消除一例，嚴(yán)厲程度前所未有。

2019-04-18 13:00:13

網(wǎng)絡(luò)安全漏洞掃描

研究發(fā)現(xiàn)HTTPS也不靠譜 5.5%含有TLS漏洞

為了改進連網(wǎng)安全性，很多網(wǎng)絡(luò)紛紛向HTTPS協(xié)議(超文本加密傳輸協(xié)議)過渡。不過現(xiàn)在來自意大利與奧地利的研究人員卻指出，HTTPS并非100%安全。因為他們發(fā)現(xiàn)，在Alexa流量排行榜上前1萬個HTTPS網(wǎng)站中，有5.5%的TLS加密傳輸含有安全漏洞。

2019-04-03 08:52:50

HTTPS TLS 漏洞

關(guān)于CVE-2019-9766緩沖區(qū)溢出漏洞的滲透模塊編寫與測試

CVE-2019-9766曝出了關(guān)于Free MP3 CD Ripper的緩沖區(qū)溢出漏洞，在轉(zhuǎn)換文件時，F(xiàn)ree MP3 CD Ripper 2.6中基于堆棧的緩沖區(qū)溢出漏洞允許用戶輔助的遠程攻擊者通過特制的.mp3文件執(zhí)行任意代碼。本文詳細描述了該漏洞的驗證方法，滲透模塊的編寫及測試過程。

2019-04-02 09:09:14

漏洞滲透溢出攻擊

ECShop 4.0反射型XSS漏洞分析

Ecshop是國內(nèi)的一款開源的電商框架，在國內(nèi)應(yīng)用較為廣泛，當(dāng)前新版本為4.0.0，最近對其代碼進行了簡單的分析，發(fā)現(xiàn)可以繞過其filter觸發(fā)XSS。

2019-03-25 07:27:14

XSS 漏洞 Ecshop

Java代碼審計之SpEL表達式注入

Spring Expression Language 是一種功能強大的表達式語言、用于在運行時查詢和操作對象圖；語法上類似于 Unified EL，但提供了更多的特性，特別是方法調(diào)用和基本字符串模板函數(shù)。

2019-03-13 08:56:07

Java SpEL 表達式注入

常見的幾種Windows后門持久化方式

持久化后門是指當(dāng)破壞者通過某種手段拿到服務(wù)器的控制權(quán)之后，通過在服務(wù)器上放置一些后門（腳本、進程、連接之類），來方便以后持久性的破壞。

2019-02-26 14:39:20

Windows 后門漏洞

5G落地不能急三個4G/5G新漏洞被曝出

進入2019年，5G開始如火如荼推廣起來，然而隨之而來的安全威脅可不能小覷。因為現(xiàn)在國外一組研究人員發(fā)現(xiàn)了存在于4G以及5G中的三個新漏洞，不僅能用于攔截電話，甚至還可跟蹤進而定位，急需引起更多關(guān)注。

2019-02-26 07:19:30

漏洞攻擊 5G

警告：WinRAR關(guān)鍵漏洞影響過去19年發(fā)布的所有版本

大家裝機必備軟件WinRAR出問題了，網(wǎng)絡(luò)安全研究人員在WinRAR軟件中發(fā)現(xiàn)了一個新的高危遠程代碼執(zhí)行漏洞，該漏洞將影響全球數(shù)億用戶。

2019-02-22 10:52:01

WinRAR 版本漏洞

WinRAR被曝嚴(yán)重安全漏洞 5億用戶受影響

根據(jù)安全公司Check Point研究人員披露的細節(jié)，在WinRAR的UNACEV2.dll代碼庫中發(fā)現(xiàn)嚴(yán)重安全漏洞，而該庫自2005年以來就一直沒有被主動使用過。

2019-02-21 10:11:49

漏洞代碼攻擊

美國囤積零日漏洞的標(biāo)準(zhǔn)是什么

美國政府確實設(shè)置有衡量漏洞該不該披露的一個過程，名為“漏洞權(quán)衡過程(VEP)”。美國聯(lián)邦政府采用該過程確定每個零日計算機安全漏洞的“待遇”：是向公眾披露以改善計算機安全環(huán)境，還是加以保密留作對付政府假想敵的殺手锏？

2019-01-31 09:45:00

零日漏洞 VEP 漏洞

淺談PHP表單安全中Token的實際應(yīng)用

以前做等級保護的時候漏掃經(jīng)常掃描出來一些網(wǎng)站有CSRF的漏洞，由于一般掃描器提示為中風(fēng)險必須要解決經(jīng)常和開發(fā)人員扯皮要怎么改怎么改，每次都描述的不清楚經(jīng)常感覺心累。

2019-01-16 07:39:14

漏洞抓包 php表單

Website Planet實測：5個熱門網(wǎng)站代管平臺皆含有安全漏洞

專門評測各種網(wǎng)絡(luò)服務(wù)的Website Planet針對了熱門的5個網(wǎng)站代管平臺展開調(diào)查，發(fā)現(xiàn)它們或多或少都具備安全漏洞，用戶只要點選一個連結(jié)或造訪惡意網(wǎng)站，帳號就可能被黑客接管。

2019-01-16 07:08:31

漏洞攻擊網(wǎng)絡(luò)安全

Linux systemd受內(nèi)存損壞漏洞影響，尚無補丁譯文

安全研究人員近日披露了影響“systemd”的系統(tǒng)服務(wù)部分的三個安全漏洞，而systemd是Linux中用于引導(dǎo)過程之后管理系統(tǒng)進程的核心組件。這幾個漏洞存在于負責(zé)收集和存儲日志數(shù)據(jù)的“journald”服務(wù)中；一旦有人鉆了這些漏洞的空子，可以獲取目標(biāo)機器上的root權(quán)限或泄漏信息。目前還沒有補丁。

2019-01-11 09:30:42

Linux systemd 漏洞

Windows 10的新bug可導(dǎo)致任意文件被覆寫

一位安全研究人員在 GitHub 發(fā)布了 Windows 10 中的一個 0day 漏洞概念驗證代碼。該漏洞由 SandboxEscaper 透露，他是一位之前就曾暴露過 Windows 漏洞的研究人員。

2019-01-02 09:16:27

Windows 漏洞微軟

如何做好漏洞管理的漏洞修復(fù)工作

隨著攻防技術(shù)的發(fā)展，傳統(tǒng)漏洞管理的安全技術(shù)和管理過程，開始面對越來越多的挑戰(zhàn)。怎樣提高企業(yè)的漏洞管理水平成了安全管理人員需要去思考的問題。

2018-11-21 10:13:35

漏洞漏洞修復(fù)網(wǎng)絡(luò)安全

Python常見安全漏洞及修復(fù)方法集合！你所不會的這里都有！

編寫安全的代碼很困難，當(dāng)你學(xué)習(xí)一門編程語言、一個模塊或框架時，你會學(xué)習(xí)其使用方法。在考慮安全性時，你需要考慮如何避免代碼被濫用，Python也不例外，即使在標(biāo)準(zhǔn)庫中，也存在著許多糟糕的實例。然而，許多 Python 開發(fā)人員卻根本不知道這些。

2018-11-15 11:00:27

Python 漏洞修復(fù)

Safari信息泄露漏洞分析

從某種程度上來說，這個安全問題跟lokihardt在2017年報告的一個舊漏洞有些相似，只不過利用方式不同。

2018-11-04 11:33:37

Safari 信息泄露漏洞

新的BLEEDINGBIT漏洞影響廣泛使用的藍牙芯片譯文

為企業(yè)提供WiFi服務(wù)的接入點中常見的藍牙芯片爆出了兩個漏洞，這讓攻擊者在不用驗證身份的情況下就可以控制設(shè)備或破壞網(wǎng)絡(luò)。

2018-11-02 10:09:40

漏洞藍牙芯片

三項DevSecOps核心原則，保證交付的安全與速度譯文

本文向您介紹將安全整合到DevOps中（DevSecOps），以保證您能更快、更低風(fēng)險地交付出軟件產(chǎn)品的三項原則。

2018-10-12 08:00:00

DevOps DevSecOps

前端安全保障之如何防止XSS攻擊？

隨著互聯(lián)網(wǎng)的高速發(fā)展，信息安全問題已經(jīng)成為企業(yè)最為關(guān)注的焦點之一，而前端又是引發(fā)企業(yè)安全問題的高危據(jù)點。在移動互聯(lián)網(wǎng)時代，前端人員除了傳統(tǒng)的 XSS、CSRF 等安全問題之外，又時常遭遇網(wǎng)絡(luò)劫持、非法調(diào)用 Hybrid API 等新型安全問題。

2018-10-11 15:20:02

前端 XSS 互聯(lián)網(wǎng)

WiFi新漏洞可致數(shù)據(jù)泄露影響所有路由器

大家天天連的Wi-Fi再次被曝出致命漏洞。根據(jù)美國加州大學(xué)河濱分校的研究者指出，他們發(fā)現(xiàn)了一種路徑外TCP漏洞(Off-Path TCP Exploit)。借助該漏洞，攻擊者可利用TCP和Wi-Fi之間的相互作用，執(zhí)行Web緩存中毒攻擊來竊取通過無線連接的HTTP傳輸數(shù)據(jù)。

2018-10-07 08:45:23

路由器 WiFi 漏洞

利用Shodan搜索網(wǎng)絡(luò)漏洞的7個簡單步驟

通過下述一些簡單的步驟，就能將物聯(lián)網(wǎng)搜索引擎Shodan轉(zhuǎn)變?yōu)榘踩珜I(yè)人士的強大武器。下面，我們一起來看。

2018-10-06 05:32:08

Shodan 漏洞搜索引擎

虛擬補丁技術(shù)的概念介紹及其發(fā)展演變譯文

想了解更多關(guān)于虛擬補丁的信息嗎?查看下本文，我們將討論什么是虛擬補丁，它的類型以及它可以為您的應(yīng)用程序做什么。

2018-09-30 00:00:00

漏洞虛擬補丁信息泄漏事

漏洞管理的定義與最佳實踐

如果你還未購置漏洞管理工具，或者你的漏洞管理項目只是臨時設(shè)置的，那么馬上專設(shè)一個漏洞管理項目應(yīng)該成為你的首要任務(wù)。實際上，互聯(lián)網(wǎng)安全中心(CIS)的第三號關(guān)鍵安全控制就倡議將持續(xù)漏洞評估與緩解作為風(fēng)險與治理項目的組成部分。

2018-09-28 05:18:41

漏洞管理 VM 信息安全

解析漏洞管理的五個階段

本文將概述基于能力成熟度模型（CMM）的五個成熟階段，讓你了解如何使組織更上一層樓，達到下一個成熟度階段。

2018-09-19 04:55:22

漏洞信息安全網(wǎng)絡(luò)安全

注意了，25款安卓手機存在漏洞，手機中病毒就是這些漏洞造成！

智能手機的出現(xiàn)極大程度的改變和豐富了人們的工作和生活，也使得人們對于它的依賴程度逐漸加深，甚至很多人已經(jīng)離不開智能手機了。

2018-09-14 09:55:26

安卓手機漏洞

網(wǎng)絡(luò)安全工具普及——Web 漏洞掃描類

Burp Suite 其實是一個平臺，包含不同類型的工具，相互間有許多接口，連接便利，能加快滲透應(yīng)用程序的進程。不同的工具共享相同的框架，用于顯示和處理 HTTP 消息、身份驗證、耐久性、日志記錄、警報、代理和可擴展性。

2018-09-10 11:07:19

網(wǎng)絡(luò)安全 Web 漏洞

七大IOT漏洞簡述

越來越多的員工家里裝了各種各樣的IoT設(shè)備，員工在家接入公司網(wǎng)絡(luò)辦公的現(xiàn)象也越來越普遍。巨大的威脅陰影開始籠罩在公司網(wǎng)絡(luò)上空。

2018-09-10 06:00:12

漏洞 IOT 網(wǎng)絡(luò)安全

你不知道這10個Web安全漏洞，就別說自己是黑客

SQL注入是一個安全漏洞，允許攻擊者通過操縱用戶提供的數(shù)據(jù)來更改后端SQL語句。當(dāng)用戶輸入作為命令或查詢的一部分被發(fā)送到解釋器并且欺騙解釋器執(zhí)行非預(yù)期的命令并且允許訪問未授權(quán)的數(shù)據(jù)時，發(fā)生注入。

2018-08-30 09:56:38

Web 安全漏洞

你知道嗎？圖形驗證碼可能導(dǎo)致服務(wù)器崩潰

圖片驗證碼是為了防止惡意破解密碼、刷票、論壇灌水等才出現(xiàn)的，但是你有沒有想過，你的圖形驗證碼竟然可能導(dǎo)致服務(wù)器的崩潰?那他是如何導(dǎo)致的呢?請聽我婉婉道來。

2018-08-28 08:28:29

驗證碼服務(wù)器漏洞

2018 年軟件安全漏洞數(shù)量和嚴(yán)重性創(chuàng)下歷史新高

根據(jù)Risk Based Security的最新報告，今年迄今為止披露的創(chuàng)紀(jì)錄的10,644個漏洞中有近17％屬于高危級別的嚴(yán)重漏洞，企業(yè)和個人面臨的安全威脅與日俱增。

2018-08-24 09:21:26

軟件安全漏洞

使用了很多開源軟件，但你知道怎么處理對應(yīng)的漏洞嗎？

盡管在 2017 年 9 月的 Equifax 遭受黑客攻擊后引發(fā)了沖擊波，但是業(yè)界在保護產(chǎn)品方面仍然有很長的路要走。一個需要關(guān)注的關(guān)鍵領(lǐng)域是占據(jù)現(xiàn)代應(yīng)用程序整個代碼庫 60%-80% 的開源組件。讓我們來了解一下如何檢測易受攻擊的開源組件并確保產(chǎn)品的安全性。

2018-07-09 15:32:57

開源軟件漏洞

可怕！微信支付被曝漏洞，危害不只是“0元也能買買買”！

微信是最流行的 App 之一，特別是隨著“二維碼付款”成為潮流，越來越多的小伙伴早已習(xí)慣不帶現(xiàn)金出門。

2018-07-06 10:56:24

微信支付漏洞

零日漏洞：強大卻脆弱的武器

在黑市上，零日漏洞屬于高價商品，但有漏洞獎勵項目鼓勵安全人員發(fā)現(xiàn)并向廠商報告這些安全漏洞。修復(fù)危機意味著零日漏洞重要性日趨下降，而所謂的老(0ld-days)漏洞變得幾乎與零日漏洞效果一樣。

2018-07-02 15:03:09

零日漏洞網(wǎng)絡(luò)攻擊漏洞

注意！Python中的10個常見安全漏洞及修復(fù)方法

編寫安全的代碼很困難，當(dāng)你學(xué)習(xí)一門編程語言、一個模塊或框架時，你會學(xué)習(xí)其使用方法。在考慮安全性時，你需要考慮如何避免代碼被濫用，Python也不例外，即使在標(biāo)準(zhǔn)庫中，也存在著許多糟糕的實例。然而，許多 Python 開發(fā)人員卻根本不知道這些。

2018-06-27 10:07:28

安全漏洞修復(fù)

Git 爆任意代碼執(zhí)行漏洞，所有使用者都受影響

Git 由于在處理子模塊代碼庫的設(shè)置檔案存在漏洞，導(dǎo)致開發(fā)者可能遭受任代碼執(zhí)行攻擊，多數(shù)代碼托管服務(wù)皆已設(shè)置拒絕有問題的代碼儲存庫，但建議使用者盡快更新，避免不必要的風(fēng)險。

2018-05-31 09:22:26

漏洞代碼攻擊

上一頁 1 ··· 18 19 20 21 22 ··· 37 下一頁

51CTO技術(shù)棧公眾號

業(yè)務(wù)
速覽

媒體

51CTO CIOAge HC3i

社區(qū)

51CTO博客鴻蒙開發(fā)者社區(qū) AI.x社區(qū)

教育

51CTO學(xué)堂精培企業(yè)培訓(xùn) CTO訓(xùn)練營

<sub id="4utpe"></sub>

<var id="4utpe"><strong id="4utpe"></strong></var>

^{<blockquote id="4utpe"></blockquote>}

<s id="4utpe"></s>

<sub id="4utpe"></sub>

<legend id="4utpe"><li id="4utpe"></li></legend>