自拍偷在线精品自拍偷,亚洲欧美中文日韩v在线观看不卡

AI.x社區(qū)

軟考社區(qū)

企業(yè)培訓(xùn)

鴻蒙開發(fā)者社區(qū)

WOT技術(shù)大會

公眾號矩陣

移動端

視頻課免費課排行榜短視頻直播課軟考學(xué)堂

全部課程軟考華為認證廠商認證 IT技術(shù)PMP項目管理免費題庫

在線學(xué)習(xí)

文章資源問答課堂專欄直播

51CTO

鴻蒙開發(fā)者社區(qū)

51CTO技術(shù)棧

51CTO官微

51CTO學(xué)堂

51CTO博客

CTO訓(xùn)練營

鴻蒙開發(fā)者社區(qū)訂閱號

51CTO軟考

51CTO學(xué)堂APP

51CTO學(xué)堂企業(yè)版APP

鴻蒙開發(fā)者社區(qū)視頻號

51CTO軟考題庫

賬號設(shè)置退出

漏洞

1846內(nèi)容??

關(guān)注

主要涵蓋最新安全漏洞的報道、安全防護技術(shù)的研究以及安全態(tài)勢的關(guān)注。

共 1846 條

注意！Python中的10個常見安全漏洞及修復(fù)方法

編寫安全的代碼很困難，當(dāng)你學(xué)習(xí)一門編程語言、一個模塊或框架時，你會學(xué)習(xí)其使用方法。在考慮安全性時，你需要考慮如何避免代碼被濫用，Python也不例外，即使在標(biāo)準(zhǔn)庫中，也存在著許多糟糕的實例。然而，許多 Python 開發(fā)人員卻根本不知道這些。

2018-06-27 10:07:28

安全漏洞修復(fù)

Git 爆任意代碼執(zhí)行漏洞，所有使用者都受影響

Git 由于在處理子模塊代碼庫的設(shè)置檔案存在漏洞，導(dǎo)致開發(fā)者可能遭受任代碼執(zhí)行攻擊，多數(shù)代碼托管服務(wù)皆已設(shè)置拒絕有問題的代碼儲存庫，但建議使用者盡快更新，避免不必要的風(fēng)險。

2018-05-31 09:22:26

漏洞代碼攻擊

微軟和谷歌發(fā)現(xiàn)“Specter”漏洞新變體

微軟和谷歌共同披露了一個新的CPU安全漏洞，這個漏洞與今年早些時候披露的 Specter （幽靈）漏洞相似，應(yīng)該屬于變體，存在該漏洞的芯片被廣泛應(yīng)用于計算機和移動設(shè)備上。

2018-05-23 09:28:23

微軟谷歌漏洞

微軟在Office 365文檔中阻止Flash和Silverlight

微軟最近宣布了一項政策更新，將限制在Office 365中使用Flash，Shockwave和Silverlight控件。

2018-05-23 09:03:36

微軟 Office 漏洞

紅帽 Linux 的 DHCP 客戶端被發(fā)現(xiàn)易遭受命令行注入攻擊

一名 Google 安全研究人員在 Red Hat Linux 及其衍生版（如 Fedora 操作系統(tǒng)）的 DHCP 客戶端中發(fā)現(xiàn)了一個嚴(yán)重的遠程命令行注入漏洞。

2018-05-21 08:50:36

紅帽攻擊 Linux

Windows、macOS 和 Linux 正遭受重大安全漏洞影響

美國計算機安全應(yīng)急響應(yīng)中心(以下簡稱 “CERT” ) 5 月 9 日發(fā)布公告稱，Windows、macOS、Linux、FreeBSD、VMware 和 Xen 等系統(tǒng)目前正受到一處重大安全漏洞的影響，而該漏洞是由于操作系統(tǒng)開發(fā)者曲解了英特爾和 AMD 兩大芯片廠商的調(diào)試文檔所致。

2018-05-10 08:40:15

Windows Linux 漏洞

流行開源壓縮軟件 7-Zip 被曝嚴(yán)重漏洞，影響所有老版本

已發(fā)行 20 年的開源壓縮軟件 7-Zip 近日被非營利組織網(wǎng)絡(luò)安全中心（Center for Internet Security，簡稱 CIS ）發(fā)現(xiàn)舊版本存在重大安全漏洞，可導(dǎo)致任意代碼在電腦上執(zhí)行。

2018-05-06 23:08:12

開源漏洞軟件

任天堂switch破解漏洞已公開：已可加載Linux玩模擬器

ReSwitch組女性黑客Kate Temkin在緩沖期后正式公布了任天堂新主機Switch的芯片級漏洞，并公布了可以適用于任意系統(tǒng)版本的Fusée Gelée破解手段，可繞過BootRom保護部分，訪問內(nèi)存運行任意代碼。

2018-04-25 10:51:58

switch 漏洞模擬器

XSS的另一種利用思路

安全測試人員在測試XSS漏洞的時候，用得最多的方式是利用XSS釣魚攻擊、盜取會話憑證，挾持會話。當(dāng)然還有很多其他利用方式，但是卻很少涉及內(nèi)網(wǎng)滲透環(huán)節(jié)。本文通過實踐介紹利用js進行內(nèi)網(wǎng)端口掃描的滲透思路。

2018-04-18 07:34:58

XSS 攻擊漏洞

云數(shù)據(jù)存儲：漏洞及避免漏洞方法

如今，任何用戶都可以輕松地訪問任何設(shè)備的數(shù)據(jù)，而企業(yè)現(xiàn)在可以節(jié)省維護自己的服務(wù)器因而可降低耗電量。信息存儲和備份創(chuàng)建變得更加便宜和簡單。

2018-04-04 09:20:55

云數(shù)據(jù)存儲漏洞

存在5年的漏洞可以從Linux服務(wù)器獲取暴利

黑客組織利用Cacti“Network Weathermap”插件中一個存在5年之久的漏洞在Linux服務(wù)器里面安裝Monero礦工，轉(zhuǎn)去了將近75000美元。這一事件一時間轟動了整個IT業(yè)界。

2018-03-30 11:13:40

漏洞 Linux服務(wù)器暴利

Nginx不安全配置可能導(dǎo)致的安全漏洞

Nginx (engine x) 是一個高性能的http和反向服務(wù)器，也可以作為IMAP/POP3/SMTP服務(wù)器。t engine是由淘寶網(wǎng)發(fā)起的Web服務(wù)器項目。它在Nginx的基礎(chǔ)上，針對大訪問量網(wǎng)站的需求，添加了很多高級功能和特性。

2018-01-26 10:49:19

Nginx 安全漏洞

還在編寫代碼討生活？現(xiàn)在是2018年，當(dāng)個漏洞賞金獵人，可以賺3倍的錢！譯文

查找安全漏洞的道德黑客工作似乎比一般的軟件工程更賺錢，盡管不太常見。雖然廠商付錢仍然是破解代碼的首要原因之一，但黑客們已開始為自己的活動列舉更熱心公益的理由。

2018-01-19 11:44:09

漏洞黑客代碼

年度盤點 | 2017移動應(yīng)用十大高危漏洞

面對不斷升級的安全威脅，更多移動應(yīng)用開發(fā)企業(yè)意識到保護移動應(yīng)用安全不能僅僅依賴移動安全廠商，移動應(yīng)用自身漏洞安全問題同樣需要重視。

2018-01-10 08:39:32

漏洞信息泄露黑客

芯片安全漏洞導(dǎo)致人心惶惶？做好這三件事讓你免受攻擊

最近，有關(guān)芯片重要設(shè)計缺陷的新聞在計算機硬件行業(yè)掀起了不小的波瀾。雖然各大芯片廠商紛紛推出自家的解決方案，但是我們也可以嘗試一些保護自己的方法。

2018-01-10 07:22:39

漏洞芯片網(wǎng)絡(luò)安全

人們必須了解的網(wǎng)絡(luò)安全漏洞的最新趨勢

網(wǎng)絡(luò)安全漏洞和勒索軟件攻擊事件在當(dāng)今已經(jīng)非常普遍，這導(dǎo)致了受害者向網(wǎng)絡(luò)犯罪分子支付了更多的贖金。這些迅速的變化使企業(yè)主和IT專業(yè)人員面臨巨大的壓力，以確保在發(fā)生違規(guī)事件時能夠恢復(fù)數(shù)據(jù)。

2018-01-09 09:19:40

網(wǎng)絡(luò)安全漏洞趨勢

快2018年了，別再搞點什么漏洞出來了

據(jù)報道，去年黑客使用的此前未知軟件漏洞數(shù)量增長了一倍以上，再次表明網(wǎng)絡(luò)犯罪和網(wǎng)絡(luò)間諜活動的技術(shù)正變得愈加先進。

2017-12-29 05:00:58

漏洞黑客勒索軟件

PS4內(nèi)核級漏洞公布：完美軟破要來了

今天，GitHub上出現(xiàn)了基于PS4 4.05固件的內(nèi)核級漏洞，開發(fā)者表示，基于該漏洞，可以實現(xiàn)內(nèi)核級別的自定義修改也就是破解。

2017-12-28 10:20:34

漏洞 GitHub 系統(tǒng)

聊聊CVE漏洞編號和正式公開那些事

獲得CVE編號并不等于這個漏洞是有價值的，甚至說這個漏洞都不一定是真實存在的。那么，什么樣的漏洞是有價值的呢?一個CVE漏洞編號又是如何誕生的呢？

2017-12-21 08:06:40

CVE編號漏洞

Office潛伏漏洞被騰訊發(fā)現(xiàn)：可怕!

騰訊電腦管家今天官方發(fā)布安全預(yù)警稱，騰訊安全反病毒實驗室安全團隊捕獲了一例病毒樣本，并順藤摸瓜，發(fā)現(xiàn)了一個潛伏17年之久的0day漏洞。

2017-12-21 07:47:41

Office 漏洞騰訊

谷歌TensorFlow被爆安全漏洞或嚴(yán)重損害開發(fā)者利益

近日，TensorFlow首個安全風(fēng)險被中國開發(fā)者發(fā)現(xiàn)。據(jù)悉，利用該風(fēng)險，攻擊者可以生成TensorFlow的惡意模型文件，對AI用戶進行攻擊，對使用者自身的AI應(yīng)用進行竊取或篡改、破壞。

2017-12-19 10:15:14

谷歌漏洞開發(fā)者

騰訊發(fā)現(xiàn)者揭秘：怎么應(yīng)對TensorFlow的安全風(fēng)險，修復(fù)有多難

使用谷歌人工智能開源框架 TensorFlow 的人都要瑟瑟發(fā)抖了，這次是該框架本身的問題。騰訊安全平臺部預(yù)研團隊發(fā)現(xiàn)谷歌人工智能學(xué)習(xí)系統(tǒng) TensorFlow 存在自身安全風(fēng)險，可被黑客利用帶來安全威脅。

2017-12-18 10:09:38

騰訊安全漏洞

JavaScript、PHP、Python等5款主流編程語言爆安全漏洞

這周在 Black Hat Europe 2017 安全會議上，一名安全研究員公開了幾款目前非常流行的解釋型編程語言中出現(xiàn)的漏洞。這些編程語言上存在的問題，可能讓運用這些語言開發(fā)的應(yīng)用程序因此也很容易遭受攻擊。

2017-12-14 15:40:46

編程語言安全漏洞 Python

5款最流行編程語言出現(xiàn)漏洞

在 Black Hat Europe 2017 安全會議上，一名安全研究員公開了幾款目前非常流行的解釋型編程語言中出現(xiàn)的漏洞。這些編程語言上存在的問題，可能讓運用這些語言開發(fā)的應(yīng)用程序因此也很容易遭受攻擊。

2017-12-12 23:22:52

編程漏洞 JavaScript

Android開發(fā)人員要當(dāng)心“ParseDroid”的惡意攻擊

E安全12月7日訊以色列網(wǎng)絡(luò)安全公司Check Point軟件技術(shù)有限公司發(fā)現(xiàn)，Android開發(fā)人員使用的工具中存在一系列高危安全漏洞，允許攻擊者竊取文件并在脆弱設(shè)備上執(zhí)行惡意代碼。

2017-12-07 20:20:03

Android 開發(fā)攻擊

盤點2017年的WordPress插件漏洞

在這篇文章中，我們將會對2017年影響最為嚴(yán)重的插件漏洞進行分析。除此之外，我們還會跟大家介紹靜態(tài)代碼分析工具如何才能檢測到這些漏洞。

2017-12-07 09:01:40

WordPress 插件漏洞

解析XSLT服務(wù)器端注入攻擊

在這篇文章中，我們跟大家分享一些針對XSLT的攻擊案例，并讓大家了解到這項技術(shù)的安全缺陷。這種類型漏洞將允許攻擊者實現(xiàn)遠程代碼執(zhí)行、從遠程系統(tǒng)中竊取數(shù)據(jù)、執(zhí)行網(wǎng)絡(luò)掃描、訪問目標(biāo)用戶內(nèi)部網(wǎng)絡(luò)資源等惡意活動。

2017-12-06 22:29:53

XSLT 漏洞注入

CPU漏洞危及全球，我們該怎么對待這個漏洞呢？

安全公司 Positive Technologies 發(fā)布報告稱，英特爾管理引擎存在嚴(yán)重漏洞，黑客能夠通過該漏洞完全控制目標(biāo)計算機，甚至關(guān)機狀態(tài)下都可以。

2017-11-23 10:47:47

CPU 漏洞英特爾

黑盒滲透測試的一些姿勢和個人總結(jié)

對于“滲透測試”這個事，我也時常糾結(jié)，尤其在“度”的方面上，本文主要分享下一些姿勢和個人總結(jié)，文章涉及的工具可能比較多，就不一一舉例用法了。

2017-11-09 13:19:51

滲透測試黑盒滲透漏洞

Tor 瀏覽器存在嚴(yán)重漏洞或泄露用戶真實 IP 地址

網(wǎng)絡(luò)安全公司 We Are Segment 研究人員 Filippo Cavallarin 近期在 FireFox 瀏覽器中發(fā)現(xiàn)一處關(guān)鍵漏洞 —— TorMoil，能夠?qū)е掠脩粽鎸?IP 地址在線泄漏,該漏洞最終也將影響 Tor 瀏覽器。

2017-11-08 10:05:17

瀏覽器漏洞 IP

漏洞挖掘的高級方法

本篇文章首先我會從一個較高的角度總結(jié)于我眼中何謂漏洞挖掘；然后詳細討論在軟件漏洞挖掘過程中我們需要掌握的技能以及需要的知識和工具等；最后我將談?wù)勔恍┪艺J為有利于漏洞挖掘但是卻并非純技術(shù)性的想法。

2017-11-06 06:05:47

漏洞挖掘漏洞應(yīng)用程序

Powershell Empire 繞過AV實現(xiàn)遠控

誰都喜歡框架。無論對于是平時出于各種目的游走在網(wǎng)頁和服務(wù)器中的黑客，還是從事網(wǎng)絡(luò)安全測試的安全人員來說，一個好的漏洞框架發(fā)揮的作用不言而喻。這其中的Metasploit脫穎而出。

2017-11-06 05:52:52

漏洞框架 Powershell

讓我們一起來消滅CSRF跨站請求偽造（下）

在本系列文章的上集中，我們跟大家介紹了關(guān)于CSRF的一些基本概念，并對常見的幾種CSRF漏洞類型進行了講解。那么接下來，我們就要跟大家討論一下如何才能消滅CSRF。

2017-11-02 15:28:52

CSRF 跨站請求偽造漏洞

讓我們一起來消滅CSRF跨站請求偽造（上）

在這篇文章中，我們首先會跟大家深入分析CSRF的工作機制，以及現(xiàn)代應(yīng)用程序可以采用的安全措施。接下來，會給大家提供一份安全解決方案，最后，我們會給大家測試一種針對cookie的新型擴展。

2017-11-02 14:39:54

CSRF 跨站請求偽造漏洞

區(qū)塊鏈技術(shù)應(yīng)用新突破，將解決WiFi接入安全問題

區(qū)塊鏈技術(shù)的引進將徹底解決用戶的安全風(fēng)險，當(dāng)然，不僅是wifi安全，區(qū)塊鏈將是未來物聯(lián)網(wǎng)安全領(lǐng)域的一個重大創(chuàng)新。

2017-10-23 19:00:53

WiFi網(wǎng)絡(luò)WPA2 KRACK漏洞分析報告

安全研究員Mathy Vanhoef發(fā)現(xiàn)的WPA2協(xié)議的KRA（Key Reinstallation Attacks）漏洞，利用WPA2協(xié)議標(biāo)準(zhǔn)加密密鑰生成機制上的設(shè)計缺陷，四次握手協(xié)商加密密鑰過程中第三個消息報文可被篡改重放，導(dǎo)致在用密鑰被重新安裝。

2017-10-18 15:41:54

網(wǎng)絡(luò)

WiFi爆重大安全漏洞！iOS、Android、Windows 等所有無線設(shè)備都不安全了

據(jù)報道，有計算機安全專家發(fā)現(xiàn)了 WiFi 設(shè)備的安全協(xié)議存在漏洞。這種漏洞能夠影響到許多操作系統(tǒng)和設(shè)備，其中就包含了安卓、Linux、Apple、Windows、OpenBSD、MediaTek 和 Linksys 等系統(tǒng)。

2017-10-18 11:21:43

WiFi 安全漏洞無線設(shè)備

對寬字節(jié)注入的漏洞實現(xiàn)淺析和如何簡單修復(fù) 原創(chuàng)

本文主要是簡單介紹下寬字節(jié)注入，以及如何通過手工和工具進行寬字節(jié)注入的一個利用。在初始化連接和字符集之后，使用SET character_set_client=binary來設(shè)定客戶端的字符集是二進制的，另外對于服務(wù)器端返回的錯誤信息要么進行自定義，要么進行歸一化的錯誤提示!

2017-10-10 14:38:35

寬字節(jié)注入漏洞

漏洞評估中“誤報”不可能避免哪種處理方式最佳？

雖然誤檢測應(yīng)盡可能清除掉，但這是任何漏洞評估工具的一個固有部分。當(dāng)檢測結(jié)果被證明為“假”時，最佳處理方式是什么呢?實際上安全缺但報稱系統(tǒng)脆弱?或者實際上系統(tǒng)脆弱但預(yù)報為安全?

2017-10-01 08:30:33

漏洞評估誤檢測

深入分析IE地址欄內(nèi)容泄露漏洞

在本文中，我們探討的對象是IE瀏覽器，盡管該瀏覽器略顯老態(tài)，但是其用戶還是很多的，所以不容忽視。我最近對MSRC感到很欣喜，因為他們正在將工作重心移至Edge瀏覽器、設(shè)計漏洞，甚至提高了漏洞賞金，這看起來確實不錯。

2017-09-28 10:12:51

IE地內(nèi)容漏洞

小錯誤引發(fā)大危機——心臟出血到底是什么？

心臟出血漏洞可以追根溯源到開源代碼庫OpenSSL里的一行代碼上。本文將告訴你心臟出血的工作原理、利用狀況以及怎樣修復(fù)未打補丁的服務(wù)器。

2017-09-27 16:38:51

心臟出血漏洞補丁

最好用的17個滲透測試工具

滲透測試，是專業(yè)安全人員為找出系統(tǒng)中的漏洞而進行的操作。當(dāng)然，是在惡意黑客找到這些漏洞之前。而這些業(yè)內(nèi)安全專家各自鐘愛的工具各種各樣，一些工具是公開免費的，這篇文章向你保證，值得一看。

2017-09-26 08:51:25

滲透測試安全漏洞

Palo Alto Networks威脅簡報：即刻安裝補丁程序，以免受到 Android Toast 覆蓋的攻擊

2017 年 9 月 Android 安全公告中提供了用于修復(fù)該漏洞的補丁。這種新型漏洞不會影響最新版本 Android 8.0 Oreo，但會影響所有之前的 Android 版本。某些惡意軟件會通過本文列出的一些途徑進行漏洞利用，但 Palo Alto Networks Unit 42 目前并未發(fā)現(xiàn)針對這一特定漏洞進行的任何攻擊。

2017-09-14 10:30:20

漏洞安卓漏洞惡意軟件

Struts2 新漏洞（S2-052）出現(xiàn)利用實例，面對漏洞企業(yè)應(yīng)當(dāng)分秒必爭

9月5日，千瘡百孔的 Struts2 應(yīng)用又曝出存在新的高危遠程代碼執(zhí)行漏洞(S2-052)。該漏洞由 lgtm.com 的安全研究員匯報，編號為 CVE-2017-9805 ，漏洞危害程度為高危(Critical)。

2017-09-12 07:54:32

漏洞滲透測試攻擊

Oracle Advanced Support系統(tǒng)SQL注入漏洞挖掘經(jīng)驗分享

本篇文章主要記錄了作者在進行一個滲透測試項目時，針對Oracle Advanced Support系統(tǒng)的黑盒測試并挖到SQL注入漏洞的過程。

2017-09-07 15:54:49

滲透測試黑盒測 SQL注入

利用PowerShell代碼注入漏洞繞過受限語言模式

受限語言模式是一種非常有效的機制，能阻止在PowerShell中執(zhí)行任意未簽名的代碼。本文則利用Add-Type繞過了這種限制實現(xiàn)了對PowerShell代碼注入漏洞。

2017-09-07 15:39:27

受限語言模式漏洞代碼

Moodle安全漏洞如何啟動遠程代碼執(zhí)行？

根據(jù)發(fā)現(xiàn)Moodle中漏洞的研究人員表示，Moodle安全漏洞實際由幾個小漏洞組成，它可使攻擊者在相關(guān)服務(wù)器執(zhí)行PHP代碼。那么，這個漏洞執(zhí)行條件是什么，以及我們應(yīng)該如何阻止它?

2017-08-15 17:39:52

Moodle 安全漏洞遠程代碼

如何確認Google用戶的具體電子郵件地址（已提交Google漏洞獎勵計劃）

近期我向Google報告了一個安全問題，這個漏洞將允許攻擊者確認某Web頁面的訪問者是否登錄了任意一個Google服務(wù)的賬號(包括GSuite賬號在內(nèi))。

2017-08-15 16:35:25

Google 郵件地址漏洞

我們要在任何可能的地方測試XSS漏洞

在這篇文章中，我準(zhǔn)備跟大家討論幾種不同的場景，在這些場景中，不同的服務(wù)都會收集各種各樣的數(shù)據(jù)，但它們又無法正確地去處理這些數(shù)據(jù)。

2017-08-09 15:48:43

Windows安全協(xié)議現(xiàn) LDAP & RDP 中繼漏洞

行為防火墻專家Preempt公司的安全研究人員，在微軟 Windows NTLM(NT局域網(wǎng)管理器)安全協(xié)議中發(fā)現(xiàn)兩個關(guān)鍵安全漏洞，一旦被利用，可使攻擊者破解口令，獲得目標(biāo)網(wǎng)絡(luò)憑證。

2017-07-18 16:36:59

Windows 漏洞攻擊

上一頁 1 ··· 19 20 21 22 23 ··· 37 下一頁

51CTO技術(shù)棧公眾號

業(yè)務(wù)
速覽

媒體

51CTO CIOAge HC3i

社區(qū)

51CTO博客鴻蒙開發(fā)者社區(qū) AI.x社區(qū)

教育

51CTO學(xué)堂精培企業(yè)培訓(xùn) CTO訓(xùn)練營

<button id="ulnkj"></button>

<pre id="ulnkj"><td id="ulnkj"></td></pre>

<ruby id="ulnkj"><menuitem id="ulnkj"></menuitem></ruby>