自拍偷在线精品自拍偷,亚洲欧美中文日韩v在线观看不卡

<style id="n6pf5"></style>

<sup id="n6pf5"><rt id="n6pf5"></rt></sup>

AI.x社區(qū)

軟考社區(qū)

免費(fèi)課

企業(yè)培訓(xùn)

鴻蒙開發(fā)者社區(qū)

WOT技術(shù)大會

公眾號矩陣

移動端

視頻課免費(fèi)課排行榜短視頻直播課軟考學(xué)堂

全部課程軟考華為認(rèn)證廠商認(rèn)證 IT技術(shù)PMP項(xiàng)目管理免費(fèi)題庫

在線學(xué)習(xí)

文章資源問答課堂專欄直播

51CTO

鴻蒙開發(fā)者社區(qū)

51CTO技術(shù)棧

51CTO官微

51CTO學(xué)堂

51CTO博客

CTO訓(xùn)練營

鴻蒙開發(fā)者社區(qū)訂閱號

51CTO軟考

51CTO學(xué)堂APP

51CTO學(xué)堂企業(yè)版APP

鴻蒙開發(fā)者社區(qū)視頻號

51CTO軟考題庫

賬號設(shè)置退出

漏洞

1844內(nèi)容??

關(guān)注

主要涵蓋最新安全漏洞的報(bào)道、安全防護(hù)技術(shù)的研究以及安全態(tài)勢的關(guān)注。

共 1844 條

Hacking Team漏洞大范圍掛馬，上百萬電腦中招

近日，騰訊反病毒實(shí)驗(yàn)室攔截到一個惡意推廣木馬大范圍傳播，總傳播量上百萬。

2015-10-19 13:07:19

漏洞 WEB安全木馬

路由器驅(qū)動組件NetUSB遠(yuǎn)程代碼執(zhí)行exp

今年五月份知名路由器D-Link、NETGEAR、TP-LINK上重要驅(qū)動組件NetUSB被曝存在嚴(yán)重的遠(yuǎn)程溢出漏洞，影響數(shù)以百萬計(jì)的路由和嵌入式設(shè)備。NetUSB技術(shù)由臺灣企業(yè)盈碼科(KCodes)開發(fā)。

2015-10-16 14:51:01

漏洞遠(yuǎn)程代碼執(zhí)行路由器

Adobe證實(shí)Flash危險(xiǎn)漏洞：涉及所有版本

據(jù)外媒報(bào)道，Adobe日前發(fā)布安全公告，證實(shí)Windows、Mac和Linux平臺上所有版本Flash軟件存在一處安全缺陷。Adobe計(jì)劃于“10月19日所在的一周”(即下周)發(fā)布補(bǔ)丁軟件，修正該缺陷。

2015-10-16 11:36:11

Flash漏洞 Flash缺陷 Adobe

iOS核心應(yīng)用設(shè)計(jì)漏洞暴露用戶Apple ID憑證

Check Point提醒蘋果iOS的核心應(yīng)用程序可能會暴露用戶的憑據(jù)。所幸的是iOS 9包含有相關(guān)的補(bǔ)丁。

2015-10-14 14:40:10

漏洞軟件設(shè)計(jì)漏洞 keychain

網(wǎng)件(Netgear)路由器被曝嚴(yán)重的DNS漏洞

近日，網(wǎng)件(Netgear)路由器被發(fā)現(xiàn)存在嚴(yán)重的DNS漏洞，目前，網(wǎng)件還未修補(bǔ)該已公布的漏洞，該允許攻擊者篡改受影響的路由器的DNS設(shè)置，會影響其路由器的安全性，預(yù)估超過10,000臺路由器已經(jīng)遭受攻擊。

2015-10-12 11:11:56

DNS漏洞路由器路由器漏洞

殺毒軟件Avast被曝嚴(yán)重的0day漏洞

近期，Google安全專家Tavis Ormandy在Avast殺毒軟件上發(fā)現(xiàn)了一個嚴(yán)重的0day漏洞。該漏洞可能導(dǎo)致攻擊者侵入用戶電腦，并在用戶電腦上執(zhí)行惡意代碼。

2015-10-12 10:07:19

0day漏洞 Avast

WinRAR突現(xiàn)駭人漏洞，官方：沒必要修復(fù)

WinRAR上周被曝出一個高危安全漏洞，惡意攻擊者可以在SFX自解壓模塊中嵌入特定的HTML代碼，從而在用戶打開時執(zhí)行任意代碼。

2015-10-08 14:26:46

Cookie注入漏洞：可繞過HTTPS并竊取私人信息

研究人員發(fā)現(xiàn)，一些主要的Web瀏覽器通過HTTPS接受Cookie，甚至沒有驗(yàn)證HTTPS Cookie的來源(Cookie forcing)，這使得在明文傳輸?shù)腍TTP瀏覽會話中，處于中間人攻擊位置的攻擊者將注入Cookie中，而這些Cookie將用于安全的HTTPS加密會話。

2015-09-28 09:56:14

漏洞 Cookie注入漏洞

虛擬化漏洞分析之QEMU網(wǎng)卡堆溢出漏洞原創(chuàng)

360 Marvel Team將陸續(xù)公開一系列獨(dú)立發(fā)現(xiàn)的針對虛擬化軟件高危0day漏洞的分析文章，揭開虛擬化攻擊技術(shù)的神秘面紗。

2015-09-25 16:18:36

漏洞挖掘虛擬化漏洞堆溢出漏洞

iOS 9漏洞：利用Siri繞過鎖屏訪問私人圖片和聯(lián)系人

一名黑客發(fā)現(xiàn)了一個新的、非常簡單的方法，該方法利用了蘋果的私人助理Siri，繞過運(yùn)行iOS 9的鎖屏iOS設(shè)備(iPhone、iPad或iPod touch)的安全機(jī)制，這使得攻擊者在30秒或許更短時間內(nèi)就能訪問設(shè)備中的照片和聯(lián)系人。

2015-09-24 11:37:43

漏洞 iOS 9漏洞密碼繞過漏洞

Hacking Team安卓瀏覽器攻擊過程中的漏洞分析Stage0

Hacking team今年爆出了針對android4.0.x-4.3.x android瀏覽器的漏洞攻擊利用代碼。該漏洞攻擊代碼，通過連續(xù)利用多個瀏覽器與內(nèi)核漏洞，完成通過javascript向虛擬內(nèi)存寫數(shù)據(jù)，執(zhí)行代碼，提升至root權(quán)限，并最終達(dá)到向目標(biāo)手機(jī)中植入惡意程序的目的。

2015-09-23 13:38:42

漏洞漏洞攻擊 0Day漏洞

SAP Afaria產(chǎn)品曝嚴(yán)重漏洞大量移動設(shè)備受影響

Afaria是德國SAP軟件公司開發(fā)的一個移動設(shè)備管理(MDM)解決方案，是目前市場上最為流行的MDM解決方案，大約有6300個企業(yè)用它管理著1億300萬的移動設(shè)備。

2015-09-23 11:42:20

星巴克官網(wǎng)曝嚴(yán)重漏洞會員賬戶存盜竊風(fēng)險(xiǎn)

星巴克擁有數(shù)百萬的注冊用戶，他們在賬戶填寫了自己的信用卡信息，而新發(fā)現(xiàn)的漏洞可能導(dǎo)致這些信息的泄露。

2015-09-20 21:02:36

漏洞星巴克官網(wǎng)

反向Shell與Windows多媒體中心遠(yuǎn)程執(zhí)行漏洞利用

在本文中，我們會簡單介紹反向shell和Windows Media Center 漏洞(CVE-2015-2509)漏洞，最后詳細(xì)介紹該漏洞的方法。

2015-09-20 20:13:55

反向Shell 遠(yuǎn)程執(zhí)行漏洞利用

卡巴斯基、火眼雙雙遭遇零日漏洞

谷歌一名安全研究員塔維斯·奧曼迪，上周在推特上披露了卡巴斯基防病毒軟件中的一個漏洞，利用此漏洞可繞過卡巴斯基2015、2016版防病毒產(chǎn)品，入侵用戶的計(jì)算機(jī)系統(tǒng)。

2015-09-08 15:38:59

零日漏洞卡巴斯基火眼

安全漏洞是如何造成的：緩沖區(qū)溢出譯文

自1988年莫里斯蠕蟲誕生以來，緩沖區(qū)溢出漏洞就威脅著從Linux到Windows的各類系統(tǒng)環(huán)境。

2015-09-02 09:01:03

緩沖區(qū)溢出安全漏洞

知名論壇系統(tǒng)MyBB被爆0day漏洞

MyBB是國際上非常優(yōu)秀的免費(fèi)論壇軟件，最大的特色是簡單但是功能卻出奇的強(qiáng)大。支持多國語言，可以分別設(shè)置前臺后臺的語言，每個用戶都可以設(shè)置自己使用何種語言訪問論壇包括自己的時區(qū)等，自定義功能強(qiáng)大到?jīng)]有做不到只有想不到。

2015-08-31 10:09:34

0day漏洞 MyBB

ZigBee被曝出有嚴(yán)重的安全漏洞

研究人員表示，通過對每一臺設(shè)備評估得出的實(shí)踐安全分析表明，利用ZigBee技術(shù)雖然為設(shè)備的快速聯(lián)網(wǎng)帶來了便捷，但由于缺乏有效的安全配置選項(xiàng)，致使設(shè)備在配對流程存在漏洞，黑客將有機(jī)會從外部嗅探出網(wǎng)絡(luò)的交換密鑰。

2015-08-26 10:14:29

ZigBee 安全漏洞物聯(lián)網(wǎng)安全

Win10迎來第四枚累積修復(fù)更新：修復(fù)IE漏洞

近日，微軟為Win10推送了兩枚新補(bǔ)丁，編號分別為KB3081441、KB3081444，用戶可在Windows更新中下載安裝。

2015-08-21 16:46:22

IE漏洞 Win10 微軟

意大利18歲青年發(fā)現(xiàn)兩個OS X零日漏洞

就在上周，蘋果剛剛打上一個本地提權(quán)漏洞的補(bǔ)丁。本周，一位意大利青年發(fā)現(xiàn)蘋果OS X系統(tǒng)中的兩個零日漏洞，均可被利用獲得對計(jì)算機(jī)的遠(yuǎn)程訪問權(quán)限。

2015-08-18 14:57:01

零日漏洞本地提權(quán)漏洞 OS X

2015.8周二補(bǔ)丁日：微軟Office漏洞引注目

微軟近日在2015年8月周二補(bǔ)丁日發(fā)布了14個安全公告，其中四個公告被評為“嚴(yán)重”，六個可能最終導(dǎo)致遠(yuǎn)程代碼執(zhí)行。

2015-08-14 13:53:24

補(bǔ)丁 Office漏洞微軟

Adobe修復(fù)Flash播放器35個漏洞

Adobe本周修復(fù)了Flash播放器的35個安全漏洞。這其中包括15個“釋放后使用”漏洞、8個內(nèi)存崩潰漏洞，以及5個類型混淆漏洞。

2015-08-14 13:32:51

Flash漏洞安全漏洞 Flash播放器

SDN技術(shù)存漏洞供應(yīng)商為開拓市場犧牲安全

安全研究人員報(bào)告稱，在軟件定義網(wǎng)絡(luò)(SDN)中使用的白盒交換機(jī)技術(shù)存在漏洞，攻擊者可以利用該漏洞嚴(yán)重破壞企業(yè)網(wǎng)絡(luò)。

2015-08-13 10:13:44

SDN 黑帽大會惡意軟件

序列化漏洞影響半數(shù)以上Android手機(jī)

IBM的X-Force應(yīng)用安全研究團(tuán)隊(duì)近日發(fā)現(xiàn)了這一漏洞。攻擊者可以利用這個任意代碼執(zhí)行漏洞給一款沒有權(quán)限的惡意應(yīng)用授權(quán)，提升其權(quán)限，黑客就可以借此操控設(shè)備。除了這個Android漏洞，研究人員還發(fā)現(xiàn)了幾個存在漏洞的第三方Android SDK，可以幫助攻擊者操控APP。

2015-08-12 11:12:01

序列化漏洞手機(jī)安全

保護(hù)網(wǎng)絡(luò)安全企業(yè)需要避開這五個漏洞

當(dāng)下，黑客們最感興趣的是竊取敏感數(shù)據(jù)，如公司機(jī)密、個人信息、知識產(chǎn)權(quán)，等等，當(dāng)然，也有個別攻擊者純屬搞破壞。近年發(fā)生的若干事件表明，網(wǎng)絡(luò)間諜仍被認(rèn)為是是政府部門和企業(yè)的最危險(xiǎn)的威脅。

2015-08-12 10:10:21

安全漏洞企業(yè)安全漏洞利用

如何抵御SAP漏洞?

最新研究顯示，超過95%的SAP系統(tǒng)可能有潛在的災(zāi)難性漏洞。在本文中，專家Nick Lewis探討了如何抵御這些SAP漏洞以及怎樣保持ERP安全性。

2015-08-12 10:07:05

ERP安全 SAP漏洞企業(yè)資源規(guī)劃

搜房網(wǎng)發(fā)現(xiàn)黑客后門可能導(dǎo)致750萬用戶明文密碼泄露

企業(yè)存儲用戶明文密碼到底有沒有錯?烏云君覺得如果能保管好這些密碼安全倒也無妨，可試問國內(nèi)有幾家公司能拍胸脯承諾做的到?所以還請企業(yè)不要嘗試存儲這些明文密碼數(shù)據(jù)，小心別成全了黑客，也給其他行業(yè)帶來災(zāi)難!

2015-08-07 19:42:16

明文密碼泄露搜房網(wǎng)后門

BlackHat：大多數(shù)網(wǎng)頁模板漏洞可被利用輕易突破沙盒

在Black Hat 2015大會上，安全研究人員們警告：一個關(guān)于web安全脆弱性的新的威脅可能會嚴(yán)重?fù)p害我們的安全。

2015-08-07 14:39:23

BlackHat 黑帽大會網(wǎng)頁模板漏洞

OS X 10.10安全漏洞：可繞過系統(tǒng)密碼安裝廣告軟件

Ars Technica報(bào)道，蘋果最新發(fā)布的OS X 10.10.4版本中存在特權(quán)升級的0-Day漏洞，一旦被邪惡的黑客利用則可以繞過Mac設(shè)備的密碼安裝廣告軟件和惡意程序。

2015-08-05 13:56:30

安全漏洞 OS X

報(bào)告休斯頓地面，我們遇到bug：歷數(shù)航空歷史上最知名的九大軟件漏洞譯文

軟件bug可以說無處不在，但在太空當(dāng)中引發(fā)的麻煩(以及經(jīng)濟(jì)損失)卻可能超出我們的想象。

2015-08-03 11:10:07

軟件漏洞軟件bug

Android系統(tǒng)再曝漏洞這次95%設(shè)備中招

據(jù)外媒VentureBeat報(bào)道，Android系統(tǒng)再次出現(xiàn)安全漏洞，可以導(dǎo)致黑客在用戶不知情的情況下遠(yuǎn)程訪問設(shè)備。

2015-07-28 15:08:15

占據(jù)韓國80%市場的TOTOLINK路由器被曝存后門

通過分析最近一次的固件以及在真實(shí)路由器上進(jìn)行測試后，研究人員發(fā)現(xiàn)8款TOTOLink產(chǎn)品中存在后門。

2015-07-19 19:45:07

路由器后門 TOTOLINK路由器

微軟放大招補(bǔ)上Hacking Team零日及遠(yuǎn)程執(zhí)行漏洞

軟發(fā)布本月更新補(bǔ)丁，修復(fù)了59個CVE列表上的漏洞，其中包括間諜軟件廠商Hacking Team泄露出來的Windows提權(quán)漏洞和IE 11的遠(yuǎn)程代碼執(zhí)行零日漏洞。而且，很可能微軟修復(fù)的漏洞中還有與Hacking Team有關(guān)的漏洞，只是微軟不便作聲罷了。

2015-07-16 17:08:14

零日漏洞遠(yuǎn)程執(zhí)行漏洞 Hacking Tea

Java曝高危0day漏洞已被俄羅斯黑客組織利用

近日，Java曝高危0day漏洞。趨勢科技發(fā)出警告稱，該漏洞目前已被俄羅斯黑客組織利用，攻擊目標(biāo)主要是美國國防部，北大西洋公約組織的成員國。

2015-07-16 11:41:51

0day漏洞零日漏洞

Hacking Team數(shù)據(jù)中驚現(xiàn)第二枚Flash 0day漏洞

Hacking Team公司上周被黑客攻擊，泄露近400GB的數(shù)據(jù)，里面除了有CVE-2015-5119 Flash 0day漏洞外，還有一個高危Flash 0day CVE-2015-5122。

2015-07-14 11:00:16

Flash漏洞 0day漏洞 Hacking Tea

Hacking Team Flash New 0Day 利用代碼分析

周末大清早起來，就看到知道創(chuàng)宇在微博上說，Hacking Team又泄露新的Flash 0Day，在當(dāng)前最新實(shí)測可用。于是筆者下載了一份利用代碼，經(jīng)測試確實(shí)在最新版上可利用，目前Adobe官方未發(fā)布補(bǔ)丁。

2015-07-14 10:53:19

Hacking Tea 0Day 漏洞

Hacking Team Android Browser Exploit代碼分析

Hacking Team 415G泄露資料的vector-exploit-master\src\ht-webkit-Android4-src目錄中，包含一份Android Browser exploit代碼。用戶在瀏覽器中點(diǎn)擊攻擊者的鏈接，便會執(zhí)行惡意代碼。惡意代碼利用漏洞獲取root權(quán)限，并靜默安裝木馬apk。影響Android4.0-4.3版本。

2015-07-14 10:33:19

安卓adb備份存在漏洞可注入惡意APK

Android在系統(tǒng)備份后還原的處理上存在嚴(yán)重漏洞(CVE-2014-7952)，該漏洞是由Android的命令行工具adb的問題導(dǎo)致的，影響目前所有版本的安卓系統(tǒng)(包括Android L)。目前該漏洞沒有修復(fù)。

2015-07-13 09:21:27

adb備份漏洞惡意APK

OpenSSL最新高危漏洞(CVE-2015-1793)補(bǔ)丁發(fā)布

研究人員Adam Langley/David Benjamin (Google/BoringSSL)近日發(fā)現(xiàn)了一枚新的OpenSSL嚴(yán)重安全漏洞。目前OpenSSL已發(fā)布了OpenSSL 1.0.2b和OpenSSL 1.0.1n兩個版本的最新更新，修復(fù)了加密協(xié)議中的證書偽造問題。

2015-07-13 09:18:20

OpenSSL OpenSSL漏洞補(bǔ)丁

又一個“心臟滴血”? OpenSSL將發(fā)布安全補(bǔ)丁

OpenSSL官方發(fā)布漏洞預(yù)警，提醒系統(tǒng)管理員做好OpenSSL的升級準(zhǔn)備。

2015-07-09 14:41:15

AirLive IP監(jiān)控相機(jī)存在命令注入漏洞

OvisLink公司制造的大量AirLive IP監(jiān)控?cái)z像機(jī)中都存在著命令注入漏洞，通過該漏洞，網(wǎng)絡(luò)攻擊者可以解碼用戶登錄憑證，并可以完全控制監(jiān)控設(shè)備。

2015-07-09 14:36:12

命令注入漏洞監(jiān)控?cái)z像機(jī)

Hacking Team攻擊代碼分析Part 3 : 字體0day漏洞

為了在IE和Chrome上繞過其沙盒機(jī)制完全控制用戶系統(tǒng)，Hacking Team還利用了一個Windows中的內(nèi)核驅(qū)動： Adobe Font Driver(atmfd.dll)中存在的一處字體0day漏洞，實(shí)現(xiàn)權(quán)限提升并繞過沙盒機(jī)制。

2015-07-08 13:52:18

Hacking Tea 漏洞黑客攻擊

Adobe Flash再曝嚴(yán)重漏洞專家建議卸載

本周二，Adobe發(fā)布安全公報(bào)，確認(rèn)Windows、Mac和Linux等所有版本的Flash都存在一個安全漏洞。

2015-07-08 10:53:34

思科旗下統(tǒng)一CDM被曝存在漏洞：嚴(yán)重性為10級

據(jù)了解，這個漏洞利用起來非常簡單，攻擊者可以通過SSH遠(yuǎn)程連接到統(tǒng)一CDM平臺，用具有root權(quán)限的賬戶身份登錄，如此一來，攻擊者就有可能控制整個思科統(tǒng)一CDM平臺，并能竊取該平臺上管理的所有數(shù)據(jù)。

2015-07-07 17:28:48

漏洞 CDM 思科

麻省理工學(xué)院測試“軟件移植” 修復(fù)代碼中的漏洞

類似于到垃圾場去找一輛老式車的便宜部件，麻省理工學(xué)院的研究人員找到了一種方法，通過插入來源于其它程序中的工作代碼，修復(fù)軟件漏洞。

2015-07-07 10:07:34

軟件漏洞修復(fù)代碼軟件移植

思科統(tǒng)一CDM平臺曝特權(quán)賬戶和靜態(tài)密碼

思科旗下的統(tǒng)一CDM(通信域名管理器)被曝包含一個默認(rèn)無法修改的特權(quán)賬戶并使用靜態(tài)密碼，攻擊者可利用對平臺進(jìn)行遠(yuǎn)程攻擊和入侵。

2015-07-07 10:00:39

CDM 漏洞思科

超級安卓漏洞“寄生獸”影響數(shù)千萬手機(jī)應(yīng)用

發(fā)現(xiàn)該漏洞的360手機(jī)安全研究團(tuán)隊(duì)表示，寄生獸屬于APK緩存代碼劫持漏洞，他們已經(jīng)向補(bǔ)天漏洞響應(yīng)平臺提交了這個漏洞。目前補(bǔ)天已經(jīng)將相關(guān)詳情通知給各大廠商的安全響應(yīng)中心(src)，請各廠商及時自查和修復(fù)。

2015-07-02 14:29:22

寄生獸安全漏洞安卓漏洞

一年之后，雅虎終于修復(fù)了SSRF漏洞

時隔一年之后，雅虎終于修復(fù)了圖片處理系統(tǒng)上的SSRF(服務(wù)端請求偽造)漏洞。

2015-07-02 11:12:19

SSRF漏洞雅虎

選個“靶子”練練手：15個漏洞測試網(wǎng)站帶你飛

俗話說進(jìn)攻是最好的防御，而這與信息安全世界并沒有什么不同。無論你是一名開發(fā)人員、安全管理者、審計(jì)師或者測試人員,通過這15個故意存漏洞網(wǎng)站來提升你的黑客技能，你會成為最好的防守者。

2015-06-30 10:49:32

安全漏洞漏洞管理漏洞測試

SAP HANA系統(tǒng)曝安全漏洞，靜態(tài)密鑰存在數(shù)據(jù)庫里

SAP知名內(nèi)存數(shù)據(jù)庫管理系統(tǒng)HANA被曝存在安全漏洞，其靜態(tài)加密密鑰居然存放在數(shù)據(jù)庫中。SAP HANA是SAP有史以來發(fā)展最快的產(chǎn)品。

2015-06-23 10:38:34

SAP HANA 漏洞

上一頁 1 ··· 23 24 25 26 27 ··· 37 下一頁

點(diǎn)贊

51CTO技術(shù)棧公眾號

業(yè)務(wù)
速覽

媒體

51CTO CIOAge HC3i

社區(qū)

51CTO博客鴻蒙開發(fā)者社區(qū) AI.x社區(qū)

教育

51CTO學(xué)堂精培企業(yè)培訓(xùn) CTO訓(xùn)練營