自拍偷在线精品自拍偷,亚洲欧美中文日韩v在线观看不卡

<mark id="hnd6a"></mark>

AI.x社區(qū)

軟考社區(qū)

免費(fèi)課

企業(yè)培訓(xùn)

鴻蒙開發(fā)者社區(qū)

WOT技術(shù)大會(huì)

公眾號(hào)矩陣

移動(dòng)端

視頻課免費(fèi)課排行榜短視頻直播課軟考學(xué)堂

全部課程軟考華為認(rèn)證廠商認(rèn)證 IT技術(shù)PMP項(xiàng)目管理免費(fèi)題庫

在線學(xué)習(xí)

文章資源問答課堂專欄直播

51CTO

鴻蒙開發(fā)者社區(qū)

51CTO技術(shù)棧

51CTO官微

51CTO學(xué)堂

51CTO博客

CTO訓(xùn)練營(yíng)

鴻蒙開發(fā)者社區(qū)訂閱號(hào)

51CTO軟考

51CTO學(xué)堂APP

51CTO學(xué)堂企業(yè)版APP

鴻蒙開發(fā)者社區(qū)視頻號(hào)

51CTO軟考題庫

賬號(hào)設(shè)置退出

漏洞

1844內(nèi)容??

關(guān)注

主要涵蓋最新安全漏洞的報(bào)道、安全防護(hù)技術(shù)的研究以及安全態(tài)勢(shì)的關(guān)注。

共 1844 條

微軟：Windows有可能受到FREAK SSL漏洞影響

微軟公司表示已經(jīng)確認(rèn)FREAK安全漏洞存在于其一系列Windows操作系統(tǒng)當(dāng)中，具體包括Windows Server 2003、Windows Vista以及更高版本。

2015-03-10 11:34:51

FREAK 安全漏洞 Windows操作系統(tǒng)

修復(fù)FREAK漏洞：蘋果已發(fā)布安全更新

在上周的一份報(bào)告中，我們見到了一個(gè)名為“FREAK”安全漏洞，安全人員發(fā)現(xiàn)這一缺陷存在于某些加密協(xié)議之中。

2015-03-10 10:39:08

FREAK漏洞蘋果

通過ElasticSearch漏洞獲取某站webshell權(quán)限原創(chuàng)

ElasticSearch在一些大型企業(yè)內(nèi)部往往部署的比較多，因此在獲取某內(nèi)網(wǎng)權(quán)限后，進(jìn)一步的滲透就非常有意義了。在上一篇《ElasticSearch漏洞實(shí)戰(zhàn)：通過perl進(jìn)行反彈shell》中分析了通過perl腳本來獲取反彈的shell，反彈的shell具有一定的時(shí)效性，本文就非perl方面的滲透進(jìn)行探討。

2015-03-09 10:22:23

ElasticSear 漏洞滲透

ElasticSearch命令執(zhí)行漏洞：通過perl進(jìn)行反彈shell 原創(chuàng)

目前網(wǎng)絡(luò)公開部署Elasticsearch大概有數(shù)萬臺(tái)服務(wù)器，內(nèi)部網(wǎng)絡(luò)部署就不計(jì)其數(shù)了。Elasticsearch用了兩個(gè)危險(xiǎn)性的腳本MVEL和Groovy。2014年5月MVEL爆出來命令執(zhí)行漏洞，這次輪到Groovy了，Elasticsearch 1.3.0-1.3.7 和 1.4.0-1.4.2 的Groovy 腳本引擎存在漏洞。這個(gè)漏洞允許攻擊者構(gòu)造Groovy腳本繞過沙箱檢查執(zhí)行shell命令，已修復(fù)的版本是Elasticsearch 1.3.8 和 1.4.3。

2015-03-06 15:43:39

ElasticSear 命令執(zhí)行漏洞

ElasticSearch遠(yuǎn)程代碼執(zhí)行漏洞告警

ElasticSearch爆出嚴(yán)重安全漏洞(CVE-2015-1427)，該漏洞可造成遠(yuǎn)程代碼執(zhí)行，攻擊者可直接獲取系統(tǒng)權(quán)限，危害較大，請(qǐng)廣大用戶注意。

2015-03-06 15:31:01

ElasticSear 遠(yuǎn)程代碼執(zhí)行漏洞

“歷史遺留”漏洞：淺析新型SSL/TLS漏洞FREAK

最近安全研究人員發(fā)現(xiàn)一種新型SSL/TLS漏洞。預(yù)計(jì)在十年內(nèi)，數(shù)以百萬計(jì)的蘋果、安卓用戶訪問HTTPS網(wǎng)站時(shí)將可能遭受中間人進(jìn)而被竊取賬號(hào)和密碼，即使這些網(wǎng)站使用了加密傳輸也無濟(jì)于事。

2015-03-05 15:01:52

FREAK SSL TLS漏洞

又一重大漏洞現(xiàn)身 “瘋怪”危及世界互聯(lián)網(wǎng)安全

安全專家警告，一個(gè)潛伏多年的安全漏洞將危及計(jì)算機(jī)與網(wǎng)頁間的加密連接，導(dǎo)致蘋果和谷歌產(chǎn)品的用戶在訪問數(shù)十萬網(wǎng)站時(shí)遭到攻擊，包括白宮、國(guó)家安全局和聯(lián)邦調(diào)查局的網(wǎng)站，并危及世界互聯(lián)網(wǎng)安全。

2015-03-05 14:05:41

瘋怪 Freak 安全漏洞

D-Link(友訊)路由器存在遠(yuǎn)程命令注入漏洞

近日安全研究員在D-Link(友訊)路由器上發(fā)現(xiàn)了一個(gè)嚴(yán)重的安全漏洞，攻擊者可以遠(yuǎn)程獲得設(shè)備的最高訪問權(quán)限(Root)，劫持DNS設(shè)置或者在設(shè)備上執(zhí)行任意命令。

2015-03-04 11:06:13

D-Link 路由器路由器漏洞

SSL/TLS安全：如何解決Schannel中WinShock漏洞?

在本文中，筆者將詳細(xì)介紹Schannel中的WinShock漏洞、為什么它比其他SSL/TLS漏洞更嚴(yán)重以及緩解這種威脅的最佳方法。

2015-03-02 09:50:14

SSL TLS安全 Schannel

WordPress流量統(tǒng)計(jì)插件Slimstat存在高危漏洞

WordPress最流行的插件之一、網(wǎng)站流量實(shí)時(shí)統(tǒng)計(jì)插件WP-Slimstat被曝存在高危漏洞，影響全球100萬以上網(wǎng)站。

2015-02-26 13:57:55

WordPress 漏洞 WP-Slimstat

垂釣者：世界上最先進(jìn)的漏洞利用工具

Websense在最新進(jìn)行的一項(xiàng)案例分析中，發(fā)現(xiàn)了一款叫做“垂釣者”(Angler)的漏洞利用工具包。它可以檢測(cè)殺毒軟件和虛擬機(jī)，并可以部署經(jīng)過加密的點(diǎn)滴木馬文件(dropper)。

2015-02-26 11:14:18

漏洞利用漏洞利用工具包垂釣者

寶馬汽車安全漏洞詳解:古有伯樂識(shí)良駒，今有黑客擒寶馬

ADAC(全德汽車俱樂部)想深入了解內(nèi)嵌移動(dòng)網(wǎng)絡(luò)調(diào)制解調(diào)器的汽車如何向制造商發(fā)送數(shù)據(jù)。CT(德國(guó)計(jì)算機(jī)技術(shù)類的雜志)為ADAC介紹了一位安全專家。這位專家深入分析寶馬汽車ConnectedDrive系統(tǒng)的數(shù)據(jù)傳輸過程。最終，他發(fā)現(xiàn)一系列安全漏洞，允許未授權(quán)的攻擊。

2015-02-13 09:37:09

寶馬汽車安全漏洞車聯(lián)網(wǎng)

多家酒店存嚴(yán)重安全漏洞海量開房信息有泄露風(fēng)險(xiǎn)

根據(jù)漏洞盒子平臺(tái)安全報(bào)告，知名連鎖酒店桔子、錦江之星、速八、布丁;高端酒店萬豪酒店集團(tuán)(萬豪、麗思卡爾頓等)、喜達(dá)屋集團(tuán)(喜來登、艾美、W酒店等)、洲際酒店集團(tuán)(假日等)存在嚴(yán)重安全漏洞，房客開房信息一覽無余，還可對(duì)酒店訂單進(jìn)行修改和取消。

2015-02-11 15:19:27

信息泄露 WEB安全

漏洞分析：一個(gè)Markdown解析器的持久型XSS漏洞

Markdow解析器的安全現(xiàn)狀如何?有沒有對(duì)用戶輸入的數(shù)據(jù)做過濾?事實(shí)上，很多markdown解析器都沒有過濾用戶輸入的數(shù)據(jù)，那么如果markdown被用于添加用戶評(píng)論等功能的時(shí)候，就有可能存在安全風(fēng)險(xiǎn)。

2015-02-10 14:32:37

多步CSRF漏洞場(chǎng)景及其利用

平時(shí)大家討論的CSRF利用多是發(fā)送一次請(qǐng)求。比如CSRF刷粉絲，CSRF發(fā)微博。本文主要討論一個(gè)稍微復(fù)雜點(diǎn)的利用場(chǎng)景。

2015-02-10 13:24:27

CSRF漏洞 CSRF

漏洞追蹤：最新IE UXSS漏洞技術(shù)分析

最近David Leo在Full Disclosure上爆出了一個(gè)ie的uxss漏洞，可以繞過ie的同源策略。本文簡(jiǎn)要分析一下這個(gè)漏洞的原理。

2015-02-06 15:51:11

UXSS漏洞安全漏洞

Adobe Flash承諾本周發(fā)布新零日漏洞的補(bǔ)丁

日前，趨勢(shì)科技發(fā)現(xiàn)了Adobe Flash中新的零日漏洞，并稱該漏洞正在被攻擊者利用。Adobe承諾于本周發(fā)布新的漏洞補(bǔ)丁。

2015-02-06 09:42:29

Adobe Flash 零日漏洞

家用路由器被爆安全漏洞 1200萬設(shè)備面臨風(fēng)險(xiǎn)

Check Point公司發(fā)現(xiàn)了一個(gè)普遍存在的家用路由器安全漏洞，被稱為Misfortune Cookie，該漏洞可能允許攻擊者獲取對(duì)數(shù)百萬設(shè)備的控制權(quán)。

2015-02-06 09:20:33

路由器安全漏洞網(wǎng)絡(luò)設(shè)備安全

最新XSS 0day漏洞來襲影響最新版本IE瀏覽器

安全研究人員近日發(fā)現(xiàn)了一個(gè)嚴(yán)重的XSS 0day漏洞，該漏洞可影響最新版本的IE瀏覽器，將用戶暴露在被攻擊和身份盜竊的危險(xiǎn)之中。

2015-02-05 15:58:06

0day漏洞 XSS漏洞零日漏洞

WebRTC漏洞可泄露VPN用戶真實(shí)IP

WebRTC(網(wǎng)頁實(shí)時(shí)通信，Web Real-Time Communication)是一個(gè)支持網(wǎng)頁瀏覽器進(jìn)行實(shí)時(shí)語音對(duì)話或視頻對(duì)話的開源標(biāo)準(zhǔn)。使用WebRTC，用戶無需安裝其他軟件或?yàn)g覽器插件即可進(jìn)行即時(shí)通訊。

2015-02-05 11:34:38

漏洞 WebRTC漏洞

Adobe Flash再爆零日漏洞或被用于惡意廣告攻擊

繼1月23日公布Adobe Flash漏洞之后，趨勢(shì)科技的于近日率先發(fā)現(xiàn)一種新的Adobe Flash零日漏洞，這個(gè)被標(biāo)識(shí)為“CVE-2015-0313”的漏洞會(huì)影響Adobe Flash最新版本及之前的版本，并可能被應(yīng)用于惡意廣告攻擊。

2015-02-04 15:35:37

Adobe Flash 零日漏洞

詳析php對(duì)象注入漏洞

php對(duì)象注入是一個(gè)非常常見的漏洞，這個(gè)類型的漏洞雖然有些難以利用，但仍舊非常危險(xiǎn)，為了理解這個(gè)漏洞，請(qǐng)讀者具備基礎(chǔ)的php知識(shí)。

2015-02-04 14:50:29

php對(duì)象注入漏洞

由Ghost漏洞引發(fā)的“血案”

最近某安全公司發(fā)現(xiàn)的glibc gethostbyname buffer overflow漏洞，該漏洞被命名為ghost，其原因是glibc的Gethostbyname函數(shù)在處理傳入的畸形域名信息作解析時(shí)導(dǎo)致堆溢出，眾多網(wǎng)絡(luò)應(yīng)用依賴glibc模塊的將受到影響，現(xiàn)已經(jīng)確認(rèn)受影響的版本是glibc 2.2<=version<=2.17，但是在我們的安全研究人員在測(cè)試時(shí)觸發(fā)了另一個(gè)有意思的格式串漏洞。

2015-02-04 14:36:07

格式串漏洞 Ghost漏洞安全漏洞

Adobe安全公告：Flash Player存遠(yuǎn)程攻擊漏洞

離上次Adobe宣布已經(jīng)更新Flash Player版本修復(fù)未公開漏洞才一周時(shí)間，今日Adobe又發(fā)布公告聲稱發(fā)現(xiàn)新的“路過式下載攻擊”(drive-by download)漏洞，該漏洞會(huì)被黑客用來進(jìn)路過式下載攻擊的惡意行為，奪得Mac或PC的控制權(quán)。

2015-02-03 14:19:25

遠(yuǎn)程攻擊漏洞 Flash Playe Adobe

微軟Windows7、8.1再現(xiàn)零日漏洞

這是一個(gè)月內(nèi)的第三次，微軟沒有趕在谷歌90日公開披露的最后期限前發(fā)布補(bǔ)丁，導(dǎo)致Project Zero披露另一個(gè)Windows零日漏洞，但專家稱這個(gè)漏洞可能對(duì)攻擊者沒有什么價(jià)值。

2015-02-02 15:29:08

零日漏洞 Windows 微軟

多家航空公司被曝系統(tǒng)漏洞用戶信息20元/條

僅1月29日一天就有5條漏洞得到航空公司確認(rèn)，內(nèi)容涉及航空公司B2C系統(tǒng)等。

2015-02-02 13:57:15

系統(tǒng)漏洞航空公司信息泄露

CVE-2015-0235：幽靈(GHOST)漏洞解析

Qualys公司在進(jìn)行內(nèi)部代碼審核時(shí)，發(fā)現(xiàn)了一個(gè)在GNU C庫(glibc)中存在的__nss_hostname_digits_dots函數(shù)導(dǎo)致的緩沖區(qū)溢出漏洞。這個(gè)bug可達(dá)可以通過gethostbyname *()函數(shù)來觸發(fā)，本地和遠(yuǎn)程均可行。

2015-01-29 11:47:35

GHOST 幽靈漏洞緩沖區(qū)溢出漏洞

幽靈漏洞(GHOST)檢測(cè)方法及修復(fù)建議

昨日，【CVE 2015-0235: GNU glibc gethostbyname 緩沖區(qū)溢出漏洞】全面爆發(fā)，該漏洞的產(chǎn)生是Qualys公司在進(jìn)行內(nèi)部代碼審核時(shí)，發(fā)現(xiàn)了一個(gè)在GNU C庫(glibc)中存在的__nss_hostname_digits_dots函數(shù)導(dǎo)致的緩沖區(qū)溢出漏洞。

2015-01-29 09:54:12

幽靈漏洞 GHOST Linux Glibc

安恒緊急漏洞預(yù)警： Linux Glibc溢出漏洞兇猛來襲

GNU glibc 標(biāo)準(zhǔn)庫的 gethostbyname 函數(shù)爆出緩沖區(qū)溢出漏洞，漏洞編號(hào)：CVE-2015-0235，該漏洞可以讓攻擊者直接遠(yuǎn)程獲取操作系統(tǒng)的控制權(quán)限。

2015-01-29 09:15:57

漏洞 Linux Glibc

幽靈漏洞(GHOST)影響大量Linux系統(tǒng)及其發(fā)行版

安全研究人員近日曝出一個(gè)名為幽靈(GHOST)的嚴(yán)重安全漏洞，這個(gè)漏洞可以允許攻擊者遠(yuǎn)程獲取操作系統(tǒng)的最高控制權(quán)限，影響市面上大量Linux操作系統(tǒng)及其發(fā)行版。該漏洞CVE編號(hào)為CVE-2015-0235。

2015-01-28 15:56:13

幽靈漏洞 GHOST 安全漏洞

Flash曝嚴(yán)重安全漏洞影響全部版本W(wǎng)indows系統(tǒng)

上周對(duì)Adobe公司來說應(yīng)該是忙碌的一周，雖說漏洞對(duì)于Adobe來說早已經(jīng)是家常便飯，但可遠(yuǎn)程執(zhí)行惡意代碼、獲取系統(tǒng)控制權(quán)的高危漏洞并不多見。

2015-01-27 17:40:05

Flash漏洞安全漏洞 Adobe

如何發(fā)現(xiàn)NTP放大攻擊漏洞

NTP放大攻擊其實(shí)就是DDoS 的一種。通過NTP服務(wù)器，可以把很小的請(qǐng)求變成很大的響應(yīng)，這些響應(yīng)可以直接指向到受害者的電腦。

2015-01-27 11:31:06

NTP放大攻擊 NTP漏洞 DOS攻擊

Adobe Flash最新零時(shí)差漏洞現(xiàn)身Windows平臺(tái)

近日，Adobe 在 Microsoft Windows 平臺(tái)的 Flash 軟件中發(fā)現(xiàn)一個(gè)新的漏洞，黑客可通過該漏洞在Windows 電腦上輕易執(zhí)行惡意程序，由于被執(zhí)行的程序?qū)⑾碛信c用戶相同的權(quán)限，使得黑客能在用戶電腦上輕易植入更多惡意程序!

2015-01-26 13:43:14

Adobe Flash 零時(shí)差漏洞

Oracle發(fā)布嚴(yán)重安全漏洞預(yù)警：CVE-2015-0393

Oracle在本周二發(fā)布了本年度第一個(gè)安全補(bǔ)丁升級(jí)(CPU)公告，隨之而來的，還有一些令人不安的漏洞預(yù)警。也許這兩天運(yùn)維同學(xué)們需要給自家公司的Oracle產(chǎn)品打上新發(fā)布的169安全補(bǔ)丁了……

2015-01-23 16:57:09

安全漏洞 Oracle

微軟怒了！谷歌再次公布Windows 8.1漏洞

谷歌在本月早些時(shí)候公布了“概念驗(yàn)證代碼”(proof-of-concept code)，為惡意黑客提供了可利用“零日漏洞”攻破微軟Windows 8.1操作系統(tǒng)的藍(lán)圖，此舉引發(fā)了很大爭(zhēng)議。而在本周，谷歌再次公布了該操作系統(tǒng)的一個(gè)漏洞。

2015-01-16 17:09:42

Windows8.1漏系統(tǒng)漏洞微軟

如何緩解Microsoft XML漏洞帶來的風(fēng)險(xiǎn)?

據(jù)報(bào)告稱，43%的Microsoft XML用戶正在運(yùn)行存在漏洞的版本。在本文中，安全專家Michael Cobb探討了如何緩解這一風(fēng)險(xiǎn)。

2015-01-15 09:38:30

XML Microso 安全漏洞

華碩路由器曝Root權(quán)限命令執(zhí)行漏洞

一名國(guó)外安全研究人員本月6日在網(wǎng)上披露，多款華碩路由器的固件中存在嚴(yán)重漏洞，該漏洞允許執(zhí)行未授權(quán)的命令，并可能存在于所有當(dāng)前版本的華碩路由器固件中。目前，已經(jīng)有一個(gè)漏洞利用程序發(fā)布。

2015-01-12 11:05:40

路由器漏洞華碩路由器

我是如何發(fā)現(xiàn)一枚Cisco XSS漏洞的

我在Cisco的IOS SoftwareChecker中找到一枚XSS（跨站腳本）漏洞，漏洞本身并不復(fù)雜，在此與大家分享漏洞發(fā)現(xiàn)的整個(gè)過程。

2015-01-04 15:36:52

浪潮SSR主動(dòng)防御Bash漏洞

“Shellshock”的Bash(GNU Bourne-Again Shell)安全漏洞被稱為今年下半年影響最大的“毀滅級(jí)”漏洞，該漏洞影響范圍遍及全球大約5億臺(tái)服務(wù)器和其他聯(lián)網(wǎng)設(shè)備，包括手機(jī)、路由器、醫(yī)療設(shè)備等。以Linux和Unix為基礎(chǔ)的操作系統(tǒng)都有可能受到影響，威脅到約占全球51%的網(wǎng)站。這個(gè)漏洞允許黑客向網(wǎng)絡(luò)服務(wù)器發(fā)出遙控指令，因此存儲(chǔ)在服務(wù)器的隱私信息很容易被從受影響的服務(wù)器中竊走。

2014-12-29 11:13:48

Bash漏洞浪潮

Google安全研究人員發(fā)現(xiàn)NTP最新漏洞

Google安全研究人員最近發(fā)現(xiàn)，NTP協(xié)議(網(wǎng)絡(luò)時(shí)間協(xié)議)出現(xiàn)了一些新的嚴(yán)重漏洞，NTP 4.2.8之前的版本均受影響，黑客可以利用這些漏洞展開遠(yuǎn)程攻擊。

2014-12-25 09:51:32

NTP 網(wǎng)絡(luò)時(shí)間協(xié)議漏洞

Misfortune Cookie漏洞影響全球1200萬臺(tái)路由器

一個(gè)名為“厄運(yùn)cookie(Misfortune Cookie)”的嚴(yán)重漏洞正在影響全球1200萬臺(tái)路由器安全，D-Link、 TP-Link、華為、中興等品牌均受到影響，攻擊者可以利用漏洞遠(yuǎn)程控制設(shè)備及監(jiān)控流量。

2014-12-23 13:32:00

路由器安全 Misfortune 漏洞

北京地鐵系統(tǒng)曝漏洞黑客可擾亂地鐵運(yùn)行

安全專家@趙武360今天在微博上透露，北京地鐵官方后臺(tái)管理系統(tǒng)存在漏洞，黑客可侵入后臺(tái)控制地鐵線路、官方動(dòng)態(tài)等重要信息。北京地鐵官方微博回應(yīng)已將此情況告知設(shè)備廠家，并表示感謝。

2014-12-17 09:16:33

漏洞北京地鐵系統(tǒng)

Google App Engine中含三十余項(xiàng)安全漏洞

波蘭安全咨詢與研究機(jī)構(gòu)Security Explorations公司研究人員Adam Gowdiak宣稱，其在Google App Engine當(dāng)中發(fā)現(xiàn)大量安全漏洞。

2014-12-11 17:42:00

Google 安全漏洞安全沙箱

阿里巴巴速賣通曝漏洞可能泄露百萬用戶信息

據(jù)國(guó)外媒體報(bào)道，阿里巴巴全球速賣通的網(wǎng)站上曝出安全漏洞，可能影響全球的數(shù)百萬用戶。

2014-12-09 13:22:06

漏洞信息泄露速賣通

組合拳：三個(gè)漏洞實(shí)現(xiàn)PayPal賬戶劫持

PayPal是eBay旗下流行的第三方支付產(chǎn)品，類似于國(guó)內(nèi)的支付寶。最近有研究者在其web應(yīng)用程序中發(fā)現(xiàn)了三個(gè)高危漏洞，攻擊者可利用這些漏洞控制任意用戶的PayPal賬戶。

2014-12-05 10:41:22

PayPal 賬戶劫持跨站請(qǐng)求偽造

聚美優(yōu)品任意用戶密碼修改分析與思考

昨日下午14:21分，有匿名的白帽子提交了一個(gè)聚美優(yōu)品的任意密碼修改漏洞，通過此漏洞可以重置任何用戶的密碼，僅僅兩小時(shí)后聚美優(yōu)品官方修復(fù)了這個(gè)漏洞并公開了細(xì)節(jié)。

2014-12-05 09:58:58

漏洞密碼聚美優(yōu)品

POODLE漏洞分析

10月14號(hào)由Google發(fā)現(xiàn)的POODLE漏洞(Padding Oracle On Downloaded Legacy Encryption vulnerability)，可被攻擊者用來竊取采用SSL3.0版加密通信過程中的內(nèi)容，又被稱為“貴賓犬攻擊”。雖然該攻擊利用有一定的難度，需要完全控制網(wǎng)絡(luò)流量，但在公共wifi遍地都是和強(qiáng)調(diào)國(guó)家之間對(duì)抗的APT背景下，該漏洞仍有不小的影響。

2014-12-03 10:37:45

POODLE漏洞 SSLv3

?？低暟卜辣O(jiān)控錄像機(jī)曝遠(yuǎn)程代碼執(zhí)行漏洞

知名監(jiān)控產(chǎn)品供應(yīng)商?？低?Hikvision)的大量數(shù)碼錄像機(jī)設(shè)備被曝存在遠(yuǎn)程代碼執(zhí)行漏洞，黑客可以由此直接獲取設(shè)備最高權(quán)限。

2014-11-28 15:29:52

?？低?/a>遠(yuǎn)程代碼執(zhí)行漏洞

技術(shù)分析：剖析HikaShop PHP對(duì)象注入漏洞

HikaShop是基于著名開源CMS Joomla!的電子商務(wù)程序，可以幫助用戶輕松的開發(fā)電子商務(wù)網(wǎng)站或網(wǎng)店。今天要講的HikaShop PHP對(duì)象注入漏洞這個(gè)漏洞允許黑客向網(wǎng)站發(fā)送惡意指令，從而造成遠(yuǎn)程代碼執(zhí)行。

2014-11-27 09:31:26

HikaShop 對(duì)象注入安全漏洞

WordPress 4.0以下版本存在跨站腳本漏洞

近日，在4.0版本以下的Wordpress被發(fā)現(xiàn)存在跨站腳本漏洞(XSS)，新版本的Wordpress已經(jīng)修復(fù)了這些問題。為了安全起見，建議站長(zhǎng)們盡早更新到WP新版本。

2014-11-27 09:26:23

WordPress 跨站腳本漏洞

上一頁 1 ··· 25 26 27 28 29 ··· 37 下一頁

點(diǎn)贊

51CTO技術(shù)棧公眾號(hào)

業(yè)務(wù)
速覽

媒體

51CTO CIOAge HC3i

社區(qū)

51CTO博客鴻蒙開發(fā)者社區(qū) AI.x社區(qū)

教育

51CTO學(xué)堂精培企業(yè)培訓(xùn) CTO訓(xùn)練營(yíng)

<pre id="7sx4j"></pre>