自拍偷在线精品自拍偷,亚洲欧美中文日韩v在线观看不卡

<dfn id="islkb"><center id="islkb"></center></dfn>

<legend id="islkb"><track id="islkb"></track></legend>

AI.x社區(qū)

軟考社區(qū)

企業(yè)培訓

鴻蒙開發(fā)者社區(qū)

WOT技術大會

公眾號矩陣

移動端

視頻課免費課排行榜短視頻直播課軟考學堂

全部課程軟考華為認證廠商認證 IT技術 PMP項目管理免費題庫

文章資源問答課堂專欄直播

51CTO

鴻蒙開發(fā)者社區(qū)

51CTO技術棧

51CTO官微

51CTO學堂

51CTO博客

CTO訓練營

鴻蒙開發(fā)者社區(qū)訂閱號

51CTO軟考

51CTO學堂APP

51CTO學堂企業(yè)版APP

鴻蒙開發(fā)者社區(qū)視頻號

51CTO軟考題庫

賬號設置退出

漏洞

1844內容??

關注

主要涵蓋最新安全漏洞的報道、安全防護技術的研究以及安全態(tài)勢的關注。

共 1844 條

深度：剖析三星Galaxy KNOX遠程代碼執(zhí)行漏洞

本文將詳細介紹三星 Galaxy S5最新發(fā)現(xiàn)的遠程執(zhí)行漏洞，攻擊者可以藉此漏洞入侵系統(tǒng)。目前三星官方已在Galaxy S5、Note 4和Alpha產(chǎn)品中修復此漏洞，但在S4，S4 Mini，Note3和Ace 4(可能還有其他設備)上尚未被修復。

2014-11-26 09:18:14

漏洞遠程執(zhí)行漏洞終端安全

結合中間人攻擊 Pidgin雞肋漏洞變廢為寶

最新版本的開源即時通訊客戶端Pidgin 2.10.10這段時間修復了一系列漏洞，其中的SSL/TLS證書驗證問題可以被黑客利用來進行中間人攻擊。如此一來，某些稍顯雞肋的漏洞也借助中間人攻擊變得危害巨大。

2014-11-21 11:46:55

Pidgin 漏洞中間人攻擊

VPN漏洞測試平臺滲透學習筆記

VulnVPN是一款十分優(yōu)秀的對VPN進行滲透測試的漏洞平臺工具。我不得不說，因為這款軟件，使得我們在進行VPN的安全性測試的時候方便了很多。我這篇文章就將帶領大家進行一次VPN的安全性測試，看一下如何一步步地成功的獲取一臺VPN的Root權限。

2014-11-21 10:32:33

VulnVPN 滲透測試漏洞測試

Windows Kerberos漏洞細節(jié)漸趨明朗

Windows KDC沒有正確驗證Kerberos票證里的某些部分。管理員可以檢查系統(tǒng)是否遭到過攻擊。

2014-11-21 09:52:47

Windows Ker 安全漏洞微軟

沙蟲漏洞(CVE-2014-4114)利用測試方法

CVE-2014-4114 是OLE包管理INF 任意代碼執(zhí)行漏洞，該漏洞影響Win Vista，Win7等以上操作系統(tǒng)，通過使用PowerPoint作為攻擊載體，該漏洞是出現(xiàn)在Microsoft Windows和服務器上的OLE包管理器。在OLE打包文件(packer.dll)中能夠下載并執(zhí)行類似的INF外部文件，允許攻擊者執(zhí)行命令。

2014-11-19 11:05:45

沙蟲漏洞安全漏洞

微軟披露影響所有Windows版本的高危漏洞

微軟披露了一個存在于所有Windows版本的高危漏洞。建議所有Windows用戶，尤其是運行網(wǎng)站的用戶應盡快安裝微軟周二發(fā)布的補丁。

2014-11-14 10:24:24

漏洞 Windows漏洞微軟

Adobe發(fā)布補丁修復Flash Player軟件18項漏洞

Adobe公司的Flash Player素來不受太多人喜歡。在他們的印象中該應用往往是消耗CPU和降低續(xù)航的代名詞，包括蘋果在內的諸多科技企業(yè)都紛紛將目光瞄準了HTML5標準。

2014-11-13 13:32:07

補丁漏洞 Adobe

假面攻擊(Masque Attack)詳細分析與利用

Masque Attack漏洞最早是在2014年7月由FireEye移動安全人員提交，通過使用企業(yè)賬戶安裝APP，替代通過蘋果官方APPStore安裝的APP應用，該漏洞只要替換的應用程序使用了和appstore安裝的應用程序有相同的bundle identifier,即可完成IPA安裝程序的替換。

2014-11-13 09:57:43

假面攻擊 Masque Atta 蘋果

QCMS V2.0命令執(zhí)行與暴絕對路徑漏洞

QCMS是一款小型的網(wǎng)站管理系統(tǒng)。擁有多種結構類型，包括：ASP+ACCESS、ASP+SQL、PHP+MYSQL。

2014-11-10 11:49:01

QCMS QCMS漏洞安全漏洞

蘋果Yosemite驚現(xiàn)嚴重Shell漏洞

瑞典安全研究人員發(fā)現(xiàn)蘋果OS X“Yosemite”的一個嚴重漏洞，具體細節(jié)將等到明年一月才發(fā)表，以期給蘋果公司足夠的時間準備一個補丁程序。

2014-11-06 09:52:33

Shell漏洞蘋果 Yosemite

華碩RT系列路由器存漏洞可能遭受中間人攻擊

美國安全研究人員發(fā)現(xiàn)，華碩RT無線路由器的下載和更新服務是通過未加密的HTTP協(xié)議進行的，進而可能會遭到中間人攻擊。

2014-11-05 09:41:13

無線路由器路由器漏洞華碩

新浪微博發(fā)現(xiàn)可登錄任意賬戶的漏洞

2014年11月3日，國內著名漏洞平臺烏云網(wǎng)發(fā)布了一條漏洞，署名為“路人甲”的白帽子通過內部接口獲取任意用戶gsid ，利用技巧使用gsid生成SUB認證cookie后，可直接登錄新浪微博任何用戶的賬號。

2014-11-04 10:30:32

新浪微博可登錄任意賬戶

FTP曝嚴重遠程執(zhí)行漏洞影響多個版本Unix

10月28日，一份公開的郵件中曝出FTP遠程執(zhí)行命令漏洞，漏洞影響到的Unix系統(tǒng)包括：Fedora, Debian, NetBSD, FreeBSD, OpenBSD, 甚至影響到了蘋果的OS X操作系統(tǒng)的最新版本Yosemite 10.10。

2014-10-31 09:46:25

FTP 遠程執(zhí)行漏洞安全漏洞

Bash破殼漏洞再變身：針對郵件服務器SMTP攻擊

Bash破殼漏洞(ShellShock，CVE-2014-6271)新的利用方法又來了!根據(jù)互聯(lián)網(wǎng)風暴中心( SANS InternetStorm Center )最新消息：破殼漏洞最新利用方法引發(fā)的新一輪攻擊正在醞釀中，這一次，破殼漏洞形成的僵尸網(wǎng)絡利用的是郵件服務器SMTP主機，目標是全球SMTP網(wǎng)關!

2014-10-31 09:12:41

Bash 破殼漏洞 ShellShock

英特爾公布可能給RSA加密機制引來攻擊的漏洞

英特爾公司的兩位安全研究人員將于明天就他們在一個月前發(fā)現(xiàn)的一類高危安全漏洞進行深入調查。具體而言，該安全漏洞允許攻擊者利用Mozilla網(wǎng)絡安全服務(簡稱NSS)的密碼庫偽造RSA證書。

2014-10-30 09:57:42

RSA加密 BERserk漏洞中間人攻擊

思科終于發(fā)布補丁修復遠程代碼執(zhí)行漏洞

思科終于發(fā)布補丁，修復已有三年歷史的遠程代碼執(zhí)行漏洞。

2014-10-29 15:44:55

思科漏洞補丁遠程代碼執(zhí)行

NAT-PMP協(xié)議漏洞將1200萬路由器置于風險之中

存在于嵌入式設備中的漏洞，特別是那種小型辦公室和家庭辦公的路由，從來都是源源不斷的。本周安全研究人員發(fā)現(xiàn)了一個嚴重漏洞，因NAT-PMP協(xié)議設計不當將影響超過1200萬的路由器設備。

2014-10-29 15:24:44

NAT-PMP協(xié)議漏洞安全漏洞

“破殼”漏洞系列分析之類UNIX系統(tǒng)的惡意代碼現(xiàn)狀

2014年4月的“心臟出血”(Heartbleed)漏洞被安天和多個安全廠商都驚呼為幾年內最嚴重的安全危機，其引發(fā)的“出血”效應不過六個月，破殼又被安全業(yè)內認定為更為嚴重的漏洞。這是一種過度緊張?還是恰如其實?而兩者是否存在一些微妙的關聯(lián)?

2014-10-23 18:26:02

破殼漏洞 Shellshock 遠程代碼執(zhí)行漏洞

“破殼”漏洞系列分析之惡意代碼樣本分析

安天實驗室在《“破殼”漏洞(CVE-2014-6271)綜合分析》(《破殼》三部曲之一)報告中指出“破殼”漏洞“易于利用其編寫蠕蟲進行自動化傳播，同時也將導致僵尸網(wǎng)絡的發(fā)展”。幾年來，盡管我們捕獲的蠕蟲樣本數(shù)量還在持續(xù)增長，但其中真正有重大影響力的蠕蟲確實并不多見。

2014-10-23 09:40:57

破殼漏洞 Shellshock 遠程代碼執(zhí)行漏洞

“破殼”漏洞系列分析之綜合分析

2014年9月24日Bash被公布存在遠程代碼執(zhí)行漏洞，隨后安天實驗室安全研究與應急處理中心在第一時間根據(jù)信息研判，確認該漏洞可以產(chǎn)生嚴重的后果，且分布廣泛，于北京時間9月24日早晨5時30分啟動了A級風險應急響應。

2014-10-22 09:33:10

破殼漏洞 Shellshock 遠程代碼執(zhí)行漏洞

美國漏洞管理庫發(fā)布Bash漏洞最新概要

NVD(National Vulnerability Database)是美國政府基于漏洞管理數(shù)據(jù)的標準知識庫，這些數(shù)據(jù)支持自動化漏洞管理和安全測試，并遵循美國聯(lián)邦信息安全管理法案(FISMA)。

2014-10-21 13:28:20

Bash漏洞 ShellShock 漏洞管理

終端安全管理：五款補丁管理工具

一個合適的補丁管理系統(tǒng)能夠識別、安裝和驗證操作系統(tǒng)和應用程序補丁。這種工具可以幫助釋放內部資源，簡化后續(xù)維護。

2014-10-20 10:10:28

軟件補丁策略補丁管理

Drupal 7.31版本爆嚴重SQL注入漏洞

今早有國外安全研究人員在Twitter上曝出了Drupal 7.31版本的最新SQL注入漏洞，并給出了利用測試的EXP代碼，小編在本地搭建Drupal7.31的環(huán)境，經(jīng)過測試，發(fā)現(xiàn)該利用代碼可成功執(zhí)行并在數(shù)據(jù)庫中增加一個攻擊者自定義的用戶。

2014-10-17 09:12:35

Drupal SQL注入 SQL注入漏洞

Google發(fā)布SSLv3漏洞簡要分析報告

今天上午，Google發(fā)布了一份關于SSLv3漏洞的簡要分析報告。根據(jù)Google的說法，該漏洞貫穿于所有的SSLv3版本中，利用該漏洞，黑客可以通過中間人攻擊等類似的方式(只要劫持到的數(shù)據(jù)加密兩端均使用SSL3.0)，便可以成功獲取到傳輸數(shù)據(jù)(例如cookies)。

2014-10-16 10:17:01

SSLv3漏洞安全漏洞 Google

Windows任意代碼執(zhí)行0day(CVE-2014-4114)分析報告

明天發(fā)布補丁的windows 所有平臺都可以觸發(fā)的OLE包管理INF 任意代碼執(zhí)行漏洞，CVE-2014-4114。該漏洞影響win vista,win7等以上操作系統(tǒng)，利用微軟文檔就可以觸發(fā)該漏洞，而且該漏洞為邏輯漏洞，很容易利用成功。

2014-10-15 17:29:33

0day Windows 任意代碼執(zhí)行漏洞

Windows再曝0day漏洞 360國內首家查殺攻擊樣本

國外安全機構iSIGHT警告稱，一個名為“沙蟲”的俄羅斯黑客組織攻擊了北約、烏克蘭政府組織以及美國學術機構等目標，“沙蟲”使用的Windows OLE遠程代碼執(zhí)行漏洞(CVE-2014-4114)樣本已在網(wǎng)上出現(xiàn)，360已在國內首家查殺此漏洞攻擊樣本。

2014-10-14 19:57:08

從DHCP再挖破殼漏洞利用

破殼漏洞(Shellshock)影響深遠，利用起來似乎沒那么容易，所以對于破殼漏洞研究利用的新方法會間歇性地出現(xiàn)。眾所周知，利用破殼漏洞攻擊Web應用程序一直是熱門研究對象，并且通過其他層面挖掘破殼的利用同樣是有可能的!

2014-10-14 14:52:28

破殼漏洞漏洞

谷歌工程師NeelMehta是如何發(fā)現(xiàn)心臟滴血漏洞的

Heartbleed計算機安全漏洞是由谷歌工程師NeelMehta發(fā)現(xiàn)的，一向不愿意接受媒體采訪的他，今日首次向媒體說出了他是怎樣發(fā)現(xiàn)這一嚴重漏洞的;以及為什么會去第一時間去查找這一漏洞，并且他預言將有一些類似的東西會繼續(xù)上演。

2014-10-14 13:34:48

心臟滴血 Heartbleed 安全漏洞

漏洞頻出現(xiàn) 供應商加緊推出新的Bash補丁

供應商正在迅速部署之前發(fā)布的針對“Shellshock”Bash漏洞的新補丁，然而，研究人員已發(fā)現(xiàn)了更多的Bash漏洞，企業(yè)將需要及時進行修復。

2014-10-09 10:00:39

Shellshock Bash漏洞 Bash補丁

Shellshock漏洞那些事：網(wǎng)絡安全噩夢的開始

鑒于Linux/UNIX系統(tǒng)近日再次曝出危險等級超“心臟出血”的Bash漏洞——“Shellshock”，《連線》雜志周一特別刊文，介紹了該漏洞的過往與今生，并指出對于已經(jīng)破損不堪的互聯(lián)網(wǎng)而言，Shellshock或將只是一切噩夢的開始。

2014-09-30 09:56:03

Shellshock 漏洞 Bash漏洞

為何修復Shellshock漏洞像打地鼠

GNU Bourne Again Shell(bash)的Shellshock漏洞影響了廣泛使用bash的Unix/Linux服務器，由于它允許遠程執(zhí)行代碼獲得與系統(tǒng)管理員相同的權限去控制系統(tǒng)而被認為破壞力超過Heartbleed。而更糟糕的是，bash官方補丁沒有完全修復問題。

2014-09-29 10:46:48

bash Shellshock漏

揭秘：如何分分鐘黑掉你的eBay賬號

四個月之前，eBay曾經(jīng)遭遇過“黑色星期五”，那次的事件導致大約14500萬來自世界各地的用戶賬戶遭到了泄露。沒有永遠的安全，這次同樣是eBay，但是確是不同的漏洞——eBay高危漏洞再度將百萬用戶賬戶陷入危險之中。

2014-09-28 09:34:17

eBay eBay漏洞信息泄露

Bash漏洞報道：初步補丁并不完整

在AusCERT(澳大利亞計算機應急響應小組)公布Bash的漏洞利用后，修補該0day已經(jīng)刻不容緩。

2014-09-26 16:46:24

Bash Bash漏洞

Bash遠程解析命令執(zhí)行漏洞測試方法

Bash漏洞與“心臟出血”漏洞不同，“心臟出血”只能借助竊取用戶電腦信息，而bash 漏洞允許黑客遠程控制電腦，拿到系統(tǒng)最高權限!其方法利用就更簡單了——復制/粘貼一行命令代碼即可!

2014-09-26 15:41:51

Bash 漏洞 Bash漏洞

潛伏20年的bug被發(fā)現(xiàn) 威脅超“心臟出血”

多名網(wǎng)絡安全專家宣稱，他們新發(fā)現(xiàn)一種在網(wǎng)絡中已經(jīng)隱藏20年的bug，這種名為Bash的漏洞比“心臟出血”漏洞的威脅還要嚴重。黑客可以通過它遙控向網(wǎng)絡服務器發(fā)出指令，這意味著服務器受影響的公司將遇到大麻煩。

2014-09-26 09:22:35

Bash Bash漏洞安全漏洞

漏洞bash近日“破殼” 當心再次“心臟出血”

2014年9月24日，外媒曝出一個廣泛存在于主流操作系統(tǒng)的漏洞bash，該漏洞會影響到Redhat、CentOS、Ubuntu、Debian、Fedora 、Amazon Linux、OS X 10.10等平臺，預計影響范圍和縱深程度都可能匹敵或者超過今年4月發(fā)現(xiàn)的“心臟流血”(Heartbleed)漏洞。

2014-09-26 08:55:03

漏洞bash 破殼安全漏洞

BASH漏洞初挖掘

BASH除了可以將shell變量導出為環(huán)境變量，還可以將shell函數(shù)導出為環(huán)境變量!當前版本的bash通過以函數(shù)名作為環(huán)境變量名，以“(){”開頭的字串作為環(huán)境變量的值來將函數(shù)定義導出為環(huán)境變量。

2014-09-25 19:30:51

bash 安全漏洞 bash漏洞

Bash軟件安全漏洞檢測及解決方案

9月25日消息，繼“心臟流血”漏洞之后，安全研究專家又發(fā)現(xiàn)了一個危險級別為“毀滅級”(catastrophic)的漏洞，開源軟件公司Red Hat在一份報告中稱，在Linux系統(tǒng)中廣泛使用的Bash軟件漏洞有可能讓黑客利用攻擊一切連入互聯(lián)網(wǎng)的設備。

2014-09-25 13:14:53

Bash Bash漏洞 Bash軟件安全漏洞

小紅傘(Avira)曝嚴重漏洞黑客可劫持用戶賬戶

著名的殺毒軟件小紅傘Avira是一款免費的安全軟件，然而其安全備份服務卻存在著嚴重的Web應用漏洞，從而導致攻擊者可以劫持用戶賬戶，數(shù)百萬用戶就有可能這不小心成為了“刀俎之肉”。

2014-09-22 10:38:26

小紅傘 Avira Web應用漏洞

小米手機MIUI遠程代碼執(zhí)行漏洞分析

7月筆者在研究webview漏洞時專門挑小米手機的MIUI測試了下，發(fā)現(xiàn)了非常明顯的安全漏洞。通過該漏洞可以遠程獲取本地APP的權限，突破本地漏洞和遠程漏洞的界限，使本地app的漏洞遠程也能被利用，達到隔山打牛的效果。

2014-08-27 16:22:19

小米手機遠程代碼執(zhí)行漏洞

OAuth認證存漏洞小心用戶身份被劫持原創(chuàng)

在第三屆知道安全論壇上，來自新浪微博的藍色di雪球表示新浪早在今年3月就發(fā)現(xiàn)了這個漏洞，并從OAuth的發(fā)展、OAuth的調用方式、OAuth風險分析以及如何利用OAuth漏洞幾個方面展開了精彩的演講。

2014-08-26 18:24:50

OAuth OAuth漏洞身份劫持

TP-Link網(wǎng)絡攝像機的多個漏洞詳細分析

TP-LinkTL-SC3171 IP Cameras網(wǎng)絡攝像機的版本為LM.1.6.18P12_sign5的固件上存在多個漏洞，這些漏洞允許攻擊者做如下的事情：執(zhí)行未經(jīng)身份認證的遠程文件上傳、執(zhí)行未經(jīng)身份認證的固件升級以及用硬編碼身份憑證的shell執(zhí)行任意命令等。

2014-08-25 13:10:20

TP-Link 網(wǎng)絡攝像機漏洞

安全無小事——技術團隊防守

本文主要討論的是，如何讓數(shù)千計的開發(fā)人員在安全防守安全編程上，得到有效的效果。有人說，我干了xx年，手上從來沒有一個項目出過安全漏洞; 還有人說，我一個人做的x項目，也從來沒有出現(xiàn)過安全漏洞; 呵呵，集體的智慧不由個人意志來控制，木桶漏水取決于最短的一塊。

2014-08-08 15:34:53

安全漏洞漏洞防護安全防守

IBM戴爾等服務器管理系統(tǒng)存重大漏洞戴爾否認

據(jù)v3.co.uk網(wǎng)站7月24日報道，此前有安全研究員發(fā)現(xiàn)IBM、戴爾等品牌部分產(chǎn)品存在漏洞，該漏洞理論上可能會被黑客利用以獲取對受害用戶設備系統(tǒng)的控制權限。

2014-07-30 14:38:20

漏洞服務器 IBM

XP再曝0day漏洞企業(yè)面臨安全危機

最近，國外安全研究人員公布了一個影響Windows XP系統(tǒng)的0day漏洞。據(jù)稱該漏洞早在4月28日已報告微軟，但由于XP失去微軟服務支持而得不到補丁，研究人員根據(jù)漏洞信息披露原則在一段時間后公開漏洞細節(jié)，以此警示XP用戶注意防范。

2014-07-23 16:50:04

WordPress插件爆出漏洞 170萬網(wǎng)站恐受影響

最近，安全研究公司Sucuri表示，一個流行的Wordpress插件MailPoet被懷疑可能存在漏洞，能夠讓黑客取得對站點的完全控制。

2014-07-22 10:43:16

WordPress MailPoet 漏洞

OpenVPN桌面客戶端爆CSRF漏洞

Consult的安全研究員發(fā)現(xiàn)OpenVPN的桌面客戶端存在CSRF 漏洞。成功利用該漏洞，可以實現(xiàn)遠程命令執(zhí)行。openvpn已經(jīng)發(fā)布公告，建議受影響的客戶端版本立刻升級到最新版。

2014-07-17 15:47:52

OpenVPN CSRF漏洞

Facebook的SDK漏洞威脅數(shù)以百萬計的手機用戶賬戶

來自MetaIntell智能手機領導風險管理(MRM)的安全研究人員，發(fā)現(xiàn)了一個最新版的Facebook的SDK中的漏洞，該漏洞會暴露數(shù)以百萬計的Facebook的用戶的身份認證令牌，聽起來還是很嚇人的。

2014-07-15 09:21:44

SDK漏洞 Facebook 身份認證令牌

LIFX智能燈泡漏洞泄露WIFI密碼

最近有安全研究人員報告LIFX燈泡存在漏洞，黑客可以在距離燈泡30米內獲取燈泡連接的WIFI密碼。LIFX燈泡使用aes加密wifi密碼，其加密密鑰是固定的，通過特殊方式獲得密鑰之后就可以解密wifi的密碼。

2014-07-09 14:39:09

LIFX燈泡漏洞 wifi密碼

并非危言聳聽幾十年老漏洞威脅物聯(lián)網(wǎng)

日前，研究人員在Linux內核、幾個開源庫和一些三星Android移動設備中使用的流行壓縮算法中發(fā)現(xiàn)了一個20年之久的漏洞。發(fā)現(xiàn)這個漏洞的研究人員表示，這個漏洞可能會影響一些汽車和飛機系統(tǒng)，以及其他運行嵌入式開源軟件的消費級電子設備。

2014-07-09 09:32:39

漏洞 Linux內核系統(tǒng)安全

上一頁 1 ··· 26 27 28 29 30 ··· 37 下一頁

51CTO技術棧公眾號

業(yè)務
速覽

媒體

51CTO CIOAge HC3i

社區(qū)

51CTO博客鴻蒙開發(fā)者社區(qū) AI.x社區(qū)

教育

51CTO學堂精培企業(yè)培訓 CTO訓練營

<s id="mmeb8"></s>

<sub id="mmeb8"></sub>

<style id="mmeb8"></style>

<sub id="mmeb8"></sub>