自拍偷在线精品自拍偷,亚洲欧美中文日韩v在线观看不卡

AI.x社區(qū)

軟考社區(qū)

企業(yè)培訓

鴻蒙開發(fā)者社區(qū)

WOT技術(shù)大會

公眾號矩陣

移動端

視頻課免費課排行榜短視頻直播課軟考學堂

全部課程軟考華為認證廠商認證 IT技術(shù)PMP項目管理免費題庫

文章資源問答課堂專欄直播

51CTO

鴻蒙開發(fā)者社區(qū)

51CTO技術(shù)棧

51CTO官微

51CTO學堂

51CTO博客

CTO訓練營

鴻蒙開發(fā)者社區(qū)訂閱號

51CTO軟考

51CTO學堂APP

51CTO學堂企業(yè)版APP

鴻蒙開發(fā)者社區(qū)視頻號

51CTO軟考題庫

賬號設(shè)置退出

漏洞

1844內(nèi)容??

關(guān)注

主要涵蓋最新安全漏洞的報道、安全防護技術(shù)的研究以及安全態(tài)勢的關(guān)注。

共 1844 條

甲骨文發(fā)布2013年第一季度安全補丁

甲骨文于本周三發(fā)布了2013年第一季度安全補丁更新，其中共包含86個關(guān)鍵的安全漏洞修復(fù)，涉及Oracle數(shù)據(jù)庫、MySQL、中間件以及應(yīng)用等多款產(chǎn)品。

2013-02-22 10:48:34

甲骨文安全補丁安全漏洞

Java 7 Update 11更新后仍有重大Java漏洞

波蘭安全研究公司Security Explorations上周五宣布，已向Oracle提交了兩個新的Java漏洞以及概念證明代碼，這表明在上周的修補后Java中仍然存在重大安全問題。

2013-02-01 09:20:27

Java Java漏洞

UPnP漏洞爆發(fā) 數(shù)千萬個人設(shè)備受威脅

網(wǎng)絡(luò)安全軟件廠商Rapid7在即將于周二發(fā)布的一份白皮書中表示，目前市場上廣泛使用的網(wǎng)絡(luò)技術(shù)存在很多漏洞，而這些漏洞使數(shù)千萬臺個人電腦、打印機和存儲設(shè)備在常規(guī)網(wǎng)絡(luò)環(huán)境中就非常容易受到黑客的攻擊。

2013-01-30 09:52:33

漏洞 UPnP漏洞

打不完的漏洞補丁 Java再曝新安全漏洞

一周前，Java曝出了兩個遠程攻擊漏洞，甲骨文隨后發(fā)布了Java 7 Update 11，對這兩個漏洞進行了修復(fù)。但是，安全研究人員認為，Java仍然存在安全隱患，即使是安裝了最新的Java 7 Updat 11，大家還是盡量在不需要的時候?qū)⒅谩?/a>

2013-01-30 09:26:35

Java Java漏洞

惠普打印軟件JetDirect漏洞致多款網(wǎng)絡(luò)打印機受威脅

本月中，西班牙研究人員Guerrero研究發(fā)現(xiàn)惠普打印軟件JetDirect存在漏洞，使攻擊者可以繞過生物或刷卡的安全保護，訪問部分打印文檔，或通告網(wǎng)絡(luò)對存在漏洞的網(wǎng)絡(luò)打印機造成拒絕服務(wù)攻擊。

2013-01-29 16:34:29

JetDirect JetDirect漏洞漏洞

研究發(fā)現(xiàn)API存重大漏洞威脅云計算安全

云服務(wù)允許第三方通過所謂的web應(yīng)用程序變成接口(或者說API)來訪問應(yīng)用程序和數(shù)據(jù)，然而，很多應(yīng)用程序開發(fā)人員沒有適當?shù)乇Ｗo這種訪問，讓應(yīng)用程序和數(shù)據(jù)處于危險之中。

2013-01-24 10:04:41

API 漏洞云計算安全

研究人員發(fā)現(xiàn)Java 7 Update 11存在致命安全漏洞

Java最近的一次更新仍然暴露出足以繞開沙箱保護的嚴重漏洞，來自波蘭安全漏洞研究機構(gòu)Security Explorations的研究人員聲稱，他們在Java 7 Update 11中發(fā)現(xiàn)了兩個新的漏洞，足以被攻擊者用于回避軟件的安全沙箱機制并在計算機上執(zhí)行任意代碼。

2013-01-23 09:34:32

Java 7 Upda 漏洞甲骨文

網(wǎng)絡(luò)管理軟件常見的漏洞盤點

隨著網(wǎng)管管理軟件的應(yīng)用和普及，全球范圍內(nèi)的計算機網(wǎng)絡(luò)病毒、操作系統(tǒng)漏洞層出不窮，尤其是很多網(wǎng)吧都是在網(wǎng)上去下載破解的，存在的漏洞更多，對網(wǎng)吧網(wǎng)絡(luò)安全造成很大的風險。

2013-01-21 13:42:57

網(wǎng)絡(luò)管理軟件漏洞

甲骨文漏洞曝光揭秘Java安全的真相

關(guān)于Java的安全事件屢屢發(fā)生，黑客通過發(fā)現(xiàn)IE瀏覽器中Java插件的漏洞，在有漏洞的用戶計算機中安裝惡意軟件。近日甲骨文發(fā)布了Java的一個緊急更新。由于一個嚴重漏洞的曝光，美國政府數(shù)天前建議PC用戶暫時禁用Java，以免遭到黑客攻擊。

2013-01-21 10:02:44

甲骨文 Java安全黑客

Project Mayhem攻擊暴露企業(yè)財務(wù)系統(tǒng)漏洞

研究人員揭露了一個獨特的概念證明型漏洞利用，被稱為“Project Mayhem”，該漏洞利用展示了攻擊者如何操縱企業(yè)財務(wù)會計系統(tǒng)以及竊取公司資金，而同時保持這種非法交易不被傳統(tǒng)網(wǎng)絡(luò)防御發(fā)現(xiàn)。

2013-01-18 09:39:28

Project May 漏洞

甲骨文針對Java 7發(fā)布零日漏洞更新

甲骨文公司昨日發(fā)布了兩個針對Java零日（zero day）漏洞的帶外（out-of-band）安全更新，其中漏洞CVE-2013-0422在發(fā)現(xiàn)當天就已被攻擊，并已經(jīng)添加到了Blackhole和Nuclear Pack開發(fā)套件兩款軟件當中。

2013-01-16 09:24:38

Java 7 零日漏洞 Java漏洞

如何使用Nessus掃描漏洞

漏洞掃描就是對計算機系統(tǒng)或者其它網(wǎng)絡(luò)設(shè)備進行安全相關(guān)的檢測，以找出安全隱患和可被黑客利用的漏洞。顯然，漏洞掃描軟件是把雙刃劍，黑客利用它入侵系統(tǒng)，而系統(tǒng)管理員掌握它以后又可以有效的防范黑客入侵。

2013-01-11 09:41:34

漏洞掃描 Nessus

Ruby on Rails XML參數(shù)注入漏洞(CVE-2013-0156)分析

近日RoR的漏洞大爆發(fā),就在昨天臨晨,RoR的官網(wǎng)發(fā)布了新的兩個安全漏洞補丁,CVE-2013-0155和CVE-2013-0156.

2013-01-10 16:12:02

Ruby on Rai 漏洞

哥倫比亞大學研究人員稱：辦公電話易受黑客竊聽

哥倫比亞大學研究人員發(fā)現(xiàn)，在美國辦公普遍使用的高科技電話可以被黑客入侵成為監(jiān)聽設(shè)施。

2013-01-07 13:01:28

黑客攻擊安全漏洞黑客竊聽

開源安全工具可維持桌面安全修復(fù)Windows漏洞

使用免費的開源安全工具，可以幫助你維持桌面安全和修復(fù)Windows漏洞。

2013-01-07 11:10:54

開源安全工具免費開源安全工具 Windows漏洞

軟件開發(fā)成熟零日計劃漏洞提交量減少

根據(jù)監(jiān)督惠普TippingPointZDI零日計劃 (Zero Day Initiative)的漏洞研究人員表示，迅速崛起的零日漏洞二級市場和改進的軟件編碼做法正在合力減少提交到惠普ZDI的漏洞數(shù)量。

2012-12-21 09:48:36

零日漏洞漏洞

短信平臺相關(guān)常見問題整理

在近期的滲透測試項目中，在短信平臺相關(guān)功能都出現(xiàn)了一些問題，現(xiàn)對滲透過程中發(fā)現(xiàn)，及wooyun上出現(xiàn)的相關(guān)短信平臺的幾類問題做個整理。

2012-12-14 17:27:46

短信漏洞漏洞

nginx配置錯誤而導(dǎo)致目錄遍歷漏洞

nginx是一款高性能的web服務(wù)器，使用非常廣泛，其不僅經(jīng)常被用作反向代理，也是一個 IMAP/POP3/SMTP 代理服務(wù)器。

2012-12-13 13:38:22

nginx 目錄遍歷漏洞

Java、fileless惡意軟件威脅桌面安全

這正是在今年年初發(fā)生在俄羅斯的事情。超過3萬臺計算機感染了一種獨特類型的惡意軟件——fileless僵尸程序。

2012-12-06 10:59:04

fileless僵尸程惡意軟件 Java漏洞

漏洞文件使用了混淆技術(shù)怎么辦？

漏洞文件使用了混淆技術(shù)怎么辦？本文我們就以PDF文件為例：對于PDF文件的解析，必須先要熟悉PDF文件各式，貌似所有官方的PDF文件各式文檔都是英文的。這樣就沒辦法了，硬著頭皮去讀唄，如果你對自己的英語夠自信那就到這里看吧參考。

2012-11-22 10:39:37

漏洞 PDF文件

不安全的是用戶而不是系統(tǒng)——再談QQ輸入法漏洞

在Win8的遠程桌面漏洞：利用QQ拼音純凈版實現(xiàn)提權(quán)這篇文章里，作者發(fā)現(xiàn)一個通過"遠程桌面的輸入法漏洞"進行提權(quán)，從而達到控制Winows 8遠程機器的方法。這里面是什么原理呢？

2012-11-21 17:14:06

系統(tǒng)安全 QQ輸入法漏洞

Win8的遠程桌面漏洞：利用QQ拼音純凈版實現(xiàn)提權(quán)

沒有哪個平臺是百分之百安全的，雖然微軟Windows 8在安全方面進行了很大改進，但是仍然不可避免地出現(xiàn)漏洞。國內(nèi)博客MayBreath就在Windows 8上再現(xiàn)了曾經(jīng)出現(xiàn)過的輸入法漏洞，利用QQ拼音實現(xiàn)了提權(quán)。

2012-11-21 14:39:34

遠程桌面漏洞漏洞 Win8

幾招防范Java漏洞

你的企業(yè)在使用Java平臺嗎？你可知道，Java平臺很有可能會為病毒、木馬大開方便之門。就如何防范最新的Java平臺漏洞這一話題，本文為讀者提供了一些參考方案。

2012-11-16 11:50:11

Java漏洞 Java平臺安全漏洞

互聯(lián)網(wǎng)最大規(guī)模帳號劫持漏洞即將引爆

筆者與近日從互聯(lián)網(wǎng)應(yīng)用安全提供商知道創(chuàng)宇安全研究團隊處得悉，目前有一項嚴重危害用戶隱私的漏洞剛剛被發(fā)現(xiàn)，包括旅游，招聘，娛樂，SNS交友，各大電商等各類網(wǎng)站均會被影響。

2012-11-09 16:10:28

漏洞帳號劫持

暗藏陰謀?相同漏洞代碼的零時差攻擊頻現(xiàn)

“Watering Hole（水坑）”是用來描述針對性惡意軟件攻擊時，攻擊者入侵合法網(wǎng)站插入一個“偷渡式”漏洞攻擊代碼，借此攻擊網(wǎng)站訪客的流行用語。

2012-11-09 15:31:26

零時差漏洞零時差漏洞攻擊碼木馬

鮮果網(wǎng)某處CSRF漏洞可蔓延蠕蟲

鮮果網(wǎng)某處CSRF漏洞，可能導(dǎo)致蠕蟲蔓延，在未經(jīng)用戶同意的情況下發(fā)布文字、加關(guān)注等等！

2012-11-08 10:49:47

CSRF漏洞漏洞鮮果網(wǎng)

安卓系統(tǒng)均存短信欺詐漏洞

據(jù)國外媒體11月5號報道，美國北卡羅來納州州立大學研究員日前在進行一項有關(guān)智能手機的研究項目中侯晨發(fā)現(xiàn)了一個存在于安卓平臺的“短信欺詐”漏洞，可能會使眾多使用該平臺的用戶受到影響。

2012-11-08 10:15:07

短信欺詐漏洞

淺談路由器安全漏洞的嚴重性

現(xiàn)今，作為一個路由器早已普及的年代，如果路由器存在漏洞，而又遭遇攻擊，試問我們將如何去快速應(yīng)對?而我們又將如何不擔憂呢?

2012-11-07 13:23:35

路由器漏洞漏洞

SQL Injection攻擊技術(shù)繞過程序/IDS檢測

SQL injection可以說是一種漏洞，也可以說成是一種攻擊方法，程序中的變量處理不當，對用戶提交的數(shù)據(jù)過濾不足，都可能產(chǎn)生這個漏洞，而攻擊原理就是利用用戶提交或可修改的數(shù)據(jù)，把想要的SQL語句插入到系統(tǒng)實際SQL語句中，輕則獲得敏感的信息，重則控制服務(wù)器。

2012-10-31 17:21:57

SQL injecti 漏洞攻擊

微軟發(fā)現(xiàn)應(yīng)用漏洞增加

根據(jù)微軟最新威脅報告顯示，應(yīng)用漏洞在過去幾年的穩(wěn)步下降后，2012年又開始呈上升趨勢，很多針對編碼錯誤的漏洞利用都是使用自動攻擊工具包。

2012-10-29 12:49:49

應(yīng)用漏洞漏洞

滲透測試員分享黑客最常利用的那些漏洞

網(wǎng)站遭到攻擊以及各種數(shù)據(jù)泄露事故(例如Anonymous攻擊排名前100的大學)讓企業(yè)疑惑這些攻擊者是如何侵入系統(tǒng)以及為什么這么容易攻擊。這些遭受攻擊的不同企業(yè)中存在哪些常見漏洞?攻擊者最常利用的漏洞是哪些?

2012-10-23 16:28:51

漏洞滲透測試黑客

微軟為IE瀏覽器發(fā)布緊急安全更新

微軟發(fā)布了廣受期待的安全更新，解決了在IE瀏覽器中被網(wǎng)絡(luò)罪犯們主動盯上的某個嚴重的零日漏洞。

2012-10-16 10:58:28

零日漏洞微軟

微軟10月星期二補?。篧ord 、Kerberos漏洞得修

微軟在10月份的補丁星期二公告中顯示，修補了7個安全漏洞，并發(fā)布了Windows 8和Windows Server 2012的累積更新。

2012-10-12 09:40:13

黑洞漏洞工具發(fā)布修訂版

本周臭名昭著的自動化攻擊工具——黑洞的幕后網(wǎng)絡(luò)罪犯們發(fā)布了新的工具套裝，研究人員們?nèi)栽谂Σ鸾馑淖钚掳姹镜膬?nèi)部構(gòu)造。

2012-09-21 09:52:11

Adobe為黑客目標Flash Player的漏洞提供補丁

Adobe為使用廣泛的Adobe Reader和Acrobat軟件發(fā)布關(guān)鍵的安全更新，堵住了一個危險的Flash Player漏洞、并且糾正在這些軟件中的20個缺陷。

2012-09-13 09:45:16

漏洞補丁 Adobe

利用網(wǎng)絡(luò)防止Oracle TNS Listener毒藥攻擊

本文中，我們將研究TNS Listener漏洞的運作原理，分析Oracle的回應(yīng)以及企業(yè)是否應(yīng)該調(diào)整其網(wǎng)絡(luò)防御系統(tǒng)以更好地保護其數(shù)據(jù)庫。

2012-09-06 10:51:03

漏洞 TNS Listene

谷歌發(fā)現(xiàn)育碧uPlay安全漏洞

谷歌安全工程師Tavis Ormandy發(fā)現(xiàn)在育碧公司uPlay數(shù)字版權(quán)管理(DRM)存在潛在的rootkit漏洞。uPlay和育碧游戲捆綁游戲，如《刺客信條》系列和湯姆克蘭西的《幽靈行動》系列，以保護作品被盜版。

2012-07-31 09:22:23

谷歌安全漏洞

Windows 8還未發(fā)布研究人員即發(fā)現(xiàn)其LPC服務(wù)存在3個漏洞

Windows 8作為微軟即將面世的新一代操作系統(tǒng)，在安全性方面會在Windows 7的基礎(chǔ)上再次加強，盡管如此，Windows 8并不是完美的。

2012-07-31 09:18:35

Windows 8 漏洞

ShopEx曝SQL注入漏洞電商網(wǎng)站面臨拖庫威脅

近日，烏云漏洞平臺爆料稱ShopEx 4.8.5版存在SQL注入漏洞，黑客利用該漏洞可獲得網(wǎng)站管理員密碼，進而控制網(wǎng)站服務(wù)器，竊取用戶帳號密碼(又稱為“拖庫”)。

2012-07-10 15:09:11

SQL注入 ShopEx

微軟將于7月10日發(fā)布9個安全補丁

7月6日消息，據(jù)國外媒體報道，微軟下周2將發(fā)布的7月份共計9個新的安全補丁，其中包括一個修復(fù)IE 9安全漏洞的嚴重等級的補丁。微軟發(fā)布的9個安全補丁中有3個是嚴重等級的補丁，其余的6個是重要等級的安全補丁。

2012-07-06 10:43:19

安全補丁微軟

10個可被簡單解決的安全疏漏

比遭遇安全漏洞更糟糕的是什么？是這個漏洞本應(yīng)該被及時彌補但卻沒有。不論我們做多大的努力，終端用戶甚至是企業(yè)的IT部門，仍然會忽視那些本來很容易被糾正的安全疏漏。本文將與大家討論10個可以被避免的安全疏漏，并告訴大家該如何糾正這種疏忽。

2012-07-02 14:12:50

安全漏洞安全補丁

微軟稱：利用黑洞工具包的Java、HTML漏洞成為攻擊主流

根據(jù)微軟的漏洞和威脅分析報告，HTML和Java利用在2011年下半年大幅上漲，這主要是由惱人的自動化工具包造成，它使攻擊相對容易實現(xiàn)。

2012-06-25 09:26:33

黑洞 HTML漏洞

Microsoft回應(yīng)火焰病毒修補26個漏洞

擔憂“火焰”病毒的Windows管理員們可以松一口氣了，因為Windows更新和Windows服務(wù)器更新服務(wù)都提前提前于周二進行了修補。

2012-06-19 10:01:10

英特爾芯片存在致命漏洞波及多款操作系統(tǒng)

美國安全專家稱，美國計算機應(yīng)急響應(yīng)小組(US-CERT)已經(jīng)在英特爾芯片上發(fā)現(xiàn)了一個漏洞，該漏洞可以讓黑客獲得對Windows和其他操作系統(tǒng)的控制權(quán)。

2012-06-18 10:07:46

漏洞英特爾

MySQL漏洞可令攻擊者繞過密碼驗證

安全研究人員已披露了MySQL服務(wù)器上一個漏洞的細節(jié)，該漏洞有可能會讓潛在的攻擊者不必輸入正確的身份證書便可訪問MySQL數(shù)據(jù)庫。

2012-06-13 09:26:46

微軟6月將發(fā)布7個補丁修復(fù)28個安全漏洞

據(jù)微軟發(fā)布的提前通知稱，微軟下周將在6月份的補丁星期二發(fā)布7個安全補丁，修復(fù)28個安全漏洞。這些安全漏洞涉及到Windows、IE瀏覽器、Visual Basic for Applications、Dynamics AX和.NET框架等微軟產(chǎn)品。

2012-06-08 10:10:58

安全漏洞補丁微軟

商業(yè)銀行HR私人郵箱泄密網(wǎng)上銀行存有漏洞

當個人信息淪為某些人眼里的“商品”甚至“金礦”，甚至引發(fā)全社會焦慮的時候，各界要求對此進行專門立法的呼聲也日益增多。據(jù)了解，我國目前有幾十部法律法規(guī)涉及個人信息保護，但內(nèi)容分散、層級偏低。

2012-05-30 17:11:58

個人信息保護漏洞

如何防止WPS漏洞影響企業(yè)無線安全

安全研究人員Stefan Viehböck和Craig Heffner最近發(fā)現(xiàn)了Wi-Fi保護設(shè)置(WPS)功能中的重大漏洞，這個漏洞可以用來繞過無線網(wǎng)絡(luò)中配置的加密方法。

2012-05-29 09:16:27

微軟修補Duqu木馬幽靈代碼

在2012年5月的周二補丁日微軟發(fā)布了一個綜合的更新文件來修補與Duqu惡意軟件有關(guān)的字體解析代碼漏洞，解決了在Office產(chǎn)品、Windows系統(tǒng)和.NET框架中的一些嚴重缺陷。

2012-05-25 09:40:07

微軟 Duqu木馬 Office漏洞

微軟MAPP數(shù)據(jù)泄露導(dǎo)致早期RDP漏洞利用

中國一家公司泄露了微軟主動防護計劃（Microsoft Active Protections Program，MAPP）中的漏洞數(shù)據(jù)，導(dǎo)致出現(xiàn)針對遠程桌面協(xié)議（Remote Desktop Protocol，RDP）漏洞的早期漏洞利用。

2012-05-10 14:29:00

數(shù)據(jù)泄露 RDP漏洞

上一頁 1 ··· 30 31 32 33 34 ··· 37 下一頁

51CTO技術(shù)棧公眾號

業(yè)務(wù)
速覽

媒體

51CTO CIOAge HC3i

社區(qū)

51CTO博客鴻蒙開發(fā)者社區(qū) AI.x社區(qū)

教育

51CTO學堂精培企業(yè)培訓 CTO訓練營

<sub id="gopgo"></sub>

^{<thead id="gopgo"></thead>}