自拍偷在线精品自拍偷,亚洲欧美中文日韩v在线观看不卡

<cite id="u39to"><rp id="u39to"><form id="u39to"></form></rp></cite><kbd id="u39to"></kbd>

AI.x社區(qū)

軟考社區(qū)

企業(yè)培訓

鴻蒙開發(fā)者社區(qū)

WOT技術大會

公眾號矩陣

移動端

視頻課免費課排行榜短視頻直播課軟考學堂

全部課程軟考華為認證廠商認證 IT技術 PMP項目管理免費題庫

文章資源問答課堂專欄直播

51CTO

鴻蒙開發(fā)者社區(qū)

51CTO技術棧

51CTO官微

51CTO學堂

51CTO博客

CTO訓練營

鴻蒙開發(fā)者社區(qū)訂閱號

51CTO軟考

51CTO學堂APP

51CTO學堂企業(yè)版APP

鴻蒙開發(fā)者社區(qū)視頻號

51CTO軟考題庫

賬號設置退出

漏洞

1844內容??

關注

主要涵蓋最新安全漏洞的報道、安全防護技術的研究以及安全態(tài)勢的關注。

共 1844 條

CNNVD通報微軟多個安全漏洞

目前，微軟官方已經發(fā)布補丁修復了上述漏洞，建議用戶及時確認漏洞影響，盡快采取修補措施。

2023-07-14 11:58:43

微軟漏洞補丁

Ghostscript開源PDF庫中發(fā)現(xiàn)關鍵漏洞

該漏洞被標記為CVE-2023-3664，CVSS v3評級為9.8，影響10.01.2之前的所有Ghostscript版本，10.01.2是三周前發(fā)布的最新版本

2023-07-13 23:23:24

漏洞網絡安全

服務器端模板注入漏洞簡介譯文精選

服務器端模板注入（SSTI）漏洞是網絡應用安全中不太為人所知的一種漏洞類型。盡管這些漏洞很少見，但一旦被發(fā)現(xiàn)，其影響往往非常嚴重，通常會導致遠程代碼執(zhí)行（RCE）。

2023-06-30 08:00:00

漏洞網絡安全 SSTI

CISA 督促聯(lián)邦機構修補 iPhone 漏洞

雖然 BOD 22-01 主要關注美國聯(lián)邦機構，但強烈建議私營公司也要優(yōu)先解決 CISA KEV列表中列出的安全漏洞。

2023-06-27 11:19:28

漏洞網絡攻擊

微軟承認 Teams 存在漏洞，黑客可入侵團隊并傳播惡意程序

JUMPSEC 公司表示，微軟 Teams 允許任何擁有 Microsoft 賬戶的用戶建立“企業(yè)或組織”。一個組織中的用戶可以向另一個組織中的用戶發(fā)送消息。

2023-06-27 08:47:20

2023年十佳開源漏洞評估工具

以下是知名安全網站eSecurity Planet近日遴選出來的十佳開源漏洞工具。

2023-06-16 15:24:54

微軟披露Azure中的嚴重漏洞，可用來執(zhí)行跨站腳本攻擊

微軟 Azure Bastion 和 Azure Container Registry 披露了兩個嚴重的安全漏洞，這些漏洞可能被利用來執(zhí)行跨站腳本攻擊 (XSS) 。

2023-06-15 12:26:32

Windows和MacOS平臺上發(fā)現(xiàn)多個Zoom漏洞，已發(fā)布補丁

最新的Zoom漏洞列表已經出來了，其中幾個漏洞的嚴重程度非常高。此次發(fā)布的補丁針對六個漏洞。

2023-06-14 16:27:05

卡巴斯基鄭啟良：支持信創(chuàng)發(fā)展是卡巴斯基的重要使命

目前卡巴斯基正在面臨一個最大挑戰(zhàn)，同時也是一個最大的機會，那就是在國內推行信創(chuàng)的歷史時刻，除了要把現(xiàn)有的生意做好之外，還要爭取進入信創(chuàng)的圈子。

2023-06-09 18:51:38

卡巴斯基勒索病毒信創(chuàng)

研究人員：這個Visual Studio漏洞值得警惕

微軟修復的一個Visual Studio安裝程序漏洞危害不容小視，黑客可以利用此漏洞創(chuàng)建和分發(fā)惡意擴展程序，對開發(fā)環(huán)境進行滲透。

2023-06-09 15:54:27

漏洞網絡安全

最受滲透測試工程師歡迎的10款漏洞掃描工具（2023版）

Comodo HackerProof是一款領先的自動化漏洞掃描程序，具有強大的漏洞檢測功能，可以讓企業(yè)每天開展漏洞掃描工作。該工具的應用特點是包含了PCI掃描選項，防止drive-by攻擊選項，以及有助于下一代網站掃描的站點檢查器技術。此外，Comodo HackerProof還為用戶提供了一個指標，用于增加他們在掃描過程中的安全感。

2023-06-08 13:03:55

漏洞工具掃描程序

2022年累計發(fā)現(xiàn)25096個漏洞，同比增長25%

根據(jù)安全公司 Skybox 公布的最新統(tǒng)計數(shù)據(jù)，2022 年累計發(fā)現(xiàn)了 25096 個漏洞，相比較 2021 年發(fā)現(xiàn)的 20196 個，同比增長了 25%，是自 2017 年以來最大增幅。

2023-06-07 15:15:08

淪為黑客釣魚網站？NASA網站曝嚴重漏洞

攻擊者可以利用這個漏洞將任何人重定向到惡意網站，從而獲取他們的登錄憑證、信用卡號碼或其他敏感數(shù)據(jù)。

2023-06-07 15:12:57

盡快更新！蘋果iTunes出現(xiàn)漏洞，威脅Windows電腦安全

該漏洞被Synopsys標記為CVE-2023-32353，對其描述為 "本地權限升級漏洞"，創(chuàng)建訪問控制較弱的特權文件夾。

2023-06-06 18:55:45

漏洞網絡安全

CISA 命令政府機構盡快修補 MOVEit 漏洞

該關鍵安全漏洞被追蹤為 CVE-2023-34362，是一個 SQL 注入漏洞，未經身份驗證的遠程攻擊者能夠利用其訪問 MOVEit Transfer 的數(shù)據(jù)庫并執(zhí)行任意代碼。

2023-06-05 18:19:44

漏洞網絡攻擊

Zyxel 防火墻曝出高危安全漏洞，現(xiàn)已修復！

該公司表示，設備一旦遭受攻擊，其Web GUI或SSH管理界面將無法訪問，可能出現(xiàn)網絡中斷和VPN連接斷開等問題。

2023-06-05 11:56:57

漏洞網絡攻擊

竟然是"你"偷走了那0.001的服務可用性

第三方庫的引入還需慎重。本次問題是第三方包bug導致的，所以引入包時需要考慮合理性，避免引入不穩(wěn)定因素。第三方包的安全漏洞問題大家一般比較重視，bug卻常常被忽視。

2023-06-05 00:21:33

0.001 服務可用漏洞

黑客利用 cookie 插件漏洞攻擊 150 萬個 WordPress 網站

持續(xù)的攻擊針對名為 Beautiful Cookie Consent Banner 的 WordPress cookie 同意插件中的未經身份驗證的存儲跨站點腳本 (XSS) 漏洞，該插件具有超過 40,000 個活動安裝。

2023-06-01 15:30:21

微軟發(fā)現(xiàn) macOS 漏洞可讓黑客訪問用戶私人數(shù)據(jù)

該漏洞被稱為Migraine ，由一組微軟安全研究人員發(fā)現(xiàn)并報告給蘋果，現(xiàn)在被追蹤為CVE-2023-32369。

2023-05-31 12:56:45

漏洞惡意軟件

AI語音克隆產生安全漏洞

據(jù)邁克菲公司（McAfee）聲稱，AI技術正促使在線語音詐騙數(shù)量激增，只需要短短三秒的音頻就能克隆受害者的語音。

2023-05-29 14:47:46

語音詐騙漏洞人工智能

如何管理現(xiàn)代云原生應用程序中的漏洞譯文

本文將介紹如何識別、管理、修復整個技術堆棧中的漏洞以保護云原生應用程序以及集成安全性的方法。

2023-05-24 23:34:11

云原生網絡安全漏洞

注意！蘋果又曝 0Day漏洞，iPhoneiPadMac等全部受影響

安全研究人員在 WebKit 瀏覽器引擎中發(fā)現(xiàn)了三個零日漏洞，網絡攻擊者可以利用這些漏洞，針對 iPhone、Mac 和 iPad 展開網絡攻擊活動。

2023-05-19 19:32:01

漏洞網絡攻擊零日漏洞

可泄露主密碼，密碼管理工具KeePass被曝安全漏洞

名為“vdohney”的網絡專家近日在密碼管理工具 KeePass 中發(fā)現(xiàn)漏洞，追蹤編號為 CVE-2023-32784，可以內存中檢索出該軟件的主密碼。

2023-05-18 14:35:24

漏洞安全工具

CISA 漏洞目錄“再添”七個安全漏洞

美國網絡安全和基礎設施安全局（CISA）在其已知被利用的漏洞目錄中增加了七個新安全漏洞。

2023-05-17 18:47:45

漏洞網絡安全

軟件安全知識之漏洞類別-結構化輸出生成漏洞

利用結構化輸出生成漏洞的攻擊技術通常取決于結構化輸出語言的性質，但已知并記錄了用于利用SQL注入或腳本注入的各種攻擊技術。

2023-05-13 00:06:33

軟件安全知識漏洞

微軟修復Windows 10/Windows 11上BlackLotus UEFI漏洞

ESET 安全研究人員于今年 3 月發(fā)現(xiàn)了 BlackLotus，被認為是首個可以在 Win11 系統(tǒng)上繞過 Secure Boot 的 UEFI bootkit 惡意軟件。

2023-05-10 16:36:12

Windows 11 Windows 10 漏洞

OpenAI 曝新漏洞，一個手機號可以批量注冊賬號！

有安全團隊發(fā)現(xiàn)了OpenAI的一個漏洞，基于這個漏洞，攻擊者可以無限白嫖ChatGPT的免費額度，只要一個手機號就能注冊很多賬號。

2023-05-08 08:35:36

OpenAI 漏洞注冊賬號

軟件安全知識之漏洞類別

C和C++語言規(guī)范未定義具有內存管理漏洞的程序的行為。因此，觀察到的具有漏洞的程序的行為將取決于語言的實際實現(xiàn)。從安全的角度來看，內存管理漏洞尤其危險，因為在許多實現(xiàn)中，分配給程序的可變內存單元是存儲已編譯程序代碼和運行時元數(shù)據(jù)（如調用堆棧）的相同內存地址空間。

2023-05-03 21:49:13

軟件安全漏洞

KB5025175更新發(fā)布，檢測和緩解Windows 10/Windows 11上的CPU漏洞

微軟近日面向 Win10、Win11 系統(tǒng)發(fā)布了 KB5025175 更新，內置 PowerShell 腳本，可以幫助用戶驗證和緩解設備是否存在 CPU 漏洞，這些漏洞可用于發(fā)起推測執(zhí)行側通道攻擊。

2023-04-25 16:14:48

Windows 10 Windows 11

谷歌云平臺現(xiàn)“鬼魂漏洞”，能讓惡意軟件隱身

谷歌云平臺 (GCP) 被曝存在一個安全漏洞，可能允許網絡攻擊者在受害者的谷歌帳戶中隱藏不可刪除的惡意應用程序。

2023-04-21 19:50:34

漏洞網絡攻擊

微軟敦促Windows 10/Windows 11等用戶盡快升級，系統(tǒng)存在零日漏洞

微軟本周二在安全公告中表示，已經修復了存在于 Win10、Win11 以及 Windows Server 在內，所有受支持 Windows 版本內的零日漏洞。攻擊者可以利用該零日漏洞，發(fā)起勒索軟件攻擊。

2023-04-13 14:49:20

Windows 11 Windows 10 漏洞

CISA警告5個被積極利用的安全漏洞：需要采取緊急行動

Cyble在本周發(fā)表的一份分析報告中指出：“該組織利用雙重勒索技術來鎖定受害者，這涉及在加密之前泄露受害者的數(shù)據(jù)。” “如果未支付贖金，該組織會將數(shù)據(jù)上傳到他們的泄密網站?！?/a>

2023-04-12 00:05:53

CISA 安全漏洞

iPhone 8及以上請注意，蘋果已發(fā)布零日漏洞更新

蘋果公司上周五發(fā)布了iOS、iPadOS、macOS和Safari網絡瀏覽器的安全更新，以解決在野外被利用的零日漏洞。

2023-04-10 18:25:21

零日漏洞漏洞

一文理解訪問控制漏洞和提權

一些網站根據(jù)用戶的地理為位置對資源實施訪問控制。但是這些訪問控制通常可以通過使用網絡代理、VPN 或操控客戶端地理定位機制來繞過。

2023-03-30 09:53:57

漏洞提權網絡

現(xiàn)在 Windows 截圖工具有一個主要的隱私缺陷

現(xiàn)在 Windows 截圖工具有一個主要的隱私缺陷，微軟已經在 Windows 10 和 Windows 11 中修復了這個截圖工具漏洞。

2023-03-29 16:31:09

Windows 10 Windows 11 漏洞

災難性回溯：正則表達式如何導致ReDoS漏洞？譯文

在某些情況下，正則表達式可能會導致系統(tǒng)運行速度變慢，甚至容易受到ReDoS攻擊。

2023-03-28 08:00:00

漏洞 ReDoS 安全

打碼也不安全，Google Pixel手機照片編輯工具被曝安全漏洞

Google Pixel的照片編輯工具Markup存在名為“Acropalypse的安全漏洞，能夠還原用戶照片中已經打碼或裁剪掉的內容。

2023-03-21 18:35:14

漏洞信息泄露

2023第一個重大漏洞，幾乎影響所有組織

建議管理員應該使用外圍防火墻、本地防火墻和 VPN 設置來阻止 TCP 445/SMB 從網絡到互聯(lián)網的出站流量。

2023-03-20 20:44:45

漏洞網絡攻擊身份驗證

剛剛微軟的3月安全更新中，這幾個安全漏洞值得注意

安全供應商敦促企業(yè)立即修復微軟Outlook和Mark of the Web功能中被利用的漏洞。

2023-03-15 18:25:25

漏洞網絡攻擊

IceFire勒索軟件針對Linux企業(yè)系統(tǒng)推出新變體

網絡安全服務商SentinelOne公司的研究部門SentinelLabs發(fā)現(xiàn)了一種新型的Linux版IceFire勒索軟件，該勒索軟件利用IBM公司的Aspera Faspex文件共享軟件的一個漏洞。

2023-03-14 14:55:44

勒索軟件漏洞安全

可泄露用戶密碼，Bitwarden密碼管理器瀏覽器擴展發(fā)現(xiàn)新漏洞

根據(jù)安全機構 FlashPoint 官方博文，在密碼管理器 Bitwarden 的瀏覽器擴展程序中發(fā)現(xiàn)了一個高危漏洞，可以泄露用戶的密碼信息。

2023-03-13 00:19:43

漏洞安全密碼管理器

如何以一種意外的方式發(fā)現(xiàn)并找到 WinIO 內核驅動棧溢出漏洞

在本文的POC中，我們利用了MSR R/W原語。寫入MSR原語允許我們重寫IA32_LSTAR MSR。這個特定的MSR保存著指向處理系統(tǒng)調用的內核函數(shù)的指針(KiSystemCall64Shadow)。通過重寫函數(shù)指針，我們可以實現(xiàn)任意的內核代碼執(zhí)行。

2023-03-06 08:53:02

WinIO 內核驅動

TPM 2.0 庫中的新漏洞對數(shù)十億物聯(lián)網和企業(yè)設備構成威脅

應用更新可信計算組 (TCG) 發(fā)布了TPM2.0 庫規(guī)范勘誤表的更新，其中包含解決這些漏洞的說明。為確保系統(tǒng)安全，用戶應盡快應用硬件和軟件制造商通過其供應鏈提供的任何更新。

2023-03-06 00:06:57

漏洞物聯(lián)網設備

重大供應鏈威脅！這個 Java 開源框架存在嚴重漏洞

10月份在ConnectWise產品中發(fā)現(xiàn)的較為嚴重的安全漏洞，如果不立即修補，可能會對供應鏈造成重大風險。

2023-03-02 15:52:33

漏洞網絡安全

Linux內核常用保護和繞過技術

內核保護和利用是一個長期對抗的過程，出現(xiàn)了新的利用方法相應的也會出現(xiàn)新的對抗手段。安全防護并不能完全保證內核是安全的，一旦有危害性更高的漏洞出現(xiàn)，就很容易打破這些保護使其輕易的獲取系統(tǒng)權限。

2023-02-28 09:47:42

內核安全漏洞

CVE-2022-22583和CVE-2022-32800技術分析，你明白了嗎？

我們會在本文詳細介紹如何使用不同的方法利用CVE-2022-22583的技術細節(jié)。我們還在本報告中討論了CVE-2022-32800的技術細節(jié)。

2023-02-16 08:17:25

JAVA安全之CVE-2020-1938復現(xiàn)和分析

對于處在漏洞影響版本范圍內的 Tomcat 而言，若其開啟 AJP Connector 且攻擊者能夠訪問 AJP Connector 服務端口的情況下，即存在被 Ghostcat 漏洞利用的風險。注意 Tomcat AJP Connector 默認配置下即為開啟狀態(tài)，且監(jiān)聽在 0.0.0.0:8009 。

2023-02-14 08:33:30

JAVA 安全 Tomcat

2022 年全球網絡安全漏洞 TOP 10

本文從漏洞披露時間、危害程度、影響范圍等多個維度，盤點2022年高危漏洞TOP 10（排名不分先后）。

2023-01-30 13:05:35

漏洞網絡攻擊

最新報告：Java、.NET安全性最低？

超過四分之三使用 Java 和 .NET 編寫的應用程序至少存在一個以上的 OWASP Top 10 漏洞。

2023-01-18 22:28:02

漏洞 JavaScript

微軟2023年1月份于周二補丁日針對98個漏洞發(fā)布安全補丁

微軟在 2023 年發(fā)布的第一個補丁星期二修復程序共修復了98 個安全漏洞，其中包括該公司表示正在被積極利用的一個漏洞。

2023-01-14 09:53:40

上一頁 1 ··· 3 4 5 6 7 ··· 37 下一頁

51CTO技術棧公眾號

業(yè)務
速覽

媒體

51CTO CIOAge HC3i

社區(qū)

51CTO博客鴻蒙開發(fā)者社區(qū) AI.x社區(qū)

教育

51CTO學堂精培企業(yè)培訓 CTO訓練營

<s id="qtig3"><li id="qtig3"></li></s>

<sub id="qtig3"><p id="qtig3"></p></sub>

<sub id="qtig3"><p id="qtig3"></p></sub>