自拍偷在线精品自拍偷,亚洲欧美中文日韩v在线观看不卡

<sub id="zlfwt"><p id="zlfwt"></p></sub>

AI.x社區(qū)

軟考社區(qū)

企業(yè)培訓(xùn)

鴻蒙開發(fā)者社區(qū)

WOT技術(shù)大會

公眾號矩陣

移動端

視頻課免費課排行榜短視頻直播課軟考學(xué)堂

全部課程軟考華為認(rèn)證廠商認(rèn)證 IT技術(shù)PMP項目管理免費題庫

在線學(xué)習(xí)

文章資源問答課堂專欄直播

51CTO

鴻蒙開發(fā)者社區(qū)

51CTO技術(shù)棧

51CTO官微

51CTO學(xué)堂

51CTO博客

CTO訓(xùn)練營

鴻蒙開發(fā)者社區(qū)訂閱號

51CTO軟考

51CTO學(xué)堂APP

51CTO學(xué)堂企業(yè)版APP

鴻蒙開發(fā)者社區(qū)視頻號

51CTO軟考題庫

賬號設(shè)置退出

漏洞

1844內(nèi)容??

關(guān)注

主要涵蓋最新安全漏洞的報道、安全防護(hù)技術(shù)的研究以及安全態(tài)勢的關(guān)注。

共 1844 條

數(shù)百萬輛汽車面臨風(fēng)險：16個主要汽車品牌發(fā)現(xiàn)API漏洞

最嚴(yán)重的問題與 Spireon 的遠(yuǎn)程信息處理解決方案有關(guān)，可能已被利用以獲得完全的管理訪問權(quán)限，使對手能夠向大約 1550 萬輛汽車發(fā)出任意命令并更新設(shè)備固件。

2023-01-10 00:11:56

API 漏洞品牌

2022 年 Kubernetes 高危漏洞盤點

在本文中，我們討論了 2022 年 Kubernetes 漏洞以及我們可以從中學(xué)到什么。

2022-12-29 15:56:58

Kubernetes 漏洞

網(wǎng)絡(luò)安全十大安全漏洞

缺乏記錄成冊的安全策略：任意的或未記錄成冊的安全控制使得在系統(tǒng)或網(wǎng)絡(luò)中執(zhí)行不一致的安全標(biāo)準(zhǔn)，必然導(dǎo)致系統(tǒng)被攻破。這個則屬于網(wǎng)絡(luò)安全管理層面的東西了，人防則更多的需要考慮管理制度體系以及總體安全策略甚至安全操作規(guī)程的制定等等。

2022-12-29 07:40:58

安全策略標(biāo)準(zhǔn)

不亞于 WannaCry，安全專家發(fā)現(xiàn)微軟 Windows 10 / Windows 11 上的蠕蟲漏洞

網(wǎng)絡(luò)安全專家近日在 Windows 平臺上發(fā)現(xiàn)了一個代碼執(zhí)行漏洞，其危險程度不亞于 2017 年肆虐全球的 EternalBlue / WannaCry 漏洞。

2022-12-21 12:45:52

漏洞蠕蟲漏洞

前五大Web應(yīng)用程序漏洞及發(fā)現(xiàn)方法

Web 應(yīng)用安全性是一個旅程，不能在發(fā)布之前追溯到您的應(yīng)用程序中。在整個開發(fā)生命周期中使用漏洞掃描程序嵌入測試，以幫助及早發(fā)現(xiàn)和修復(fù)問題。

2022-12-17 00:08:36

Web 應(yīng)用程序漏洞

在披露Log4Shell一年后，大多數(shù)公司仍暴露在攻擊之下

雖然公開報道的涉及該漏洞的攻擊比預(yù)期的要少，但近四分之三的企業(yè)仍然暴露在該漏洞之下。

2022-12-12 16:04:00

漏洞網(wǎng)絡(luò)攻擊

2022年最常被利用的十大漏洞

本文著重介紹了2022年惡意威脅分子利用的一些最危險的漏洞。

2022-12-09 15:09:00

CVE-2022-23093：ping漏洞影響FreeBSD系統(tǒng)

研究人員在Ping服務(wù)中發(fā)現(xiàn)一個棧緩存溢出，攻擊者利用該漏洞可接管FreeBSD操作系統(tǒng)。

2022-12-09 14:32:53

漏洞網(wǎng)絡(luò)攻擊

Web安全之邏輯漏洞全方位總結(jié)

一般越權(quán)漏洞容易出現(xiàn)在權(quán)限頁面(需要登陸的頁面)增，刪，改，查的地方，當(dāng)用戶對權(quán)限頁面內(nèi)的信息進(jìn)行這些操作時，后臺需要對當(dāng)前用戶的權(quán)限進(jìn)行校驗，看其是否具備操作權(quán)限，從而給出響應(yīng)，而如果校驗的規(guī)則過于簡單則容易出現(xiàn)越權(quán)漏洞。

2022-12-08 10:33:48

Web安全邏輯漏洞

Java 利用PriorityQueue進(jìn)行無InvokerTransformer反序列化

ava.util.PriorityQueue 是一個優(yōu)先隊列（Queue），節(jié)點之間按照優(yōu)先級大小排序成一棵樹。其中PriorityQueue有自己的readObject反序列化入口。

2022-12-08 10:28:44

Java Queue 排序

安卓遠(yuǎn)程鍵盤漏洞影響超200萬用戶

Synopsys研究人員在3款遠(yuǎn)程鍵盤APP中發(fā)現(xiàn)多個安全漏洞，攻擊者利用相關(guān)漏洞可以泄露用戶鍵盤輸入，并實現(xiàn)遠(yuǎn)程代碼執(zhí)行。受影響的3款A(yù)PP在谷歌應(yīng)用商店累計下載量超過200萬次。

2022-12-08 09:47:29

漏洞網(wǎng)絡(luò)攻擊

三菱電機(jī) PLC 曝出多個嚴(yán)重安全漏洞

美國網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局在上周發(fā)布了一份工業(yè)控制系統(tǒng)咨詢，對三菱電機(jī) GX Works3 工程軟件存在的多個漏洞發(fā)出了安全警告。

2022-12-05 15:07:29

網(wǎng)絡(luò)安全漏洞

淺學(xué)Go下的Ssti漏洞問題

Go 提供了兩個模板包。一個是 text/template，另一個是html/template。text/template對 XSS 或任何類型的 HTML 編碼都沒有保護(hù)，因此該模板并不適合構(gòu)建 Web 應(yīng)用程序，而html/template與text/template基本相同，但增加了HTML編碼等安全保護(hù)，更加適用于構(gòu)建web應(yīng)用程序。

2022-12-05 10:30:30

開發(fā)人員需要什么來對抗常見漏洞

盡管如此，攻擊者仍在不斷尋找新的方法來繞過最先進(jìn)的保護(hù)和防御。例如，許多人已經(jīng)將他們的重點從交付惡意軟件轉(zhuǎn)移到破壞 API 或?qū)?yīng)鏈發(fā)起有針對性的攻擊。雖然這些高級別事件的發(fā)生頻率要高得多，但更簡單的攻擊（如跨站點腳本和 SQL 注入）也是如此，這兩種攻擊幾十年來一直是網(wǎng)絡(luò)安全防御的禍害。就在上個月，WooCommerce WordPress 插件中報告了一個嚴(yán)重的 SQL 注入漏洞，嚴(yán)重程度為

2022-12-03 00:15:08

開發(fā)人員漏洞插件

從JDK源碼中探究Runtime#exec的限制

使用exec的數(shù)組作為參數(shù)傳入的重載方法，不同于使用字符串的重載方法進(jìn)行命令執(zhí)行，具體到代碼中就是少了一步通過創(chuàng)建了一個StringTokenizer類對象來自動進(jìn)行命令的分割，在某些情況下，將會造成命令不能執(zhí)行的情況，數(shù)組方式是直接傳入的自己已經(jīng)分好塊的命令數(shù)組進(jìn)行命令執(zhí)行，Java便不會自動將本應(yīng)該在一起的命令分割開來造成錯誤。

2022-11-30 09:07:09

JDK 源碼數(shù)組

新攻擊利用Windows安全繞過 0 day 漏洞投放惡意軟件

新的網(wǎng)絡(luò)釣魚攻擊利用Windows 0 day 漏洞投放Qbot惡意軟件，而不顯示W(wǎng)eb標(biāo)記安全警告。

2022-11-28 15:38:47

網(wǎng)絡(luò)釣魚漏洞惡意軟件

從全局變量尋找到Tomcat回顯方式

通過這種方式關(guān)注到了org.apache.coyote.AbstractProcessor類中，存在有兩個屬性值名為request / response分別是使用final修飾的org.apache.coyote.Request / org.apache.coyote.Response類型的變量。

2022-11-28 11:15:20

Tomcat 回顯方式

2022 年 10 月頭號惡意軟件：Formbook 擠下榜首，新漏洞被披露

Check Point Research 報告稱，10 月份 Lokibot 攻擊數(shù)量顯著增加，五個月來首次位列排行榜第三位。

2022-11-17 10:28:20

漏洞惡意軟件網(wǎng)絡(luò)攻擊

深究Java Hibernate框架下的Deserialization

對于Hibernate的鏈子來說，還是要看具體的版本，再次修改POC，自我感覺版本之間的關(guān)鍵方法差異有點大。

2022-11-11 10:56:37

Java Hibernate 框架

VMware 修復(fù)了三個身份認(rèn)證繞過漏洞

目前，VMware為Windows 已經(jīng)為客戶發(fā)布了 Workspace ONE Assist 22.10（89993），對這些漏洞進(jìn)行了修補(bǔ)。

2022-11-10 09:57:24

漏洞網(wǎng)絡(luò)安全

15年歷史的Python 漏洞復(fù)活，影響35萬個項目

Trellix 的研究人員現(xiàn)在表明，攻擊者可以利用該漏洞編寫任意文件，并在大多數(shù)情況下執(zhí)行惡意代碼。他們針對幾個使用易受攻擊的 Python 模塊的流行應(yīng)用程序證明了這一點，甚至展示了攻擊者如何使用社會工程在具有管理員權(quán)限的目標(biāo)系統(tǒng)上執(zhí)行任意代碼。

2022-09-23 00:09:48

項目 Python 漏洞

代碼審計：如何在全新編程語言中發(fā)現(xiàn)漏洞？

具有安全意識的開發(fā)者仍然可能產(chǎn)生漏洞，因為很多開發(fā)用不到的特性、甚至編程語言官方非預(yù)期的情景不是開發(fā)者掌握的知識，代碼安全審計是必要的。這門全新的編程語言可能出現(xiàn)的問題卻是任何編程語言代碼安全審計需要注意的共通之處。

2022-09-20 12:53:15

編程語言漏洞

2022企業(yè)漏洞管理狀況調(diào)查：七成企業(yè)缺乏有效的漏洞管理計劃

為了更好地了解當(dāng)前企業(yè)漏洞管理現(xiàn)狀，安全服務(wù)公司NopSec日前針對426名企業(yè)安全管理者進(jìn)行了專項調(diào)查，報告研究發(fā)現(xiàn)，70%的受訪者表示對目前的漏洞管理計劃（VMP）并不滿意，其中34%的受訪者更是認(rèn)為，他們所在企業(yè)目前還沒有明確的漏洞管理計劃，存在較嚴(yán)重的安全威脅隱患。

2022-09-20 12:02:22

企業(yè)漏洞威脅

Revolut遭遇黑客入侵少量用戶數(shù)據(jù)被暴露

線上金融與支付公司Revolut最近成為網(wǎng)絡(luò)攻擊的目標(biāo)，該公司在發(fā)給客戶的電子郵件中確認(rèn)，實際上有少數(shù)用戶的賬戶已經(jīng)被暴露。不過這次漏洞并沒有導(dǎo)致任何資金被盜。

2022-09-20 11:18:46

Revolut 網(wǎng)絡(luò)攻擊漏洞

網(wǎng)絡(luò)安全方法是否會造成系統(tǒng)漏洞

弱密碼和重復(fù)使用的密碼不是入侵的根本原因。公司面臨的最大問題是允許員工自己設(shè)置密碼。當(dāng)這種情況發(fā)生時，公司就失去了對密鑰的控制，也就失去了對數(shù)據(jù)和網(wǎng)絡(luò)的控制。如果它不是“你的密鑰”，它就...

2022-09-19 15:14:53

網(wǎng)絡(luò)安全

別迷信蘋果系統(tǒng)最安全，更新修補(bǔ)零日漏洞

Apple 發(fā)布了另一輪安全更新，以解決 iOS 和 macOS 中的多個漏洞，包括一個新的零日漏洞，該漏洞已在野外攻擊中使用。

2022-09-19 00:51:58

漏洞蘋果應(yīng)用程序

微軟2022年9月份于周二補(bǔ)丁日針對64個漏洞發(fā)布安全補(bǔ)丁

9 月份，Adobe 在 Adobe Experience Manager、Bridge、InDesign、Photoshop、InCopy、Animate 和 Illustrator 中發(fā)布了 7 個補(bǔ)丁，解決了 63 個問題。ZDI 高級漏洞研究員 Mat Powell 報告了總共 42 個此類錯誤。InDesign的更新是本月最大的補(bǔ)丁，修復(fù)了 8 個嚴(yán)重級別和 10 個重要級別的漏洞。

2022-09-19 00:49:57

漏洞微軟補(bǔ)丁

iOS16曝出漏洞，iPhone14在局域網(wǎng)下可能無法激活

科技媒體Macrumors報道稱，蘋果剛推出的iOS 16系統(tǒng)存在漏洞——用戶無法通過Wi-Fi（無線局域網(wǎng)）激活設(shè)備，可能影響iPhone 14系列短信應(yīng)用iMessage和視頻應(yīng)用FaceTime的使用。

2022-09-16 16:05:57

iPhone14 蘋果漏洞

Curl 存在一個長達(dá) 23.9 年的 DOS 漏洞

自 4.9 版本以來（curl 項目開發(fā)的第 201），這些易受攻擊的 cookie 代碼就一直存在于 curl 里面，直到 7.85.0 版本（curl 項目開發(fā)的第 8930 天）才得到修復(fù)，中間經(jīng)歷了 8729 天（23.9 年）。

2022-09-15 12:22:25

cookie DOS 漏洞網(wǎng)絡(luò)攻擊

CICD管道中的代碼注入漏洞影響Google、Apache開源GitHub項目

近日，研究人員在Apache和Google的兩個非常流行的開源項目的GitHub環(huán)境中發(fā)現(xiàn)了一對安全漏洞，可用于秘密修改項目源代碼、竊取機(jī)密并在組織內(nèi)部橫向移動。

2022-09-07 09:27:31

漏洞 CICD管道網(wǎng)絡(luò)攻擊

新發(fā)現(xiàn)的瀏覽器漏洞允許覆蓋剪貼板內(nèi)容可能嚴(yán)重影響加密貨幣安全

一個影響Chrome、Firefox和Safari的瀏覽器漏洞在最近的Chrome軟件發(fā)布后被發(fā)現(xiàn)。

2022-09-04 15:49:17

漏洞加密貨幣安全

Google為包含嚴(yán)重安全問題的Chrome發(fā)布緊急更新

無論你運行的是Windows、macOS還是Linux發(fā)行版，如果你是Chrome用戶，現(xiàn)在有一個極其重要的更新需要安裝。

2022-09-04 00:03:43

安全漏洞數(shù)據(jù)驗證

谷歌推出專門針對開源軟件的漏洞賞金計劃

根據(jù)介紹，該開源軟件漏洞賞金計劃 (OSS VRP) 側(cè)重于 Google 軟件和存儲庫設(shè)置（如 GitHub 操作、應(yīng)用程序配置和訪問控制規(guī)則），適用于 Google 擁有的 GitHub 組織的公共存儲庫以及其他平臺的一些存儲庫中可用的軟件。

2022-08-31 10:11:51

漏洞賞金計劃漏洞

Atlassian Bitbucket 服務(wù)器和數(shù)據(jù)中心出現(xiàn)漏洞

安全漏洞被追蹤為 CVE-2022-36804（CVSS 評分：9.9），是一個多端點的命令注入漏洞，潛在攻擊者可通過特制的 HTTP 請求加以利用。

2022-08-29 12:03:26

漏洞網(wǎng)絡(luò)攻擊

Google開源Paranoid：用于識別各種加密產(chǎn)品中的漏洞

Google 近日宣布開源 Paranoid?，該項目主要用于識別各種加密產(chǎn)品中的漏洞。

2022-08-29 10:19:12

Google Paranoid 開源

PostgreSQL漏洞泄露企業(yè)數(shù)據(jù)庫，多家云巨頭受到影響

該漏洞名為#ExtraReplica，允許未經(jīng)授權(quán)的訪客讀取其他客戶的PostgreSQL數(shù)據(jù)庫，從而繞過租戶隔離機(jī)制。

2022-08-28 11:50:45

漏洞網(wǎng)絡(luò)攻擊

從2021年下半年到2022年上半年，物聯(lián)網(wǎng)漏洞披露增長了57%

根據(jù)網(wǎng)絡(luò)物理系統(tǒng)保護(hù)公司 Claroty 今天發(fā)布的新研究，與前六個月相比，影響物聯(lián)網(wǎng)設(shè)備的漏洞披露在 2022 年上半年 (1H) 增加了 57%。

2022-08-25 13:14:04

物聯(lián)網(wǎng)安全漏洞

微軟報告了一個 ChromeOS 遠(yuǎn)程內(nèi)存損壞漏洞

根據(jù)介紹，該漏洞被發(fā)現(xiàn)于 ChromiumOS Audio Server (CRAS) 中；CRAS 位于操作系統(tǒng)和 ALSA 之間，用于將音頻路由到新連接的支持音頻的外圍設(shè)備。

2022-08-24 08:22:39

漏洞網(wǎng)絡(luò)攻擊微軟

亞馬遜Ring安卓app漏洞可竊取個人信息

Checkmarx 安全研究人員在亞馬遜Ring安卓APP中發(fā)現(xiàn)了一個安全漏洞，攻擊者利用該漏洞可以截取受害者手機(jī)中的個人數(shù)據(jù)、位置信息、和攝像頭記錄。

2022-08-22 12:38:34

漏洞網(wǎng)絡(luò)安全網(wǎng)絡(luò)攻擊

蘋果曝出嚴(yán)重安全漏洞！黑客可全面控制設(shè)備？

八月二十日晚上，“蘋果被發(fā)現(xiàn)重大的安全問題”登上了微博熱搜榜的榜首。

2022-08-21 15:52:12

安全蘋果漏洞

macOS 12 進(jìn)程注入漏洞破壞所有安全層

在 macOS 12.0.1 Monterey 中，蘋果修復(fù)了編號為 CVE-2021-30873 的進(jìn)程注入漏洞 (process injection)，此漏洞影響所有基于 macOS AppKit 的應(yīng)用。

2022-08-16 08:42:26

macOS 蘋果漏洞

微軟2022年8月份于周二補(bǔ)丁日針對121個漏洞發(fā)布安全補(bǔ)丁

最近，網(wǎng)絡(luò)設(shè)備巨頭思科周三證實， 2022 年 5 月 24 日發(fā)現(xiàn)遭受網(wǎng)絡(luò)攻擊，此前攻擊者控制了一名員工的個人谷歌賬戶，包含從網(wǎng)絡(luò)瀏覽器同步的密碼。

2022-08-15 14:38:41

漏洞安全微軟

Electron 被曝遠(yuǎn)程代碼執(zhí)行漏洞，Discord、Notion、Teams 受影響

日前在拉斯維加斯舉行的黑帽網(wǎng)絡(luò)安全大會 (Black Hat cybersecurity conference) 上，安全研究人員在流行的應(yīng)用軟件如 Discord、Microsoft Teams、Slack，和其他許多應(yīng)用的底層框架中發(fā)現(xiàn)了一系列的漏洞，這些應(yīng)用被全世界數(shù)千萬人使用。

2022-08-15 08:28:52

漏洞底層框架 Electron

利用macOS端Zoom安裝器漏洞黑客可以接管你的Mac

本周五在拉斯維加斯召開的 Def Con 黑客大會上，Mac 安全專家帕特里克·沃德爾（Patrick Wardle）在演講中詳細(xì)介紹了這個漏洞細(xì)節(jié)。

2022-08-13 13:18:08

黑客大會漏洞

CISA示警兩個Windows和UnRAR漏洞已被黑客利用

這兩個安全漏洞都被標(biāo)記為高嚴(yán)重性評分，并且是目錄遍歷漏洞，可以幫助攻擊者在目標(biāo)系統(tǒng)上植入惡意軟件。

2022-08-11 19:24:49

漏洞網(wǎng)絡(luò)攻擊

CISA警告Windows和UnRAR漏洞在野被利用

近期美國網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局 (CISA) 在其已知利用漏洞目錄中增加了兩個漏洞。其中一個已經(jīng)在Windows支持診斷工具(MSDT)中作為零日漏洞了潛在了兩年多的時間，并且它具有公開可用的漏洞利用代碼。

2022-08-10 18:18:20

網(wǎng)絡(luò)安全漏洞 CISA

緩沖區(qū)溢出漏洞那些事：C -gets函數(shù)

攻擊者通過覆蓋應(yīng)用程序的內(nèi)存來利用緩沖區(qū)溢出問題。這會改變程序的執(zhí)行路徑，觸發(fā)損壞文件或暴露私人信息的響應(yīng)。例如，攻擊者可能會引入額外的代碼，向應(yīng)用程序發(fā)送新指令以訪問 IT 系統(tǒng)。

2022-08-09 08:31:40

C -gets 函數(shù)漏洞

Nomad Bridge漏洞利用被竊取1.9億美元

2022年8月1日，Nomad bridge經(jīng)歷漏洞利用，引發(fā)價值1.9億美元資產(chǎn)損失。該漏洞是初始化過程中，“committedRoot”被設(shè)置為0引發(fā)的。

2022-08-06 16:36:21

漏洞網(wǎng)絡(luò)攻擊

經(jīng)銷商技術(shù)部-防SQL注入實踐原創(chuàng) 精選

網(wǎng)絡(luò)安全現(xiàn)在越來越受到重視，其中后端應(yīng)用最常見的安全漏洞就是SQL注入。SQL注入攻擊是通過操作輸入來修改SQL語句，以達(dá)到執(zhí)行注入的SQL、進(jìn)而對web服務(wù)器進(jìn)行攻擊的方法。

2022-08-05 16:47:15

網(wǎng)絡(luò)安全 SQL注入

思科修復(fù)了VPN路由器中關(guān)鍵遠(yuǎn)程代碼執(zhí)行漏洞

近日，思科修復(fù)了一組影響小型企業(yè) VPN 路由器的關(guān)鍵漏洞，該組漏洞允許未經(jīng)身份驗證的攻擊者在易受攻擊設(shè)備上執(zhí)行任意代碼或指令。

2022-08-04 18:56:28

思科漏洞 VPN 路由器

上一頁 1 ··· 4 5 6 7 8 ··· 37 下一頁

51CTO技術(shù)棧公眾號

業(yè)務(wù)
速覽

媒體

51CTO CIOAge HC3i

社區(qū)

51CTO博客鴻蒙開發(fā)者社區(qū) AI.x社區(qū)

教育

51CTO學(xué)堂精培企業(yè)培訓(xùn) CTO訓(xùn)練營

<tr id="dg6wa"></tr>