自拍偷在线精品自拍偷,亚洲欧美中文日韩v在线观看不卡

51CTO首頁(yè)

AI.x社區(qū)

軟考社區(qū)

免費(fèi)課

企業(yè)培訓(xùn)

鴻蒙開(kāi)發(fā)者社區(qū)

WOT技術(shù)大會(huì)

公眾號(hào)矩陣

移動(dòng)端

視頻課免費(fèi)課排行榜短視頻直播課軟考學(xué)堂

全部課程軟考華為認(rèn)證廠(chǎng)商認(rèn)證 IT技術(shù)PMP項(xiàng)目管理免費(fèi)題庫(kù)

在線(xiàn)學(xué)習(xí)

文章資源問(wèn)答課堂專(zhuān)欄直播

51CTO

鴻蒙開(kāi)發(fā)者社區(qū)

51CTO技術(shù)棧

51CTO官微

51CTO學(xué)堂

51CTO博客

CTO訓(xùn)練營(yíng)

鴻蒙開(kāi)發(fā)者社區(qū)訂閱號(hào)

51CTO軟考

51CTO學(xué)堂APP

51CTO學(xué)堂企業(yè)版APP

鴻蒙開(kāi)發(fā)者社區(qū)視頻號(hào)

51CTO軟考題庫(kù)

賬號(hào)設(shè)置退出

漏洞

1844內(nèi)容??

關(guān)注

主要涵蓋最新安全漏洞的報(bào)道、安全防護(hù)技術(shù)的研究以及安全態(tài)勢(shì)的關(guān)注。

共 1844 條

?Check Point：2022年4月頭號(hào)惡意軟件排行榜發(fā)生變動(dòng)，Emotet位居榜首

Check Point Research 報(bào)告稱(chēng)：4 月份從 Formbook 到 Lokibot 均活動(dòng)頻繁。本月 Spring4Shell 也登上了新聞?lì)^條，但它還不是最常被利用的漏洞之一

2022-05-17 15:18:03

漏洞惡意軟件

安全研究人員警告iPhone存在關(guān)機(jī)后仍可被惡意利用的漏洞隱患

德國(guó)達(dá)姆施塔特工業(yè)大學(xué)的一支研究團(tuán)隊(duì)，剛剛披露了一種可將惡意軟件加載到 iPhone 上的新手段。

2022-05-17 15:10:30

安全漏洞 iPhone

蘋(píng)果緊急更新修復(fù)入侵Mac和Watch的零日漏洞

該漏洞是一項(xiàng)AppleAVD(音頻和視頻解碼的內(nèi)核擴(kuò)展)中的越界寫(xiě)入問(wèn)題，追蹤代碼為CVE-2022-22675，它允許應(yīng)用程序以?xún)?nèi)核權(quán)限執(zhí)行任意代碼。

2022-05-17 14:50:35

漏洞蘋(píng)果零日漏洞

Sysrv 僵尸網(wǎng)絡(luò)新變種正攻擊 Windows及Linux 服務(wù)器

微軟安全情報(bào)團(tuán)隊(duì)5月13日在推特上表示，Sysrv 僵尸網(wǎng)絡(luò)的新變種——Sysrv-K。作為新變種，Sysrv-K，具有更加強(qiáng)大的功能，能夠掃描互聯(lián)網(wǎng)以查找具有各種漏洞的 Web 服務(wù)器并自動(dòng)進(jìn)行安裝

2022-05-16 13:37:12

Sysrv 僵尸網(wǎng)絡(luò)微軟

SonicWall：請(qǐng)立即修復(fù)SMA 1000 漏洞

近日，網(wǎng)絡(luò)安全供應(yīng)商SonicWall發(fā)布了關(guān)于安全移動(dòng)訪(fǎng)問(wèn) (SMA) 1000設(shè)備的三個(gè)安全漏洞的緊急報(bào)告，其中包括一個(gè)高威脅性的身份驗(yàn)證繞過(guò)漏洞。

2022-05-16 13:34:35

漏洞 SonicWall 攻擊者

微軟2022年5月份于周二補(bǔ)丁日針對(duì)74個(gè)漏洞發(fā)布安全補(bǔ)丁

74 個(gè) CVE 漏洞中，7 個(gè)被評(píng)為嚴(yán)重，66 個(gè)被評(píng)為重要，1 個(gè)被評(píng)為低嚴(yán)重性，與過(guò)去 5 月的發(fā)行量相比，比 2021 年 5 月多 19 個(gè)，比 2019 年 5 月少 5 個(gè)，整個(gè) 2020 年每個(gè)月都有點(diǎn)反常，因此不具備可比性。

2022-05-16 08:33:54

漏洞微軟安全補(bǔ)丁

惠普修復(fù)了影響200多種型號(hào)的固件BUG

惠普近期發(fā)布了BIOS更新，修復(fù)了兩個(gè)影響廣泛PC和筆記本電腦產(chǎn)品的嚴(yán)重漏洞，這些漏洞允許代碼以?xún)?nèi)核權(quán)限運(yùn)行。

2022-05-12 16:44:01

惠普 BIOS更新漏洞

微軟修復(fù)了所有Windows版本中的新NTLM零日漏洞

微軟于近期解決了一個(gè)積極利用的Windows LSA零日漏洞，未經(jīng)身份驗(yàn)證的攻擊者可以遠(yuǎn)程利用該漏洞來(lái)強(qiáng)制域控制器通過(guò)Windows NT LAN Manager (NTLM)安全協(xié)議對(duì)其進(jìn)行身份驗(yàn)證。

2022-05-11 14:41:18

微軟零日漏洞 Windows

家庭網(wǎng)絡(luò)的漏洞：如何更好地保護(hù)智能家居設(shè)備

安全風(fēng)險(xiǎn)和數(shù)據(jù)保護(hù)漏洞不僅僅是擁有正確的防御技術(shù)的問(wèn)題。具有安全問(wèn)題的單個(gè)設(shè)備足以使具有許多不同服務(wù)的家庭網(wǎng)絡(luò)容易受到外部攻擊。

2022-05-11 13:59:37

漏洞安全智能家居

Android 2022 年5月安全更新補(bǔ)丁36漏洞

這些漏洞的補(bǔ)丁包含在 Android 2022-05-01 安全補(bǔ)丁級(jí)別中，該補(bǔ)丁還解決了 System 組件中的八個(gè)漏洞——所有八個(gè)漏洞都被評(píng)為“高嚴(yán)重性”（。

2022-05-08 23:17:26

漏洞補(bǔ)丁 Android

滲透基礎(chǔ)—Exchange版本探測(cè)和漏洞檢測(cè)

在漏洞檢測(cè)上，可以將補(bǔ)丁時(shí)間作為判定依據(jù)，如果識(shí)別到的Exchange版本發(fā)布日期低于某個(gè)補(bǔ)丁日期，那么判定該Exchange存在該補(bǔ)丁中描述的漏洞。

2022-05-08 20:48:34

Exchange 版本漏洞

QNAP修復(fù)了關(guān)鍵的QVR遠(yuǎn)程命令執(zhí)行漏洞

根據(jù)QNAP發(fā)布的公告，該漏洞會(huì)影響運(yùn)行QVR的QNAP VS系列NVR。如果被利用，此漏洞允許遠(yuǎn)程攻擊者運(yùn)行任意命令。

2022-05-07 11:31:25

漏洞網(wǎng)絡(luò)攻擊

安全代碼為何如此重要？譯文

盡管大多數(shù)企業(yè)在增加網(wǎng)絡(luò)安全方面的投入，而且像 DevSecOps 這樣的策略正在將安全性轉(zhuǎn)移到那些作為企業(yè)命脈的開(kāi)發(fā)者身上，但成功的攻擊仍然很普遍。

2022-05-06 17:34:27

安全代碼軟件漏洞

谷歌修復(fù)了積極利用的Android內(nèi)核漏洞

谷歌的研究人員曾在1月份就披露了該Linux漏洞，并引入了一個(gè)修復(fù)程序，該修復(fù)程序也及時(shí)同步給Linux供應(yīng)商，然而在谷歌自己的安卓操作系統(tǒng)中修復(fù)這個(gè)漏洞則需要幾個(gè)月的時(shí)間。

2022-05-06 14:40:32

漏洞補(bǔ)丁 Android

設(shè)備接管風(fēng)險(xiǎn)警告！F5發(fā)現(xiàn)一個(gè)關(guān)鍵BIG-IP遠(yuǎn)程執(zhí)行漏洞

根據(jù)F5的安全研究顯示，這個(gè)漏洞存在于iControl REST組件中，并允許攻擊者發(fā)送未公開(kāi)的請(qǐng)求以繞過(guò)BIG-IP中的iControl REST認(rèn)證。

2022-05-05 19:16:31

漏洞 F5 網(wǎng)絡(luò)攻擊

DNS曝高危漏洞，影響數(shù)百萬(wàn)物聯(lián)網(wǎng)設(shè)備

近日，Nozomi Networks發(fā)出警告，uClibc庫(kù)的域名系統(tǒng) (DNS) 組件中存在一個(gè)高危漏洞，編號(hào)為CVE-2022-05-02，該漏洞將影響所有版本uClibc-ng庫(kù)的域名系統(tǒng)(DNS)。資料顯示，uClibc庫(kù)專(zhuān)門(mén)為OpenWRT設(shè)計(jì)的一個(gè)分支，OpenWRT 是用于各種關(guān)鍵基礎(chǔ)設(shè)施部門(mén)的路由器的通用操作系統(tǒng)。

2022-05-05 14:01:02

DNS 高危漏洞 uClibc

uClibc DNS曝安全漏洞，致使全球數(shù)百萬(wàn)物聯(lián)網(wǎng)設(shè)備遭受影響

該漏洞還影響所有版本的uClibc-ng庫(kù)的域名系統(tǒng)（DNS），uClibc-ng庫(kù)是專(zhuān)門(mén)為關(guān)鍵基礎(chǔ)設(shè)施部門(mén)路由器的通用操作系統(tǒng)OpenWRT設(shè)計(jì)的分支。

2022-05-05 11:33:10

漏洞網(wǎng)絡(luò)攻擊網(wǎng)絡(luò)安全

Google 提高 Android 13 漏洞賞金，最高 150 萬(wàn)美元

Google 作為 Android 操作系統(tǒng)的主導(dǎo)者，近日他們宣布，將會(huì)為提高其移動(dòng)操作系統(tǒng)的安全性，臨時(shí)增加對(duì) Android 13 Beta 版中發(fā)現(xiàn)的漏洞的懸賞金額。

2022-05-05 10:57:43

Google Android 13 漏洞

移動(dòng)發(fā)送奇怪短信？我想起了通訊行業(yè)的核彈級(jí)漏洞

這個(gè)漏洞雖然存在已久，但是卻一直在被攻擊者利用。那么，今天咱們就再聊聊這個(gè)神奇的SS7漏洞。

2022-04-29 21:37:34

漏洞網(wǎng)絡(luò)安全網(wǎng)絡(luò)攻擊

網(wǎng)絡(luò)安全漏洞巨大，誰(shuí)在利用我的“網(wǎng)絡(luò)記錄”？

隨著人們對(duì)網(wǎng)絡(luò)的依賴(lài)程度加深，網(wǎng)絡(luò)空間活動(dòng)日漸頻繁，其觀(guān)影記錄、打車(chē)軌跡、搜索記錄、購(gòu)物清單…這些關(guān)乎個(gè)人隱私的記錄，都會(huì)以數(shù)據(jù)的形式儲(chǔ)存在浩瀚網(wǎng)絡(luò)，我們的每一次瀏覽，形同我們的腳印，對(duì)于這些“腳印”我們?cè)撊绾伪Ｗo(hù)？

2022-04-29 15:53:20

網(wǎng)絡(luò)安全漏洞隱私

微軟修復(fù)了暴露用戶(hù)數(shù)據(jù)庫(kù)的ExtraReplica Azure漏洞

微軟已修復(fù)的這些漏洞可能讓惡意用戶(hù)在繞過(guò)身份驗(yàn)證后提升權(quán)限并獲得對(duì)其他客戶(hù)數(shù)據(jù)庫(kù)的訪(fǎng)問(wèn)權(quán)限。

2022-04-29 14:44:50

漏洞網(wǎng)絡(luò)攻擊網(wǎng)絡(luò)安全

Linux Nimbuspwn漏洞可能允許攻擊者部署復(fù)雜的威脅

研究人員建議networkd-dispatcher的用戶(hù)更新他們的安裝。為了解決當(dāng)前存在的特定漏洞，Microsoft Defender for Endpoint的端點(diǎn)檢測(cè)和響應(yīng)(EDR)功能需要具備能檢測(cè)到利用Nimbuspwn所需的目錄遍歷攻擊。

2022-04-28 21:42:38

漏洞勒索軟件網(wǎng)絡(luò)攻擊

2021年利用最多的前15個(gè)漏洞出爐，附列表

目前在全球范圍內(nèi)，針對(duì)新披露的安全漏洞，攻擊者更傾向于將攻擊重點(diǎn)放在互聯(lián)網(wǎng)系統(tǒng)上，包括電子郵件和虛擬專(zhuān)用網(wǎng)絡(luò) (VPN) 服務(wù)器。

2022-04-28 10:47:09

漏洞網(wǎng)絡(luò)安全網(wǎng)絡(luò)攻擊

微軟在 Linux 中發(fā)現(xiàn)了兩個(gè)提權(quán)漏洞

Microsoft 365 Defender 研究團(tuán)隊(duì)在 Linux 操作系統(tǒng)中發(fā)現(xiàn)了兩個(gè)漏洞。根據(jù)介紹，這些漏洞可以鏈接在一起以獲得 Linux 系統(tǒng)的 root 權(quán)限，從而允許攻擊者部署有效負(fù)載。

2022-04-28 09:41:29

Linux 操作系統(tǒng)漏洞 Microsoft

Pkexec中本地權(quán)限升級(jí)漏洞的技術(shù)細(xì)節(jié)分析

Polkit(以前是PolicyKit)是一個(gè)用于控制類(lèi)unix操作系統(tǒng)中的系統(tǒng)權(quán)限的組件。它為非權(quán)限進(jìn)程提供了一種有組織的方式來(lái)與權(quán)限進(jìn)程進(jìn)行通信。

2022-04-28 07:59:11

Polkit pkexec 漏洞

Log4Shell 過(guò)氣了？攻擊面仍大量存在

正如 CISA 所強(qiáng)調(diào)的，黑客并不關(guān)心漏洞的存在時(shí)間，他們只關(guān)心能否將漏洞帶入目標(biāo)設(shè)備。目前，一些 10 年前的漏洞仍然在野外被積極利用，而 Log4Shell 在目前看來(lái)頗有這方面的“潛質(zhì)”。

2022-04-27 11:51:20

CISA Log4Shell 漏洞

CISA在漏洞利用列表中增加了七個(gè)新漏洞

本文列出了本周添加的七個(gè)新漏洞，CISA 要求在 2022年5月16日之前對(duì)所有這些漏洞進(jìn)行修補(bǔ)。

2022-04-26 16:56:44

CISA 漏洞攻擊

谷歌修復(fù)了VirusTotal平臺(tái)的高危RCE漏洞

安全研究人員披露了一個(gè) VirusTotal 平臺(tái)的安全漏洞，攻擊者有可能利用該漏洞實(shí)現(xiàn)遠(yuǎn)程代碼執(zhí)行(RCE)。VirusTotal 平臺(tái)是谷歌子公司 Chronicle 的一部分，主要提供惡意軟件掃描服務(wù)，能夠分析可疑文件和URL，并使用 70 多個(gè)第三方防病毒產(chǎn)品檢查病毒。

2022-04-26 16:52:59

漏洞網(wǎng)絡(luò)攻擊者谷歌

Check Point發(fā)現(xiàn)音頻解碼器漏洞，全球三分之二安卓用戶(hù)面臨風(fēng)險(xiǎn)

近日，Check Point Research (CPR) 發(fā)現(xiàn)了一組安全漏洞，它們可用于在全球三分之二的移動(dòng)設(shè)備上實(shí)施惡意遠(yuǎn)程代碼執(zhí)行。這些漏洞影響了搭載聯(lián)發(fā)科和高通（兩家最大的移動(dòng)芯片組制造商）芯片的 Android 智能手機(jī)。

2022-04-26 11:16:49

如何安全加固API，遠(yuǎn)離漏洞風(fēng)險(xiǎn)？譯文精選

本文從 API 的基本概念出發(fā)，和您深入探討與 API 漏洞相關(guān)的各種風(fēng)險(xiǎn)，同時(shí)通過(guò)介紹各種常見(jiàn)的 API 安全實(shí)踐，以構(gòu)建出強(qiáng)大的 API 安全機(jī)制。

2022-04-26 10:13:02

API 漏洞安全

谷歌Project Zero報(bào)告披露2021年0-day漏洞利用全球趨勢(shì)

本篇報(bào)告中，“Project Zero”團(tuán)隊(duì)詳細(xì)向我們介紹了被檢測(cè)到的58個(gè)0-day漏洞的類(lèi)型和攻擊模式，并分析了2021年0-day數(shù)據(jù)暴增的原因。另外，在報(bào)告中，我們也可以清晰地看到團(tuán)隊(duì)在2022年的工作方向。

2022-04-26 06:37:18

漏洞網(wǎng)絡(luò)安全網(wǎng)絡(luò)攻擊

借由Hack DHS計(jì)劃，美國(guó)國(guó)土安全部系統(tǒng)發(fā)現(xiàn)了122個(gè)安全漏洞

據(jù)悉，國(guó)土安全部已向450多名經(jīng)審查的安全研究人員和道德黑客發(fā)放了總計(jì)125,600美元的獎(jiǎng)金。個(gè)人獲得獎(jiǎng)金的多少取決于他發(fā)現(xiàn)的漏洞的嚴(yán)重程度，每個(gè)漏洞最多可獲得5,000美元的獎(jiǎng)勵(lì)。

2022-04-26 05:19:38

安全漏洞漏洞黑客

網(wǎng)絡(luò)犯罪分子利用新的安全漏洞的速度有多快?

Skybox安全研究實(shí)驗(yàn)室的威脅情報(bào)分析師發(fā)現(xiàn)，2021年針對(duì)已知漏洞新的勒索軟件程序增加了42%。該報(bào)告揭示了網(wǎng)絡(luò)犯罪分子利用新的安全弱點(diǎn)的速度，并縮短了企業(yè)必須在網(wǎng)絡(luò)攻擊前修復(fù)漏洞的窗口。

2022-04-25 13:47:03

安全漏洞勒索軟件

蘋(píng)果開(kāi)源技術(shù)讓數(shù)億 Android 設(shè)備面臨 RCE 風(fēng)險(xiǎn)

網(wǎng)絡(luò)安全公司 Check Point 的研究人員近日發(fā)現(xiàn)，開(kāi)源的 ALAC 存在嚴(yán)重的漏洞，該漏洞允許攻擊者在受影響的設(shè)備上進(jìn)行遠(yuǎn)程代碼執(zhí)行(RCE)攻擊。

2022-04-25 08:49:53

ALAC 漏洞聯(lián)發(fā)科

?你的代碼泄露了嗎譯文

本文將總結(jié)源代碼泄漏導(dǎo)致的風(fēng)險(xiǎn)，以及了解您的公司是否成為受害者的方法。

2022-04-22 17:07:02

源代碼開(kāi)源代碼泄漏

Android中的嚴(yán)重bug可導(dǎo)致用戶(hù)媒體文件被訪(fǎng)問(wèn)

雖然分析師尚未提供有關(guān)實(shí)際利用這些漏洞的許多細(xì)節(jié)，但承諾會(huì)在2022 年 5月即將舉行的CanSecWest上提供更多詳細(xì)信息。

2022-04-22 15:03:14

Android 漏洞網(wǎng)絡(luò)攻擊

甲骨文修復(fù) Java “年度加密漏洞”，影響 Java 15 及以上版本

甲骨文在通用漏洞評(píng)分系統(tǒng)（Common Vulnerability Scoring System）中將該漏洞的嚴(yán)重性評(píng)級(jí)為 7.5

2022-04-21 11:42:43

甲骨文漏洞

甲骨文修復(fù) Java “年度加密漏洞”，影響 Java 15 及以上版本

甲骨文于昨日推送了安全更新修復(fù)了一個(gè)漏洞，該漏洞允許攻擊者偽造某些種類(lèi)的 SSL 證書(shū)和握手、雙因素認(rèn)證信息。該漏洞影響了 Java 15 及以上版本中對(duì) ECDSA(橢圓曲線(xiàn)數(shù)字簽名算法)的實(shí)現(xiàn)。

2022-04-21 10:11:02

甲骨文漏洞 Java

CISA 發(fā)出警告，攻擊者正在利用 Windows 漏洞

從微軟發(fā)布的公告來(lái)看，此高嚴(yán)重性漏洞（被追蹤為 CVE-2022-22718）會(huì)影響所有 Windows 版本，已于 2022 年 2 月被修補(bǔ)。

2022-04-20 14:54:35

漏洞網(wǎng)絡(luò)攻擊 Windows

ESET發(fā)出警告，聯(lián)想三個(gè)漏洞影響數(shù)百萬(wàn)臺(tái)電腦

值得慶幸的是，目前這些漏洞已經(jīng)全部修復(fù)。為防止上述漏洞引發(fā)的攻擊，Lenovo 建議受影響設(shè)備的用戶(hù)將系統(tǒng)固件版本更新到可用的最新版本。

2022-04-20 12:07:12

漏洞網(wǎng)絡(luò)攻擊網(wǎng)絡(luò)安全

新發(fā)現(xiàn)的零點(diǎn)擊iPhone漏洞被NSO間諜軟件利用

經(jīng)過(guò)調(diào)查后，Citizen Lab表示沒(méi)有在這些受害的加泰羅尼亞人里看到任何針對(duì)運(yùn)行高于13.1.3的iOS版本的設(shè)備的HOMAGE漏洞實(shí)例，所以該漏洞極有可能已在iOS 13.2中修復(fù)。

2022-04-19 16:10:47

漏洞網(wǎng)絡(luò)攻擊

拖動(dòng)文件就能觸發(fā) 7-Zip 安全漏洞，波及所有版本

近日，研究人員 Ka?an ?apar 在 7-Zip 中發(fā)現(xiàn)了一個(gè)漏洞，該漏洞可能導(dǎo)致黑客被賦予更高的權(quán)限以及執(zhí)行任意指令。該漏洞的 CVE ID 為 CVE-2022-29072，漏洞影響 7-Zip 所有版本，其中也包括目前最新的 21.07 版本。

2022-04-19 09:38:11

漏洞 7-Zip 壓縮軟件

CISA警告機(jī)構(gòu)修補(bǔ)積極利用的Windows LPE錯(cuò)誤

盡管BOD 22-01 指令僅適用于美國(guó)聯(lián)邦機(jī)構(gòu)，但CISA也強(qiáng)烈敦促所有美國(guó)組織修補(bǔ)這個(gè)被積極利用的安全漏洞，以阻止漏洞在其Windows系統(tǒng)上提升權(quán)限的嘗試。

2022-04-15 19:28:31

漏洞網(wǎng)絡(luò)攻擊 Windows

谷歌瀏覽器緊急更新，又修復(fù)一零日漏洞

據(jù)悉，谷歌新修復(fù)的零日漏洞追蹤為 CVE-2022-1364，是 Chrome V8 JavaScript 引擎中一個(gè)高嚴(yán)重性類(lèi)型混淆漏洞，由谷歌威脅分析小組成員 Clément Lecigne 發(fā)現(xiàn)。

2022-04-15 14:47:10

零日漏洞漏洞網(wǎng)絡(luò)攻擊

通過(guò)查找非權(quán)限進(jìn)程中的泄漏句柄來(lái)查找權(quán)限升級(jí)和UAC

你可能想知道為什么使用 switch 語(yǔ)句而不是簡(jiǎn)單的 if。一些代碼已被刪除，因?yàn)檫@些是我們高級(jí)持久性 Tortellini 專(zhuān)門(mén)為尋找我們?cè)谖恼麻_(kāi)頭提到的漏洞而編寫(xiě)的工具的摘錄。

2022-04-15 10:37:00

權(quán)限進(jìn)程 UAC

Apache Struts 中兩年前的嚴(yán)重漏洞重現(xiàn)，官方發(fā)布補(bǔ)丁

Apache Software Foundation 發(fā)布了一個(gè)安全公告 S2-062，以解決 Struts 2.0.0 到 2.5.29 版本中存在的一個(gè)遠(yuǎn)程代碼執(zhí)行漏洞;攻擊者可以利用此漏洞來(lái)控制受影響的系統(tǒng)。該漏洞被跟蹤為 CVE-2021-31805，是由于 2020 年 CVE-2020-17530 (S2-061) 的不完整修復(fù)造成的。

2022-04-15 09:48:53

漏洞 Apache 修復(fù)方案

VMware CVE-2022-22954漏洞強(qiáng)勢(shì)來(lái)襲請(qǐng)立刻打補(bǔ)?。?/a>

該漏洞的CVSS評(píng)分高達(dá)9.8，可見(jiàn)它的嚴(yán)重性非同一般，其主要影響VMware Workspace ONE Access和VMware Identity Manager這兩款廣泛使用的軟件產(chǎn)品。

2022-04-14 18:25:51

補(bǔ)丁漏洞網(wǎng)絡(luò)攻擊

Elementor WordPress 插件存在漏洞，可能影響 50 萬(wàn)個(gè)站點(diǎn)

悉，盡管利用該漏洞時(shí)需要身份驗(yàn)證，但任何登錄到有漏洞網(wǎng)站的用戶(hù)都可以利用它，包括普通用戶(hù)。另外，安全研究人員認(rèn)為，未登錄的用戶(hù)也可以利用該漏洞，但是尚未證實(shí)這種情況。

2022-04-14 16:37:50

漏洞網(wǎng)絡(luò)攻擊插件

惠普 Teradici PCoIP 受漏洞影響，波及1500萬(wàn)個(gè)端點(diǎn)

最近，安全研究人員發(fā)現(xiàn) Teradici 受到最近披露的 OpenSSL 證書(shū)解析漏洞影響，該漏洞導(dǎo)致無(wú)限拒絕服務(wù)循環(huán)。

2022-04-13 15:16:59

漏洞網(wǎng)絡(luò)安全網(wǎng)絡(luò)攻擊

開(kāi)發(fā)人員保護(hù)工具包管理器中的三種常見(jiàn)漏洞

在這篇文章中，我們介紹了流行的包管理器中的三種類(lèi)型的漏洞。我們舉例說(shuō)明了攻擊者如何使用它們來(lái)破壞開(kāi)發(fā)者機(jī)器，我們用代碼示例解釋了潛在問(wèn)題，并就如何避免類(lèi)似問(wèn)題提出了建議。

2022-04-10 23:50:51

漏洞網(wǎng)絡(luò)攻擊惡意軟件

上一頁(yè) 1 ··· 6 7 8 9 10 ··· 37 下一頁(yè)

點(diǎn)贊

51CTO技術(shù)棧公眾號(hào)

業(yè)務(wù)
速覽

媒體

51CTO CIOAge HC3i

社區(qū)

51CTO博客鴻蒙開(kāi)發(fā)者社區(qū) AI.x社區(qū)

教育

51CTO學(xué)堂精培企業(yè)培訓(xùn) CTO訓(xùn)練營(yíng)

<style id="wwi16"><rp id="wwi16"></rp></style>