自拍偷在线精品自拍偷,亚洲欧美中文日韩v在线观看不卡

51CTO首頁(yè)

AI.x社區(qū)

軟考社區(qū)

免費(fèi)課

企業(yè)培訓(xùn)

鴻蒙開發(fā)者社區(qū)

WOT技術(shù)大會(huì)

公眾號(hào)矩陣

移動(dòng)端

視頻課免費(fèi)課排行榜短視頻直播課軟考學(xué)堂

全部課程軟考華為認(rèn)證廠商認(rèn)證 IT技術(shù)PMP項(xiàng)目管理免費(fèi)題庫(kù)

在線學(xué)習(xí)

文章資源問答課堂專欄直播

51CTO

鴻蒙開發(fā)者社區(qū)

51CTO技術(shù)棧

51CTO官微

51CTO學(xué)堂

51CTO博客

CTO訓(xùn)練營(yíng)

鴻蒙開發(fā)者社區(qū)訂閱號(hào)

51CTO軟考

51CTO學(xué)堂APP

51CTO學(xué)堂企業(yè)版APP

鴻蒙開發(fā)者社區(qū)視頻號(hào)

51CTO軟考題庫(kù)

賬號(hào)設(shè)置退出

漏洞

1844內(nèi)容??

關(guān)注

主要涵蓋最新安全漏洞的報(bào)道、安全防護(hù)技術(shù)的研究以及安全態(tài)勢(shì)的關(guān)注。

共 1844 條

VMware 多個(gè)產(chǎn)品中爆出嚴(yán)重漏洞

VMware 在公告中警示，客戶應(yīng)根據(jù) VMSA-2021-0011 中的指示，立即修補(bǔ)或緩解這些漏洞，不然會(huì)造成很嚴(yán)重的后果。

2022-04-07 18:51:29

VMware 漏洞網(wǎng)絡(luò)攻擊

如何在幾分鐘內(nèi)找到多個(gè) SQL 注入漏洞

今天來分享一下我是如何用幾分鐘發(fā)現(xiàn)某個(gè)漏洞賞金的目標(biāo)多個(gè) SQL 注入漏洞的，接下來以目標(biāo)域名 redacted.org 為例。

2022-04-06 09:28:04

漏洞 SQL注入

Wyze攝像頭曝出大漏洞，近三年時(shí)間才修復(fù)

Wyze Cam被曝存在三個(gè)嚴(yán)重的安全漏洞，黑客利用這些漏洞可以執(zhí)行任意代碼，完全控制攝像頭，并且訪問設(shè)備中的視頻資源。

2022-04-02 19:18:12

蘋果發(fā)布緊急補(bǔ)丁以修復(fù)被積極利用的零日漏洞

這兩項(xiàng)漏洞均由匿名研究人員發(fā)現(xiàn)并報(bào)告，蘋果公司表示在iOS 15.4.1、iPadOS 15.4.1和macOS Monterey 12.3.1的發(fā)布中已解決了該兩項(xiàng)漏洞，并建議用戶盡快安裝安全更新。

2022-04-01 15:18:12

零日漏洞補(bǔ)丁漏洞

網(wǎng)絡(luò)安全漏洞的三個(gè)防范措施

在日常的使用過程中需要不斷更新補(bǔ)丁或?qū)ο到y(tǒng)進(jìn)行升級(jí)，只有這樣才能有效地加強(qiáng)對(duì)漏洞的防范。當(dāng)前常用的網(wǎng)絡(luò)安全防護(hù)措施有防火墻技術(shù)、防病毒技術(shù)、數(shù)據(jù)加密技術(shù)。

2022-03-31 14:55:31

網(wǎng)絡(luò)安全漏洞

主流VoIP應(yīng)用中出現(xiàn)RCE漏洞

這些漏洞存在于目前所廣泛使用的開源PJSIP多媒體通信庫(kù)中，該庫(kù)主要被Asterisk PBX工具包使用，大量的VoIP應(yīng)用是在其基礎(chǔ)上開發(fā)的。

2022-03-31 11:55:50

漏洞 VoIP應(yīng)用 RCE漏洞

Spring框架爆出0day漏洞！你做好回滾了么？原創(chuàng) 精選

3月29日，Spring框架曝出RCE 0day漏洞。已經(jīng)證實(shí)由于 SerializationUtils#deserialize 基于Java的序列化機(jī)制，可導(dǎo)致遠(yuǎn)程代碼執(zhí)行(RCE)，使用JDK9及以上版本皆有可能受到影響

2022-03-30 19:41:07

Spring 0day漏洞

Log4j 未平，Spring高危漏洞又起！

目前，spring官方尚未正式發(fā)布漏洞補(bǔ)丁，安全專家建議采用以下二個(gè)臨時(shí)方案進(jìn)行防護(hù)，并及時(shí)關(guān)注官方補(bǔ)丁發(fā)布情況。

2022-03-30 11:29:53

漏洞補(bǔ)丁 Spring

漏洞情報(bào) | Spring RCE 0day高危漏洞預(yù)警

相關(guān)監(jiān)測(cè)發(fā)現(xiàn)該漏洞可能已被遠(yuǎn)程攻擊者利用，廣東省網(wǎng)絡(luò)安全應(yīng)急響應(yīng)中心連夜發(fā)布預(yù)警通知，考慮到Spring框架的廣泛應(yīng)用，F(xiàn)reeBuf對(duì)漏洞評(píng)級(jí)為：危險(xiǎn)。

2022-03-30 09:09:39

漏洞網(wǎng)絡(luò)安全網(wǎng)絡(luò)攻擊

漏洞管理走向何方？

漏洞管理的未來將集中于自動(dòng)化，尤其是漏洞掃描過程的自動(dòng)化。隨著企業(yè)IT環(huán)境繼續(xù)變得越來越復(fù)雜，現(xiàn)在是時(shí)候考慮自動(dòng)化工具的時(shí)候了。

2022-03-30 06:08:54

漏洞管理漏洞網(wǎng)絡(luò)攻擊

CISA敦促機(jī)構(gòu)組織對(duì)Chrome、Redis漏洞進(jìn)行修補(bǔ)

上周五，CISA在其被積極利用的漏洞目錄中又增加了66個(gè)漏洞，其中包括一個(gè)Windows Print Spooler漏洞（追蹤代碼為CVE-2022-21999），該漏洞允許代碼作為系統(tǒng)執(zhí)行。隨后，CISA命令聯(lián)邦機(jī)構(gòu)盡快修補(bǔ)這些漏洞，以消除安全隱患。

2022-03-29 16:32:44

漏洞網(wǎng)絡(luò)安全

熱門游戲《艾爾登法環(huán)》被曝重大漏洞

官方最近發(fā)布的一個(gè)補(bǔ)丁修復(fù)了隱藏在《Elden Ring》游戲中的漏洞，該漏洞使得PC玩家陷入'死亡循環(huán)'中。

2022-03-29 11:46:31

漏洞黑暗之魂死亡循環(huán)

Chrome 最新零日漏洞已得到修復(fù)

據(jù)悉，該零日漏洞（CVE-2022-1096）由一位匿名安全人員發(fā)現(xiàn)，是 Chrome V8 JavaScript 引擎的一個(gè)高嚴(yán)重性的類型混淆漏洞。

2022-03-28 18:30:54

零日漏洞 Chrome

再次打擊！卡巴斯基被踢出漏洞賞金平臺(tái)

HackerOne決定將卡巴斯基漏洞賞金計(jì)劃踢出其平臺(tái)，這是俄烏戰(zhàn)爭(zhēng)以來，卡巴斯基遭受的又一次打擊。

2022-03-28 12:47:48

網(wǎng)絡(luò)安全漏洞黑客

?面對(duì)“雙重勒索”+“點(diǎn)名羞辱” ，亞信安全XDR筑起高級(jí)威脅“防御盾”

“雙重勒索”還帶來了“點(diǎn)名羞辱”的新威脅。

2022-03-25 17:23:09

雙重勒索點(diǎn)名羞辱網(wǎng)絡(luò)安全

奇安信發(fā)布2021年APT報(bào)告中國(guó)是APT攻擊首要受害國(guó)

《全球高級(jí)持續(xù)性威脅（APT）2021年度報(bào)告》預(yù)測(cè)，在2022年，APT活動(dòng)將呈現(xiàn)出如下六大趨勢(shì)：疫苗及相關(guān)產(chǎn)業(yè)將會(huì)遭到持續(xù)攻擊；針對(duì)中國(guó)的APT行動(dòng)將持續(xù)加劇且更加隱秘；在野0day漏洞利用持續(xù)爆發(fā)；瞄準(zhǔn)關(guān)鍵基礎(chǔ)設(shè)施的破壞和攻擊會(huì)越發(fā)泛濫；針對(duì)網(wǎng)絡(luò)安全產(chǎn)品的攻擊會(huì)受到APT組織更多的青睞；會(huì)爆發(fā)更多、更嚴(yán)重的供應(yīng)鏈攻擊事件。

2022-03-25 14:21:04

APT 漏洞安全

?Log4j漏洞的深度回顧

Log4j漏洞對(duì)全球企業(yè)造成了復(fù)雜、高風(fēng)險(xiǎn)的威脅。由于該漏洞的威脅面巨大并且全球存在大量未修補(bǔ)漏洞的系統(tǒng)，攻擊者將會(huì)繼續(xù)利用該漏洞嘗試發(fā)起攻擊并在此過程中影響許多企業(yè)機(jī)構(gòu)。但只要企業(yè)能夠努力構(gòu)建成熟的安全基礎(chǔ)，就能夠具備比以往更快的恢復(fù)速度。

2022-03-25 13:42:15

Log4j漏洞網(wǎng)絡(luò)安全

警惕Quantum（量子）0day漏洞攻擊

Quantum（量子）攻擊可以劫持全世界任意地區(qū)任意網(wǎng)上用戶的正常網(wǎng)頁(yè)瀏覽流量，進(jìn)行0day漏洞利用攻擊并遠(yuǎn)程植入后門程序。

2022-03-25 13:41:55

漏洞網(wǎng)絡(luò)攻擊 Quantum（量子

戴爾曝出五大漏洞，影響數(shù)百萬 Inspiron、Vostro、XPS、Alienware 系統(tǒng)

五個(gè)高危漏洞的編號(hào)分別是 CVE-2022-24415、CVE-2022-24416、CVE-2022-24419、CVE-2022-24420 和 CVE-2022-24421，在 CVSS 評(píng)分系統(tǒng)中被評(píng)為 8.2 分（滿分 10 分）。

2022-03-24 09:59:32

漏洞黑客網(wǎng)絡(luò)攻擊

VS Code 新 Bug：瘋狂創(chuàng)造垃圾文件+自動(dòng)修改用戶文件

近日，用戶 na-an 發(fā)現(xiàn)：使用微軟的 VSCode 編輯器打開文件夾時(shí)，目錄中會(huì)自動(dòng)生成許多帶有無效代碼的空文件。該用戶隨即在 VSCode GitHub 倉(cāng)庫(kù)中發(fā)布了相關(guān) Issue，隨機(jī)引發(fā)了熱烈討論，很多用戶表示自己也飽受該 Bug 的困擾。

2022-03-20 16:36:41

微軟 VSCode Bug

?Check Point 2 月全球威脅指數(shù)：Emotet 仍位居第一

Check Point Research 指出，Emotet 再次成為最猖獗的惡意軟件，而 Trickbot 則從第二位跌至第六位。Apache Log4j 不再是最常被利用的漏洞，但教育/研究行業(yè)仍然是首要攻擊目標(biāo)。

2022-03-15 14:15:05

惡意軟件網(wǎng)絡(luò)安全漏洞

奇安信入選首批信創(chuàng)政務(wù)產(chǎn)品安全漏洞專業(yè)庫(kù)技術(shù)支撐單位

奇安信相關(guān)負(fù)責(zé)人表示，奇安信將持續(xù)發(fā)展信創(chuàng)領(lǐng)域安全創(chuàng)新能力，推進(jìn)信創(chuàng)領(lǐng)域生態(tài)建設(shè)，并積極響應(yīng)、主動(dòng)配合信創(chuàng)漏洞庫(kù)在相關(guān)漏洞挖掘、預(yù)警通報(bào)、安全情報(bào)分享等層面展開多方位深度合作，為提高國(guó)家信創(chuàng)領(lǐng)域信息安全能力做出應(yīng)有貢獻(xiàn)。

2022-03-14 17:35:51

信創(chuàng)網(wǎng)絡(luò)安全

2022年Linux內(nèi)核提權(quán)漏洞總結(jié)

本篇文章我們總結(jié)2022年以來Linux內(nèi)核出現(xiàn)的嚴(yán)重安全漏洞，以供大家參考學(xué)習(xí)和修復(fù)。

2022-03-10 09:41:15

漏洞 Linux內(nèi)核

Linux 內(nèi)核最新高危提權(quán)漏洞：臟管道 (Dirty Pipe)

來自 CM4all 的安全研究員 Max Kellermann 披露了一個(gè) Linux 內(nèi)核的高危提權(quán)漏洞：臟管道 (Dirty Pipe)。漏洞編號(hào)為 CVE-2022-0847。

2022-03-09 13:25:21

臟管道 Linux 內(nèi)核漏洞

CISA在其積極利用的漏洞目錄中增加了95個(gè)新漏洞

新增的95個(gè)漏洞中，思科漏洞占38個(gè)，微軟27個(gè)，Adobe 16個(gè)，Oracle影響7個(gè)，Apache Tomcat、ChakraCore、Exim、Mozilla Firefox、Linux Kernel、西門子SIMATIC CP、Treck TCP /IP 堆棧。

2022-03-08 18:07:59

FOSS 普查：認(rèn)識(shí)最常用的開源軟件包，預(yù)防下一個(gè) Log4j 漏洞

哈佛大學(xué)創(chuàng)新科學(xué)實(shí)驗(yàn)室(LISH)和開源安全基金會(huì)(OpenSSF)聯(lián)合發(fā)布了迄今為止最全面的 FOSS 軟件包普查。本次普查將 500 個(gè)最常用的 FOSS 軟件包分成八個(gè)不同的領(lǐng)域。

2022-03-07 09:54:34

FOSS 開源軟件 Log4j

未能修補(bǔ)Log4j或?qū)⒈徊扇》尚袆?dòng)

調(diào)查顯示：87% 的受訪者表示，鑒于 Log4j 帶來的網(wǎng)絡(luò)風(fēng)險(xiǎn)水平，政府監(jiān)管機(jī)構(gòu)（如美國(guó)聯(lián)邦貿(mào)易委員會(huì)）應(yīng)對(duì)未能修補(bǔ)漏洞的組織采取法律行動(dòng)。

2022-03-03 13:30:55

Log4j 漏洞網(wǎng)絡(luò)攻擊

?大規(guī)模高危漏洞如何緩解？ Akamai 為您回溯分析“核彈級(jí)”漏洞——Log4Shell 原創(chuàng) 精選

Log4j 漏洞的爆發(fā)為我們敲響了網(wǎng)絡(luò)安全的警鐘，每個(gè)企業(yè)都應(yīng)該準(zhǔn)備一套應(yīng)對(duì)策略，以備不時(shí)之需。

2022-03-03 09:51:12

Log4j 漏洞網(wǎng)絡(luò)安全

開源代碼引發(fā)的下一波網(wǎng)絡(luò)攻擊浪潮譯文

遍地開花的開源軟件帶來了重大的安全風(fēng)險(xiǎn)，原因是開源軟件為使用它的那些人有意或無意引入了漏洞。

2022-03-03 08:00:00

開源安全漏洞

通過幾行JavaScript就可以讀取電腦上的所有數(shù)據(jù)？

Spectre 這個(gè)漏洞究竟有啥魔力，讓瀏覽器頻繁的為它更新策略呢，今天我就來給大家講解一下。

2022-03-01 15:26:29

漏洞網(wǎng)絡(luò)攻擊

奇安信發(fā)布2021漏洞態(tài)勢(shì)報(bào)告：重點(diǎn)漏洞數(shù)量急劇上漲

面對(duì)日益嚴(yán)峻的漏洞威脅態(tài)勢(shì)，相當(dāng)一部分漏洞并不會(huì)對(duì)組織造成實(shí)際危害，安全人員也并非“無跡可尋”，而是可以基于漏洞情報(bào)，確認(rèn)漏洞對(duì)于風(fēng)險(xiǎn)的影響，完成漏洞處理優(yōu)先級(jí)排序，削減組織攻擊面，從而起到事半功倍的效果。

2022-03-01 11:04:03

安全漏洞網(wǎng)絡(luò)安全威脅情報(bào)

CISA 已知被利用漏洞列表中，新增兩個(gè) Zabbix 漏洞

CISA 命令所有聯(lián)邦民事行政部門機(jī)構(gòu) (FCEB) 在2022 年 3 月 8 日之前，解決這兩個(gè)Zabbix 漏洞。

2022-02-27 13:16:09

漏洞網(wǎng)絡(luò)安全

Wormhole加密貨幣平臺(tái)被竊3260美元

Wormhole稱發(fā)現(xiàn)平臺(tái)中存在一個(gè)安全漏洞，因此暫時(shí)關(guān)停該平臺(tái)。攻擊者利用該漏洞利用成功竊取了價(jià)值3260萬美元的加密貨幣。

2022-02-26 12:17:53

Wormhole 加密貨幣漏洞

利用加密算法漏洞提取Hive勒索軟件Master Key

?研究人員利用Hive勒索軟件使用的加密算法中的安全漏洞成功提取了master key。

2022-02-25 16:10:58

Hive 勒索軟件漏洞

最新發(fā)布的WordPress插件漏洞已影響300萬個(gè)站點(diǎn)

Automattic（軟件服務(wù)公司）的安全研究員 Marc-Alexandre Montpas 在2月14日發(fā)現(xiàn)并報(bào)告了該漏洞，該漏洞的標(biāo)識(shí)符為CVE-2022-0633（CVSS 評(píng)分：8.5）。

2022-02-22 10:40:27

漏洞網(wǎng)絡(luò)攻擊

谷歌研究：Linux 在修補(bǔ)漏洞方面比蘋果、谷歌和微軟做得更好

來自谷歌安全研究團(tuán)隊(duì) Project Zero 的研究表明，Linux 開發(fā)者在修復(fù)安全漏洞方面比其他任何人(包括谷歌)都要更加迅速。

2022-02-21 15:19:10

谷歌漏洞 Linux

修Bug哪家強(qiáng)？谷歌：Linux，比我都修得好

這次安全漏洞修復(fù)報(bào)告的時(shí)間從2019年到2021年，整體來看，各大廠程序員在修Bug上是越來越嫻熟了。

2022-02-21 09:20:27

谷歌漏洞修復(fù)

網(wǎng)絡(luò)安全犯罪正朝向利用0day漏洞方向發(fā)展

第四季度的勒索軟件攻擊數(shù)量略有下降，但它仍然是最受歡迎的攻擊類型，占第四季度所有威脅的40%。

2022-02-21 06:07:58

勒索軟件網(wǎng)絡(luò)安全漏洞

可穿戴設(shè)備的數(shù)據(jù)傳輸協(xié)議中發(fā)現(xiàn)33個(gè)漏洞

卡巴斯基專家發(fā)現(xiàn)，用于遠(yuǎn)程監(jiān)控病人情況的可穿戴設(shè)備最常用的數(shù)據(jù)傳輸協(xié)議包含33個(gè)漏洞，其中僅在2021年，就發(fā)現(xiàn)了18個(gè)“嚴(yán)重漏洞”。

2022-02-17 15:53:19

遠(yuǎn)程醫(yī)療安全

Apache Cassandra數(shù)據(jù)庫(kù)曝出高危級(jí)RCE安全漏洞

該漏洞體現(xiàn)在Cassandra的非默認(rèn)配置中，由于Cassandra提供了創(chuàng)建用戶定義函數(shù)（UDF）的功能，允許用戶對(duì)數(shù)據(jù)庫(kù)中的數(shù)據(jù)執(zhí)行自定義處理。管理員可以使用Java和JavaScript來編寫UDF。

2022-02-17 11:54:18

漏洞數(shù)據(jù)庫(kù)惡意代碼

Argo CD漏洞泄露Kubernetes敏感信息

?Argo CD漏洞可以從Kubernetes APP泄露敏感信息。

2022-02-17 11:52:05

?Argo CD 漏洞 Kubernetes

?Log4j：從治標(biāo)到治本譯文

本文提到的最佳實(shí)踐及重要論點(diǎn)將幫助安全團(tuán)隊(duì)有效應(yīng)對(duì)Log4j漏洞。

2022-02-15 17:51:38

Log4j漏洞網(wǎng)絡(luò)安全

?2022 年 1 月的頭號(hào)惡意軟件： Lokibot 重返榜單，Emotet 重回榜首

Check Point Research 指出，信息竊取程序 Lokibot 重返最猖獗的惡意軟件排行榜，而 Emotet 則取代 Trickbot 占據(jù)榜首。作為最常被利用的頭號(hào)漏洞，Apache Log4j 仍在肆虐。

2022-02-15 16:32:13

惡意軟件網(wǎng)絡(luò)安全漏洞

Zimbra XSS 0 day漏洞利用可竊取郵件內(nèi)容

截止目前，該漏洞尚未分配CVE編號(hào)，也沒有針對(duì)漏洞利用的補(bǔ)丁發(fā)布。Volexity在最新的Zimbra 8.8.15版本上測(cè)試發(fā)現(xiàn)該版本受到影響，因此，研究人員建議用戶盡快升級(jí)到9.0.0版本。

2022-02-15 13:50:31

漏洞網(wǎng)絡(luò)安全網(wǎng)絡(luò)攻擊

谷歌Project Zero報(bào)告稱甲骨文、微軟、三星修復(fù)零日漏洞效果最差

Linux、Mozilla 和 Google 是解決該漏洞最有效的組織，而最差的是甲骨文、微軟和三星。

2022-02-14 16:33:43

漏洞零日漏洞網(wǎng)絡(luò)攻擊

Google 漏洞懸賞金額創(chuàng)下新記錄，Chrome 修復(fù)速度行業(yè)領(lǐng)先

Google 近日發(fā)布官方博客表示，他們的漏洞獎(jiǎng)勵(lì)計(jì)劃(VRP)在 2021 年繼續(xù)得到增長(zhǎng)，共發(fā)放了 870 萬美元的漏洞獎(jiǎng)勵(lì)，其中這些找到漏洞的研究人員還將他們獎(jiǎng)勵(lì)中的 30 萬美元捐贈(zèng)給了慈善機(jī)構(gòu)。

2022-02-14 10:55:29

Google 漏洞獎(jiǎng)勵(lì)瀏覽器

WordPress上的PHP Everywhere插件曝出三個(gè)高危RCE漏洞

考慮到三個(gè) RCE 漏洞的嚴(yán)重性，我們?cè)诖藦?qiáng)烈建議所有 PHP Everywhere 用戶確保其已升級(jí)到最新可用的 3.0.0 版本。

2022-02-14 07:54:27

漏洞 WordPress

如何利用 Deepfence 來檢測(cè)和彌補(bǔ) Log4j2 漏洞譯文

本文以實(shí)例的形式，向您展示如何使用的 ThreatMapper 和 ThreatStryker，在生產(chǎn)環(huán)境和平臺(tái)中，實(shí)時(shí)發(fā)現(xiàn) log4j2 等潛在漏洞，并予以阻斷。

2022-02-13 23:51:44

Deepfence Log4j2 漏洞

IntelliJ 平臺(tái)刪除 Log4j 組件

JetBrains 宣布 IntelliJ 平臺(tái)將完全停止使用 Log4j，并切換到 java.util.logging 作為標(biāo)準(zhǔn)日志框架。

2022-02-13 16:18:57

JetBrains IntelliJ Log4j

WordPress 插件存在高危 RCE 漏洞，僅有 50% 網(wǎng)站修復(fù)

PHP Everywhere 是一個(gè)開源的 WordPress 插件，近日該插件被披露存在三個(gè)嚴(yán)重的安全漏洞，該插件已被全球超過 3 萬個(gè)網(wǎng)站使用，攻擊者可在受影響的網(wǎng)站上利用該漏洞，執(zhí)行任意代碼。

2022-02-12 16:30:02

WordPress 安全漏洞插件

上一頁(yè) 1 ··· 7 8 9 10 11 ··· 37 下一頁(yè)

點(diǎn)贊

51CTO技術(shù)棧公眾號(hào)

業(yè)務(wù)
速覽

媒體

51CTO CIOAge HC3i

社區(qū)

51CTO博客鴻蒙開發(fā)者社區(qū) AI.x社區(qū)

教育

51CTO學(xué)堂精培企業(yè)培訓(xùn) CTO訓(xùn)練營(yíng)

<legend id="0ube3"><track id="0ube3"></track></legend>

<sub id="0ube3"></sub><style id="0ube3"></style>