鸿蒙开发者社区

WOT技术大会

AIGC创新中国行

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 2024年软考 PMP项目管理软考资讯

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO题库小程序

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

账号设置退出

漏洞

1756内容

关注

主要涵盖最新安全漏洞的报道、安全防护技术的研究以及安全态势的关注。

共 1756 条

DevSecOps如何应对零日威胁译文精选

缺乏有关漏洞的信息并不意味着没有办法检测、阻止和缓解漏洞。DevSecOps是最好的方法之一。

2024-07-24 08:00:00

漏洞 DevSecOps 零日漏洞

最严重的39个硬件安全漏洞

2018年1月曝光的两个处理器高危漏洞——Meltdown和Spectre震惊了整个计算机行业。攻击者可以绕过内存访问的安全隔离机制，使用恶意程序来获取操作系统和其他程序的被保护数据，造成内存敏感信息泄露。

2024-07-16 14:03:56

GitLab曝出严重漏洞，黑客可以任意身份运行管道

本周四GitLab发布警告称GitLab社区版（CE）和企业版（EE）中发现一个严重的账户接管漏洞，攻击者可以任何其他用户的身份运行管道任务。GitLab同时发布了GitLab Community and Enterprise版本17.1.2、17.0.4和16.11.6以修补该漏洞，并建议所有管理员立即升级所有安装。

2024-07-11 16:05:12

售价 15 万美元，影响 Linux 内核的 UAF 零日漏洞在暗网出售

这个 Linux 内核零日漏洞的发现再次凸显了计算机安全的重要性以及警惕新出现危险的必要性。

2024-06-27 12:29:03

零日漏洞漏洞网络安全

现已修复！AirPods 最新固件曝出蓝牙漏洞，可能导致设备被窃听

该漏洞影响 AirPods第二代及更高版本、AirPods Pro所有型号、AirPods Max、Powerbeats Pro 和 Beats Fit Pro。

2024-06-27 12:02:30

漏洞网络安全蓝牙

15款热门企业级漏洞管理系统可用性分析

如果您认为云安全是组织的首要问题，那么Nucleus Security系统可以提供有效的保护。这个工具提供全面的漏洞扫描和优先级确定，特别适合确保云环境安全。

2024-06-25 15:42:10

漏洞管理系统

微软前员工：微软无视警告，罔顾国家利益！公司漏洞最终导致俄罗斯黑客的大规模攻击原创精选

微软拒绝让史密斯（微软公司的总裁兼首席法务官Brad Smith）和其他高级官员为这个故事接受采访，但它没有质疑ProPublica（新闻机构）的发现。

2024-06-14 14:44:26

微软漏洞俄罗斯

影子IT和过时软件如何威胁企业基础设施

根据一项新研究，每16个IT资产中就有一个已达到生命周期终点阶段，这可能会使企业暴露于已知但未修补的漏洞中。

2024-06-14 13:11:19

影子IT 漏洞安全

紧急！Spring Boot安全漏洞

Spring Boot Actuator 模块提供了 Spring Boot 生产就绪的所有功能。Actuator提供的所有接口可让你监控应用程序各种信息并与之交互。

2024-06-07 15:26:22

Spring 安全漏洞

漏洞都管理不好还谈什么安全

在信息化时代，网络攻击已成为全球范围内的重大威胁。随着技术的发展，网络攻击的手段不断升级，而漏洞利用（Exploit）则是其中最为常见和有效的攻击方式之一。

2024-05-29 10:03:03

漏洞网络安全

苹果WiFi定位系统漏洞可监控全球数亿设备

近日，美国马里兰大学的安全研究人员发表论文披露苹果设备的Wi-Fi定位系统（WPS）存在安全设计缺陷，可用于大规模监控全球用户（不使用苹果设备的人也会被监控），从而导致全球性隐私危机。

2024-05-29 06:00:00

漏洞苹果 WiFi定位

核弹级漏洞：苹果Wi-Fi定位可被滥用监控全球各地隐私，甚至可以通过星链跟踪乌克兰军事行动原创精选

苹果和谷歌、Skyhook等公司是运营WPS的几家公司之一。他们为客户端设备提供了一种比使用全球定位系统（GPS）更节能的定位方式。对于手机来说，WPS的功耗也比GPS小。

2024-05-27 09:59:18

苹果隐私漏洞

Git严重漏洞，远程执行代码，Mac和Windows通杀！

Git中的钩子是一些脚本，这些脚本在Git的特定事件发生时自动执行。钩子允许你在Git操作的不同阶段执行自定义操作，如代码格式化、测试运行、通知发送等。

2024-05-27 09:04:05

Git Mac Windows

iPhone“已删除”照片被恢复，苹果到底有没有后门？

继微软本周推出的Windows“回忆”功能引发隐私焦虑，遭马斯克和安全大咖们猛烈抨击后，苹果iPhone手机近日也曝出了类似的“记忆门”。

2024-05-24 11:54:11

漏洞苹果 iOS

罗克韦尔向全球客户发出紧急断网通知

近日，在产品接连曝出多个严重漏洞后，工业自动化巨头罗克韦尔（Rockwell Automation）向其全球客户发出紧急通知，要求他们立即采取行动切断所有未设计用于连接互联网的工业控制系统(ICS)与互联网的连接，原因是全球地缘政治局势紧张，（针对罗克韦尔设备的）网络攻击活动日益猖獗。

2024-05-22 13:23:30

英特尔AI 模型压缩器现满分漏洞，可导致任意代码执行

英特尔表示，一个外部安全实体提交了该漏洞报告，但没有说明个人或公司的身份。目前，英特尔已经发布了针对上述两个 Neural Compressor 漏洞的修复程序。

2024-05-21 12:47:27

多模态大语言模型的致命漏洞：语音攻击

OpenAI近日发布的GPT-4o多模态大语言模型震惊了世界，该模型可以通过传感器感知世界并与人类通过语音进行无缝交流，完成各种复杂任务（例如给孩子辅导数学），将科幻电影中的智能机器人场景带入现实。

2024-05-17 16:02:00

漏洞大语言模型

八大主流中文手机输入法曝出泄密漏洞，仅华为幸免

近日，隐私研究机构citizenlab发布安全报告显示，除华为以外的八家厂商（百度、荣耀、华为、讯飞、OPPO、三星、腾讯、vivo、小米）的手机云输入法应用均存在严重漏洞，黑客可利用这些漏洞完全窃取用户输入内容，或实施网络窃听。

2024-04-25 16:15:09

英特尔、联想等服务器曝出难以修复的漏洞

近日，英特尔、联想等多个厂商销售的服务器硬件曝出一个难以修复的远程可利用漏洞。该漏洞属于供应链漏洞，源自一个被多家服务器厂商整合到产品中的开源软件包——Lighttpd。

2024-04-12 14:30:36

Xz后门一波未平，Linux再次发生“核泄露”

Xz后门风波尚未平息，Linux再次曝出“核泄漏”危机，新的“幽灵漏洞”变种导致英特尔处理器上运行的Linux内核内存再次面临数据泄露风险。

2024-04-11 13:55:16

企业补丁管理的十个优秀实践

随着软件供应链和零日漏洞攻击日益猖獗，基于边界的安全工具（例如防火墙、入侵防御系统等网络安全工具）已经力不从心，最佳缓解方式就是直接修补软件和固件，这意味着补丁管理的重要性正与日俱增。

2024-04-08 14:33:18

被忽视的“高危漏洞”：安全团队心理健康

由于网络威胁的持续增长和安全人才的长期短缺，网络安全属于典型的“高压职业”，有时甚至还会面临法律风险。但网络安全人员的心理健康问题却经常被忽视，直至产生“人为错误或疏忽”导致的严重网络安全事故。

2024-04-02 14:31:32

网络安全漏洞

黑客披露“万能房卡”漏洞，可秒开全球数百万酒店房间

近日黑客公布了一种被万豪国际、华住酒店集团、锦江酒店集团、希尔顿酒店集团、如家酒店集团等全球知名酒店品牌广泛采用的RFID感应房卡门锁的漏洞，黑客只需获取任何一张酒店房卡，就可以复制出可打开该酒店所有房间的“万能钥匙”。

2024-03-29 15:56:24

漏洞黑客安全

半数零日漏洞被间谍软件利用

根据谷歌威胁分析小组(TAG)和谷歌子公司Mandiant的最新报告，2023年被用于实施攻击的零日漏洞数量显著增加，其中许多与间谍软件供应商及其客户有关。

2024-03-29 15:34:37

美国司法部：垄断使iPhone不再安全

过去多年，苹果的iOS生态系统都因技术和商业模式更封闭、（已知）漏洞和恶意软件更少，以及较为严格的应用审核而给人“更安全”的印象，但是近日美国司法部打破了“苹果更安全”的神话，在对苹果公司提起的反垄断诉讼中，司法部的调查结果显示iPhone的垄断已经威胁到了用户的隐私和信息安全

2024-03-29 15:28:39

安全漏洞苹果

主流AI算力框架漏洞威胁全球数千大模型

近日，知名网络安全公司Oligo Security发现人工智能行业主流算力框架Ray的一个未修复安全漏洞正被黑客野外大规模利用，攻击AI工作负载并窃取敏感（生产）数据和算力。

2024-03-28 14:45:56

漏洞安全人工智能

社会工程学攻击在人性漏洞中的应用

随着信息技术的不断发展，网络攻击已经成为了一个严峻的挑战。在这个数字化时代，人们日常生活中的许多方面都与网络有关，这也使得网络攻击变得更加普遍和隐蔽。

2024-03-28 14:34:09

网络安全漏洞

自动修复三分之二漏洞！GitHub推出AI代码扫描修复工具

开源代码漏洞正在成为企业面临的最危险的开发安全问题。根据Synopsys最新发布的年度“开源安全与风险分析”报告，96%的经过审计的代码库（涵盖17个行业）都包含开源软件。与此同时，84%的企业代码库所使用的开源软件中至少包含一个漏洞，其中74%为高风险漏洞。

2024-03-22 15:04:29

美安全专家：TikTok剥离法案可能会波及微信

美国国土安全部关键基础设施安全局（CISA）前任局长Chris Krebs认为Tiktok剥离法案存在严重漏洞，美国真正需要的是一部全国性的联邦隐私法。

2024-03-18 11:57:12

WordPress 插件存在漏洞，500 万网站面临严重安全风险

安全研究人员在发现安全漏洞后，立刻报告给了 ServMask ，2023 年 7 月 26 日，供应商 ServMask 发布了安全更新，为 init 函数引入了权限和非 nonce 验证。

2024-02-28 18:19:35

漏洞网络安全

留神AI屎山，36%的Copilot生成代码有漏洞

所谓软件安全债务，通常指修复时间延误超过一年的漏洞，根据Veracode最新发布的软件安全报告，42%的应用程序和71%的组织中普遍存在软件安全债务，而AI生成代码的激增将导致安全债务问题恶化并对软件供应链构成重大风险。

2024-02-21 14:36:39

安全漏洞人工智能

DNS安全爆出史诗级漏洞，可导致全球互联网大面积瘫痪

近日，网络安全研究人员发现了一个可导致全球互联网瘫痪的名为KeyTrap的严重漏洞。该漏洞隐藏在域名系统安全扩展(DNSSEC)功能中，可被攻击者利用发动DoS攻击，长时间阻断应用程序访问互联网。

2024-02-20 14:45:39

漏洞网络安全

微软Exchange服务器曝出高危漏洞，近10万台服务器面临风险！

微软Exchange服务器近日曝出高危漏洞，编号为CVE-2024-21410，该漏洞严重威胁到全球大量邮件服务器的安全，目前已经有黑客开始积极野外利用。

2024-02-20 14:18:13

漏洞安全微软

企业安全态势的七大常见漏洞

网络安全是一场跌宕起伏，永无止境的拉锯战。攻击者的技术和手法不断花样翻新，主打一个“避实就虚”和“出奇制胜”；防御者的策略则强调“求之于势，不责于人”，依靠整体安全态势和风险策略的成熟度和韧性来化解风险。

2024-01-31 16:31:39

网络安全漏洞

揭秘新型零知识证明漏洞：算术运算后缺乏多项式标准化

Salus 向 0xPARC 的 zk-bug-tracker 库添加了一种新型的 ZK 漏洞，算术运算后缺乏多项式标准化, 该漏洞由以太坊基金会 PSE 安全团队负责人 Kyle Charbonnet 审核。

2024-01-30 14:23:06

美国网络安全“崩盘”：2023年漏洞、数据泄露双创历史新高

根据Bugcrowd的最新报告，2023年Bugcrowd平台内Web漏洞提交量激增30%、API漏洞提交量增加18%、Android漏洞提交量增加21%、iOS漏洞提交量增加17%年。

2024-01-30 13:39:57

UEFI启动固件曝出大量漏洞，数百万台计算机面临数据泄漏风险

近日，安全公司Quarkslab一口气披露了UEFI固件（负责启动操作系统）TCP/IP网络协议栈的九个安全漏洞（统称Pixie Fail）。这九个漏洞存在于TianoCoreEFI开发套件II(EDK II)中，可被利用来实现远程代码执行、拒绝服务(DoS)、DNS缓存中毒和敏感信息泄露。

2024-01-19 16:40:22

漏洞数据泄漏安全

网络漏洞扫描工具Nessus保姆式安装方法

1998年，Nessus的创办人Renaud Deraison展开了一项名为"Nessus"的计划，其计划目的是希望能为互联网社群提供一个免费、威力强大、更新频繁并简易使用的远端系统安全扫描程式。

2024-01-18 16:11:21

四款免费、易用的Docker漏洞扫描工具译文精选

本文向您介绍四种既可以扫描Docker镜像中的漏洞，又能够被轻松地集成到CI/CD中的实用工具。

2024-01-18 09:00:00

漏洞 Docker 工具

Ivanti Connect Secure 曝两大零日漏洞，已被大规模利用

虽然 Ivanti 尚未发布针对这两个漏洞的补丁，但他们建议管理员在其网络上的所有 ICS VPN 上应用供应商提供的缓解措施，并同时运行 Ivanti 的 "完整性检查工具"。

2024-01-17 23:05:38

漏洞网络攻击网络安全

如何评估一个网安漏洞的市场价值？

很多关键性的漏洞已经成为网络攻防战的关键，在地缘政治博弈的全球背景下，漏洞已经是一种战略资源。

2024-01-15 11:03:41

漏洞网络安全网络攻击

大语言模型漏洞缓解指南

虽然大语言模型(LLM)应用正在全球快速普及，但企业对大语言模型的威胁态势仍然缺乏全面了解。面对大语言模型风险的不确定性，企业希望在保障其安全性的基础上加快应用脚步，用人工智能提升企业核心竞争力，这意味着企业的CISO面临着理解和应对新兴人工智能威胁的巨大压力。

2024-01-12 10:29:26

漏洞大语言模型人工智能

警惕！2023年十大最常见的漏洞利用译文精选

威胁行为者正在积极利用这十大漏洞进行恶意攻击活动。

2024-01-12 08:00:00

2023年十大零日漏洞攻击

2023年，随着勒索软件和APT组织纷纷调整攻击策略，零日漏洞攻击快速升温并有望在2024年延续这一趋势。

2024-01-09 16:19:14

勒索软件漏洞

Nmap的三种漏洞扫描模式原理及实战讲解

在大多数情况下可以跳过 vuln漏洞扫描, 扫描速度慢且漏洞也比较过时。相反，应该重点使用 Nmap vulners和 Nmap vulscan 选项。如果想要提供简洁输出的快速扫描，则使用vulners扫描。如果想要对目标系统进行全面的漏洞扫描，利用多个漏洞数据库来查找潜在的安全漏洞，则使用vulcan选项。

2024-01-09 11:38:12

漏洞扫描 Nmap

Terrapin 漏洞严重影响 SSH 协议的安全性

安全漏洞被称为 Terrapin（CVE-2023-48795，CVSS 得分：5.9），研究人员称其是有史以来第一个可实际针对 SSH 协议的前缀截断攻击。

2024-01-03 12:10:25

漏洞加密 SSH

Patronus AI发现LLM存在令人担忧的安全漏洞

自动评估和安全平台Patronus AI（守护神）发布了一个诊断测试套件SimpleSafetyTest的结果，该套件显示了大型语言模型(LLM)中的关键安全风险。该公告揭示了人工智能模型的局限性，并强调了改进的必要性，特别是对金融等高度监管行业的人工智能用例。

2023-12-29 15:00:12

漏洞安全人工智能

史上最“奢侈”的iPhone间谍软件，一次用了四个零日漏洞

近日，卡巴斯基安全研究人员鲍里斯·拉林（Boris Larin）披露了iPhone历史上最复杂的间谍软件攻击——三角测量（Triangulation）的技术细节。该攻击技术自2019年以来被用于监听iPhone用户。

2023-12-28 14:05:36

APT组织UAC-0099利用WinRAR漏洞攻击乌克兰

UAC-0099的威胁行为者正在利用WinRAR中的一个高危漏洞CVE-2023-38831对乌克兰投放LONEPAGE恶意软件。

2023-12-26 12:09:32

漏洞恶意软件网络安全

Oracle这个公开漏洞正在被8220挖矿组利用

近日，Imperva发布安全公告称，观察到8220组织正在利用甲骨文 WebLogic 服务器中的一个高严重性漏洞来传播他们的恶意软件。

2023-12-21 17:51:38

漏洞恶意软件网络攻击

1 2 3 4 5 6 ··· 36 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营