51CTO首页
内容精选
博客
学堂
精培
企业培训
CTO训练营
智能汽车
开源基础软件社区
WOT全球技术创新大会
公众号矩阵
移动端
免费课程课程排行直播课软考学堂
精品班厂商认证IT技术2023年软考PMP项目管理
在线学习企业服务
CTO训练营技术经理研习营LeaTech峰会
文章资源问答开源课堂专栏直播
51CTO
开源基础软件社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
开源基础软件社区订阅号
51CTO学堂APP
51CTO学堂企业版APP
开源基础软件社区视频号
账号设置 退出

漏洞

1607内容  
主要涵盖最新安全漏洞的报道、安全防护技术的研究以及安全态势的关注。
文章
共 1607 条
研究人员通过 Mirai 恶意软件有效载荷确定了两个新的物联网漏洞
物联网设备的安全性仍然令人担忧，物联网安全性的一大挑战是，不再受支持的物联网设备仍在部署和使用中。

2021-04-24 10:35:23

物联网漏洞Mirai 恶意软件
每年都被曝光，让无数互联网大厂胆寒的0day，有多厉害？
0day漏洞被曝光，几乎年年有，月月有，黑市交易频频，我们不禁要问，0day漏洞到底是什么?怎么这么厉害?

2021-04-23 09:32:01

0day漏洞攻击
Azure漏洞允许攻击者升级权限
据研究人员称，微软的Azure Functions云容器的一个权限升级漏洞可能会允许用户逃逸虚拟容器。

2021-04-22 09:33:37

Azure漏洞攻击
利用 KLEE 符号执行引擎挖掘软件漏洞
将符号执行应用于任意真实程序很难，你通常必须对执行环境建模，并找到有效的方法来应对不确定性和路径爆炸。

2021-04-21 10:01:18

漏洞KLEE网络攻击
2021年值得关注的五个漏洞赏金平台
如果想增强公司现有软件测试武器库，纳入全球安全研究人员的知识和专业技能，那您不妨看看下列5个极具前景的漏洞赏金平台。

2021-04-20 12:50:24

漏洞网络安全网络攻击
传统的QNAP NAS设备易受到0 day攻击
这些漏洞被命名为CVE-2020-2509和CVE-2021-36195，这两个漏洞会影响QNAP的TS-231型号的网络连接存储(NAS)的硬件安全，从而允许攻击者操纵存储的数据并劫持设备。同时这些漏洞，也会影响一些非传统的QNAP NAS装备。不过，需要注意的是，只有非传统的QNAP NAS硬件的补丁是可用的。

2021-04-19 11:04:04

QNAP NAS漏洞远程访问攻击
NSA发现Exchange服务器漏洞
​NSA发现影响Exchange 服务器的关键漏洞。漏洞影响Exchange服务器2013到2019版本。截至目前，没有迹象表明漏洞存在在野利用。所有漏洞被利用后都可以实现远程代码执行。

2021-04-16 11:01:28

ExchangeNSA漏洞
FBI清除了数百家网站中利用ProxyLogon漏洞的webshell
美联储已经从美国数百台容易受到攻击的电脑中清除了恶意的webshell文件，黑客都是通过被称为ProxyLogon Microsoft Exchange的漏洞来入侵主机的。

2021-04-16 10:31:41

FBI漏洞黑客
WRECK漏洞影响近1亿个IoT设备
这些漏洞会导致拒绝服务（DoS）或远程代码执行（RCE），从而允许攻击者将目标设备脱机或控制它们。

2021-04-14 14:12:20

WRECK漏洞IoT设备
DNS高危漏洞威胁全球数百万物联网设备
近日，Forescout研究实验室与JSOF合作，披露了一组新的DNS漏洞，称为NAME:WRECK。

2021-04-14 10:53:33

DNS漏洞物联网设备
Chrome 和 Edge 浏览器被曝存在远程代码执行漏洞
一位安全研究人员在 Twitter 上发布了一个远程代码执行的零日漏洞，该漏洞可在当前版本的 Google Chrome 和 Microsoft Edge 上运行。

2021-04-14 09:55:34

ChromeEdge漏洞
Chrome、Edge零日漏洞“泄漏”引发恐慌
4月13日，安全研究人员Rajvardhan Agarwal在Twitter上“不小心”发布了一个有效的Chromium(Chrome的开源代码项目，微软的Edge也基于该项目)概念验证(PoC)零日漏洞。

2021-04-14 09:50:48

零日漏洞漏洞网络安全
十大令人哭笑不得的漏洞
随着漏洞赏金金额的提高，很多靠此为生的研究者竟发现了许多所谓的漏洞，今天我们就来看看十大令人哭笑不得的漏洞。

2021-04-12 09:42:25

漏洞网络安全网络攻击
大数据安全分析之网络安全10大安全漏洞盘点
以下为大数据安全分析之网络安全10大安全漏洞盘点的相关知识整理，以供大家参考。

2021-04-09 10:23:13

大数据网络安全漏洞
专家发现Facebook for WordPress插件中存在两个漏洞
官方Facebook for WordPress插件中的关键漏洞可能被滥用以进行远程代码执行攻击。

2021-04-08 09:31:45

FacebookFacebook fo漏洞
苹果macOS Mail零点击漏洞分析
日前安全人员Mikko Kenttälä发现了Apple Mail中的一个零点击漏洞，利用该漏洞可以在Mail的沙箱环境中添加或修改任何文件。

2021-04-06 09:48:26

漏洞零点击攻击
Linux安全漏洞可绕过Spectre补丁
研究人员在Linux中发现了2个安全漏洞，利用该漏洞可以绕过Spectre补丁。

2021-04-04 22:48:20

Linux网络安全、漏洞
OpenSSL爆严重DoS和证书验证漏洞
3月25日，OpenSSL发布安全公告，称在更新的1.1.1k版本中修复了2个高危安全漏洞：CVE-2021-3449和CVE-2021-3450。

2021-03-31 11:29:12

OpenSSLDoS证书验证漏洞
Cisco Jabber爆多安全漏洞
​研究人员在Cisco Jabber客户端发现多个安全漏洞。

2021-03-27 09:47:02

漏洞安全Cisco Jabbe
Microsoft Exchange Server攻击：告诉防御者的8个经验教训
近期，Microsoft Exchange Server中四个关键的0 day漏洞的披露可谓震惊了整个信息安全社区，而利用这些漏洞的攻击活动的迅速增长也加剧了人们的担忧。

2021-03-25 09:47:40

防御漏洞安全
漏洞预警：攻击者可利用高通芯片集漏洞发起针对安卓设备的定向攻击
漏洞CVE编号CVE-2020-11261，CVSS 评分8.4分，是高通图形卡组件中的不当输入验证漏洞，攻击者利用该漏洞可以发起对设备内存块的访问来触发内存破坏。

2021-03-24 14:28:33

漏洞高通芯片安卓设备
Linux kernel中存在15年的漏洞
​研究人员在Linux kernel中发现3个存在15年的漏洞，利用该漏洞可以进行权限提升。

2021-03-18 11:20:44

Linux kerne漏洞系统
漏洞也是艺术品？NFT面临安全危机
在互联网、金融和区块链领域风靡的数字资产/版权证书（NFT）正面临一系列网络安全危机。

2021-03-18 10:48:22

漏洞黑客网络攻击
CVE-2021-21193：Chrome 0-Day漏洞
近日，研究人员发现一个Chrome 0-Day漏洞的在野利用。

2021-03-16 10:52:56

Chrome浏览器漏洞
Google 发布 leaky.page 演示浏览器中的 Spectre 漏洞
近日，Google 安全团队公布了其关于在浏览器的 JavaScript 引擎中利用 Spectre 漏洞的概念验证代码(PoC)，并于 leaky.page 网站上公开了一个交互式攻击演示。

2021-03-16 09:55:08

Googleleaky.page漏洞
深入分析在ISC BIND服务器中潜藏了15年的RCE漏洞
在本文中，我们将与读者一道深入分析在ISC BIND服务器中潜藏了15年的一个RCE漏洞 。

2021-03-16 09:45:25

漏洞攻击RCE
任何人都可以利用！研究人员发现微软Exchange新漏洞
3月14日，安全研究人员新发现了一种针对微软Exchange服务器的PoC(概念验证漏洞)。该漏洞稍作修改后能将Web shell安装在ProxyLogon漏洞上，进而影响Exchange服务器。

2021-03-15 21:01:05

微软Exchange漏洞
Microsoft Exchange ProxyLogon PoC漏洞利用公布
近几周来，微软检测到多个利用0 day漏洞利用来攻击微软Exchange 服务器的攻击活动。其中，利用的是微软Exchange服务器中的ProxyLogon漏洞，CVE编号为CVE-2021-26855，攻击者利用该漏洞可以绕过认证方式和冒充其他用户。

2021-03-15 09:26:33

漏洞微软攻击
苹果Find My特征bug暴露用户位置信息
研究人员发现苹果Find My特征存在漏洞，可能会暴露用户历史位置信息。

2021-03-13 09:43:45

Find My漏洞网络安全
安全人员发现CPU重大漏洞：AMD、Intel、苹果、三星纷纷中招
据报道，美国康奈尔大学最近就在苹果M1处理器上做了研究，他们的一个目标就是限制或者禁用JavaScrit脚本的情况下发现能攻击系统的方法，主要使用CSS、HTML代码来实现侧信道攻击。

2021-03-13 07:07:24

CPU漏洞处理器
微软封堵 IE 漏洞：曾被黑客疯狂利用
3 月 12 日消息 据 HotHardWare 报道，微软封堵了一个 IE 浏览器漏洞，这个漏洞曾被黑客多次利用来夺取服务器控制权。

2021-03-12 09:37:35

微软漏洞黑客
GitHub 修复了导致用户登录其他账户的错误
日前，GitHub 通过使 GitHub.com 网站会话无效化的方式自动登出了许多用户的账号，以保护用户账户免受潜在的严重安全漏洞影响。

2021-03-10 13:14:49

GitHub账户漏洞
电子发票有漏洞：“影子攻击”可篡改数字签名的PDF文档
近日，研究者又发现一种新型的PDF攻击技术——影子攻击。影子攻击规避了目前所有的PDF安全对策，并破坏了数字签名PDF的完整性保护。

2021-03-09 10:51:23

漏洞网络安全网络攻击
微软发布Exchange Server漏洞替代缓解措施
微软上周五发布了Exchange Server零日漏洞的替代缓解措施，针对那些无法立即应用上周早些时候发布的紧急带外补丁的组织，帮助这些组织缓解国家黑客通过Microsoft Exchange服务器漏洞窃取电子邮件数据的威胁。

2021-03-08 17:03:28

漏洞微软Exchange Se
紧急情况—在Microsoft Exchange中发现了4个频繁利用的0 day漏洞
微软发布了紧急补丁，以解决Exchange Server中此前未公开的四个安全漏洞。

2021-03-08 10:58:03

漏洞Microsoft E微软
一个有关 V8 漏洞的细节分析 （一）
当开发人员决定使用新的Torque语言重新实现两个CodeStubAssembler（CSA）函数时，V8中就会出现漏洞。

2021-03-08 10:49:11

漏洞攻击网络安全
细数微软Exchange的那些高危漏洞
在一些场景里，我们可能需要同时在多台服务器上执行命令，如果一台台登录服务器执行嘛，这效率未免太低了。

2021-03-08 08:05:05

漏洞Exchange微软
VirusTotal 现Spectre漏洞利用
研究人员Julien Voisin近日在VirusTotal 上发现了Spectre 漏洞的在野利用。

2021-03-06 09:50:43

漏洞网络安全网络攻击
Immunity Canvas“军工级”武器库泄露，大幅降低攻击门槛，企业宜早做防范
2021年3月2日，有国外安全研究人员在社交媒体称，Immunity Canvas 7.26工具的源码遭到泄露，里面包含959个漏洞利用工具(已做排重处理)。

2021-03-05 14:21:52

攻击漏洞渗透测试
漏洞预警，VMware远程代码执行漏洞的严重等级达到9.8（满分10）
2021 年 2 月 23 日，VMware 公司发布漏洞安全公告，VMware 多个组件存在远程代码执行、堆溢出漏洞和信息泄露漏洞的高危漏洞。

2021-02-28 13:29:16

黑客漏洞网络安全
CVE-2021-3156：存在10年的sudo bug
Qualys研究人员发现了Linux sudo的安全漏洞，攻击者利用该漏洞可以获得root 权限。

2021-02-27 09:25:37

漏洞网络安全网络攻击
知名 Node.js 组件存在代码注入漏洞
日前，一个被大量下载的 Node.js 组件被发现其含有一个高危的代码注入漏洞。该漏洞被追踪为 CVE-2021-21315，影响了「systeminformation」npm 组件的安全性，该组件每周的下载量约为 80 万次，自诞生以来，至今已获得近 3400 万次下载。

2021-02-26 13:18:38

Node.js漏洞代码
知悉、预防、修复：谷歌提出开源软件漏洞治理框架
开源软件的安全问题理所当然地引起了业界的关注，但解决方案需要对执行过程中的挑战和合作达成共识。

2021-02-22 14:21:21

开源软件漏洞网络安全
Brave 浏览器的隐私漏洞会暴露用户访问的 onion URL
在本周的一个在线发布的研究中，一位匿名安全研究人员声称他们发现 Brave 的 Tor 模式正在将对 .onion 域的查询发送到公共 Internet DNS 解析器而不是 Tor 节点，这将暴露用户访问的 onion URL。

2021-02-20 17:04:32

漏洞Brave浏览器
2月微软安全更新修复56个安全漏洞
2月9日，微软发布2月安全更新，共修复了56个安全漏洞，其中1个0 day在野漏洞和55个其他Windows系统漏洞。

2021-02-14 11:25:47

漏洞微软网络安全
Palo Alto 对近些年 DNS 历史漏洞的整理分析（下）
每隔一段时间，一个新的域名系统(DNS)漏洞被会被发现，从而使全球数十亿设备处于危险之中，DNS漏洞通常是至关重要的。

2021-02-10 09:33:39

漏洞
如何使用Falco检测漏洞CVE-2020-8554
我们一起看一看如何使用Falco来检测何时有人试图使用外部IP创建集群类型的服务事件。

2021-02-07 14:39:22

Falco漏洞安全工具
挖矿恶意软件Pro-Ocean瞄准ActiveMQ、WebLogic和Redis
网络犯罪团伙 Rocke 正在利用一种名为 Pro-Ocean 的新型矿工，攻击存在漏洞的 Apache ActiveMQ、Oracle WebLogic 和 Redis。

2021-02-07 09:27:42

恶意软件漏洞网络攻击
成功识别日志中的数据泄漏漏洞并对其进行缓解
我会在本文介绍我是如何与r2c的另一位开发人员成功识别日志中的数据泄漏，从而修复了该漏洞并彻底杜绝其今后的再发生，整个过程只需几个小时就可以完成了。

2021-02-07 00:09:35

数据泄漏漏洞网络攻击
记一次耗时半天才解决的bug，我的图标到底去哪了？
昨天我遇到了一个很奇怪的bug，事情经过是这样的，我用Qt编写了一个动态库，这里称之为lib，lib中有多个界面，相应的我也在这些界面中加了一些图标。

2021-02-05 11:54:09

Bug漏洞代码
上一页 1 ··· 910111213 ··· 33
点赞

51CTO技术栈公众号

业务
速览
在线客服