51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

漏洞

1739内容  
主要涵盖最新安全漏洞的报道、安全防护技术的研究以及安全态势的关注。
文章
共 1739 条
攻击者比较喜欢的漏洞有哪些？来看这份报告
Cognyte 对全球的活跃攻击者进行了大规模的研究，也对地下论坛进行了深入的跟踪与分析。借此了解攻击者的行为模式与常用的漏洞，帮助防守方洞察理解攻击者。

2021-07-26 05:24:53

漏洞网络安全网络攻击
60%的安卓APP存在漏洞，平均每个有39个漏洞
根据Atlas VPN的最新数据，63%的安卓APP在2021年第1季度包含已知的安全漏洞，每个APP平均包含39个安全漏洞。其中，游戏和金融类APP是包含漏洞最多的。

2021-07-26 05:17:14

安卓APP漏洞攻击
微软新漏洞：攻击者可获取Windows和Linux系统的最高权限
7月20日，微软的Windows 10和即将推出的Windows 11版本被发现存在一个新的本地权限升级漏洞，低级权限的用户可以访问Windows系统文件，并且能够破解操作系统安装密码，甚至解密私钥。

2021-07-22 16:09:02

漏洞WindowsLinux
Linux曝出内核安全漏洞 非特权用户可获得root权限
在Linux内核中发现了一个漏洞，使一些低权限账户有可能在一些流行的发行版上获得root权限，包括Ubuntu、Debian和Fedora都受到了影响。该漏洞被命名为Sequoia，它存在于文件系统层。

2021-07-21 20:24:29

Linux内核漏洞权限
Windows Hello 身份验证绕过漏洞
微软 Windows 10 无密码身份验证系统中的一个漏洞已被发现，攻击者可以利用该漏洞欺骗人脸图像以欺骗面部识别系统并控制设备。

2021-07-19 10:10:15

身份验证漏洞Windows Hel
一个漏洞潜伏54年？谁才是“潜伏界”最强王者
直至今日，早期版本的Unix和DOS这两大操作系统的“后裔”仍在伴随我们，其中一些系统中同样存在着潜伏数年甚至数十年的漏洞。

2021-07-19 05:58:27

漏洞网络安全网络攻击
“兵不厌诈”？漏洞还是那些漏洞，攻击技术却层出不穷
如今每天都能发现超过55万个新的恶意软件样本，企业如何避免系统漏洞暴露在这些网络威胁中成为了工作中的重中之重。尽管如此，许多人仍然让自己暴露在了风险之中。

2021-07-18 07:38:59

漏洞网络安全网络攻击
Google为Chrome浏览器的发布0day补丁 漏洞已在外部被利用
Google已经为他们的Chrome浏览器桌面用户发布了一个紧急修复程序，以应对最近发现的一个正在被积极利用的漏洞。

2021-07-18 07:29:33

漏洞0day网络攻击
谷歌：四个0day漏洞被积极利用，领英已被攻击
谷歌安全人员分享了4个新的0day漏洞的信息。并且，谷歌还透露，与俄罗斯有关的APT组织正在利用其中的 Safari 零日漏洞攻击 LinkedIn 用户。

2021-07-15 17:33:18

0day漏洞攻击
SolarWinds黑客利用iOS零日漏洞渗透政府官员使用的iPhone
谷歌威胁分析团队指出，在针对西欧政府官员的渗透活动中，SolarWinds 黑客利用了在旧版 iOS 系统中新发现的一个零日漏洞。

2021-07-15 13:20:54

黑客iOS零日漏洞
别人先发现了你们公司的安全漏洞，你该怎么办？
用户在第一时间接到的关于信息泄露和重大威胁的通知可能会是由外部机构提供的。因此用户只有做好相应的准备工作，才能高效快捷地响应这些由外部提供的安全情报。

2021-07-15 10:14:37

网络安全漏洞攻击
SolarWinds 新 0day 漏洞正被积极利用
去年作为大规模供应链攻击事件中心的 SolarWinds 公司近期再被曝新0day漏洞，该漏洞可使攻击者在受感染系统上运行任意代码。

2021-07-14 17:17:45

0day漏洞恶意代码
本月Windows 10累积更新已发布：重点修复PrintNightmare高危漏洞
今年第 6 批累积更新正在面向 Windows 10 21H1、20H2 和 20H1 功能更新推出。目前该补丁已经通过 Windows Update、WSUS 和 Microsoft Update Catalog 方式推出。

2021-07-14 08:58:17

漏洞补丁微软
Serv-U套件发现远程代码执行漏洞 SolarWinds敦促客户尽快打补丁
SolarWinds 公司敦促客户尽快安装补丁，以修复 Serv-U 远程代码执行漏洞。目前已经有相关证据表明该漏洞被“单一威胁行为者”利用，并且已经对少部分客户发起了攻击。

2021-07-13 12:44:43

漏洞网络安全网络攻击
安全人员重现了Kaseya漏洞利用攻击
近日安全研究人员成功复制了最近针对IT管理软件制造商Kaseya及其客户的网络攻击中使用的漏洞。

2021-07-09 11:29:27

Kaseya漏洞攻击
微软发布PrintNightmare漏洞补丁
日前，微软发布了PrintNightmare的安全漏洞补丁，攻击者凭借该漏洞可通过远程代码执行完全控制PC。

2021-07-09 06:01:39

微软漏洞补丁
微软紧急发布带外更新 修复PrintNightmare高危打印漏洞
微软今天推出了一个紧急 Windows 修复补丁，以修复存在于 Windows Print Spooler 服务中的一个关键缺陷。

2021-07-07 10:25:16

微软漏洞补丁
微软发出PowerShell 7代码执行漏洞预警信息
近日，微软对PowerShell 7中的一个.NET内核远程代码执行漏洞发布了预警信息，漏洞产生的原因是.NET 5和.NET内核中的文本编码方式引发的。

2021-07-07 10:00:00

漏洞微软挽留过攻击
漏洞管理：亡羊补牢，未为迟也
尽管常见攻击类型不会改变太多，但应用或代码的任何改动却可能引入新的漏洞。这并不意味着我们应该放弃抵抗而让对手长驱直入，而是意味着现在就是加倍努力挫败对手的好时机。

2021-07-07 05:43:47

漏洞网络安全网络攻击
所有Windows系统都存在PrintNightmare漏洞，且被广泛利用
近日，微软警告Windows用户称，Windows Print Spooler服务中存在未修补的严重漏洞。

2021-07-06 12:24:24

漏洞微软网络安全
暗藏深层代码之中的十大“长寿”漏洞
早期版本的Unix和DOS系统诞生，直到21世纪的今天，这两大操作系统的后裔仍然常伴我们左右。其中一些系统的漏洞暗藏深层代码之中已经数年甚至数十年了。

2021-07-05 09:59:25

漏洞网络安全网络攻击
Windows管理打印进程中又发现新漏洞
目前，微软已经为该漏洞分配了新的CVE编号——CVE-2021-34527。CVE-2021-1675漏洞与CVE-2021-34527漏洞的攻击向量是不同的。

2021-07-04 10:25:14

漏洞网络安全网络攻击
微软确认 Windows Print Spooler 打印服务漏洞，建议用户禁用（附方法）
根据外媒 TechPowerup 消息，微软于 7 月 1 日确认了 Windows 系统的 Print Spooler 服务存在远程代码执行漏洞，会导致用户容易遭受攻击。

2021-07-03 07:58:39

打印服务漏洞操作系统微软
零日漏洞PrintNightmare曝光：可在Windows后台执行远程代码
中国安全公司深信服(Sangfor)近日发现了名为 PrintNightmare 的零日漏洞，允许黑客在补丁完善的 Windows Print Spooler 设备上获得完整的远程代码执行能力，该公司还发布了概念证明代码。

2021-07-01 13:22:11

远程代码零日漏洞微软
GitHub 漏洞悬赏：支付赏金已超过 150 万美元
在过去的一年里，GitHub 已经为参与 GitHub 漏洞悬赏计划(bug bounty program)的研究人员发放了超过 50 万美元的奖励，使得 GitHub 支付的总金额超过了 150 万美元。这家微软旗下的代码托管平台所推出的安全漏洞悬赏计划至今已经运作了七年时间。

2021-06-30 13:33:33

GitHub漏洞悬赏赏金
安全专家发现ATM机NFC功能漏洞，仅用一台手机就可改变金额，甚至强制提现！
近期，一位安全公司的研究人员发现了现在ATM机中NFC功能的漏洞，利用这个漏洞，可以修改交易金额，甚至可以让ATM直接吐钱。

2021-06-30 13:24:35

ATM漏洞勒索软件
L4自动驾驶漏洞：感知算法可能无法避开人造3D恶意障碍物
近日，一项研究显示，L4自动驾驶使用的多传感器融合感知(Multi-Sensor Fusion based Perception)技术存在一个安全漏洞：攻击者可以在道路中间放置一个3D打印的恶意障碍物，使自动驾驶车辆的camera和LiDAR机器学习检测模型都识别不到，并直接撞上去。

2021-06-29 12:21:37

自动驾驶漏洞传感器
3000万台戴尔设备面临远程BIOS攻击风险
近日，Eclypsium的安全研究人员发现，由于错误的更新机制，导致数千万台戴尔设备产生了四个严重安全漏洞，攻击者几乎能完全控制和持久化攻击存在漏洞的目标设备。

2021-06-26 07:11:50

BIOS攻击漏洞
关键漏洞平均修复时间延长至205天
WhiteHat Security最新发布的报告《AppSec Stats Flash》显示，修复关键网络安全漏洞所需的平均时间从2021年4月的197天增加到了2021年5月的205天。

2021-06-25 10:35:12

漏洞网络安全网络攻击
Google 推出新的开源漏洞结构
Google 宣布推出一个新的开源漏洞结构，以解决管理开源漏洞的一些关键问题。今年 2 月，Google 曾推出开源漏洞 (OSV) 数据库， 旨在帮助开源项目的开发人员和用户应对开源项目漏洞和改进漏洞分类。

2021-06-25 10:24:30

Google开源漏洞数据库
存在7年的认证绕过漏洞影响大多数Linux发行版
研究人员在Polkit auth系统服务中发现了一个认证绕过漏洞，漏洞CVE编号为CVE-2021-3560。该漏洞的最大威胁是对数据机密性和系统可用性的影响。

2021-06-17 11:05:46

漏洞Linux发行版Polkit auth
微软产品漏洞 2020 年创 1268 个新高，Windows 占 907 个
BeyondTrust 发布的一份《2021 年度微软漏洞报告》指出，2020 年发现的微软漏洞数量创历史新高达到 1268 个，同比增长 48%。其中，Windows 是漏洞数最多的地方;存在 907 个问题，并且有 132 个是关键性漏洞。

2021-06-17 10:36:06

微软漏洞Windows
台湾制造商“物联智慧”曝9.1分高危漏洞，危及供应链上数百万设备
近期，CISA发布了一个新的 ICS公告，称ThroughTek 工具中存在高危漏洞(CVSS评级9.1分)。

2021-06-16 14:58:52

漏洞网络安全网络攻击
GitHub 披露 Linux 漏洞详情，已影响众多 Linux 发行版
本周，GitHub 披露了一个容易被利用的 Linux 漏洞的细节，该漏洞可被用来将目标系统的用户权限提升为 root 权限。

2021-06-15 14:45:10

GitHubLinux漏洞
专家报告三星设备存在多个高危漏洞：可监听用户/完全控制
通过三星的漏洞悬赏计划，一名安全研究人员向三星报告了多个安全漏洞，而这只是大型漏洞发现中的一小部分。

2021-06-15 10:57:55

漏洞网络安全网络攻击
Homebrew存在大漏洞，恶意代码远程操纵电脑
在Homebrew/homebrew-cask仓库中，通过混淆Homebrew项目中自动拉取请求审阅脚本中使用的库，可以合并恶意的拉取请求。

2021-06-15 09:10:41

漏洞网络安全程序员
”赏金猎人“半年内发现三星手机17个漏洞，可被用于间谍监听
一位白帽黑客向三星提交了多达17个漏洞，这些漏洞可能被用于间谍活动或提权控制系统，该黑客由此获得三星近3万美元的漏洞赏金。目前，三星正在修复这些漏洞。

2021-06-14 09:57:25

漏洞网络安全网络攻击
Realtek Wi-Fi模块多安全漏洞，可劫持无线通信
研究人员在Realtek RTL8170C Wi-Fi模块中发现多个安全漏洞，可用来劫持无线通信。

2021-06-11 11:01:22

漏洞网络安全网络攻击
八成金融APP存在数据泄露严重漏洞
Intertrust近日发布的一份报告显示，77%的金融应用程序至少存在一个可能导致数据泄露的严重漏洞，81%的金融应用程序会泄漏数据。

2021-06-11 10:48:53

金融APP数据泄露漏洞
英特尔最新补丁修补了CPU、蓝牙产品中的隐患 安全库中也被发现漏洞
Threat Post报道，英特尔已经发布了29个安全警告，解决英特尔芯片BIOS的固件、蓝牙产品、主动管理技术工具、NUC迷你PC，以及有讽刺意义的英特尔自家安全库中的关键漏洞。

2021-06-11 07:05:35

英特尔漏洞攻击
Check Point在 Microsoft Office 中发现了四个安全漏洞
Check Point Research (CPR) 发现了四个影响 Microsoft Office 套件产品（包括 Excel 和 Office Online）的安全漏洞，Windows 用户应尽快更新软件。

2021-06-09 14:45:50

安全漏洞攻击漏洞
苹果M1芯片爆出安全漏洞：无法修复，只能重新设计
近日，一名开发者宣称苹果 M1 芯片存在一个安全漏洞，允许两个或更多的恶意应用程序建立一个秘密通道来相互通信。并且，不改设计就无法消除该漏洞。

2021-06-03 10:44:54

漏洞网络安全网络攻击
PDF发现高危安全漏洞 黑客可篡改你已签名的合同/文件
在今年的信息安全顶级峰会 S&P 上，来自德国波鸿鲁尔大学(RUB)的研究团队介绍了存在于 PDF 格式中的安全缺陷。

2021-06-03 09:33:23

PDF漏洞黑客
西门子PLC系统再曝严重漏洞 攻击者可绕过保护并执行远程代码
上周五，西门子发布了一个更新，以修复近日曝出的又一个可编程逻辑控制器(PLC)的严重漏洞。

2021-06-02 06:04:16

漏洞攻击黑客
PDF Certification存在漏洞，影响24款pdf软件
研究人员在PDF规范中发现了2个安全漏洞，攻击者利用该漏洞可以修改PDF文件的内容而不被PDF软件和用户发现，漏洞影响超过24款PDF软件。

2021-05-31 10:37:32

漏洞攻击pdf软件
修补太慢：WebKit中的AudioWorklet漏洞仍影响iOS与macOS设备
尽管修复程序已发布数周，但苹果尚未完成对 iOS 和 macOS 中存在的 WebKit 漏洞的修补。Apple Insider 指出，该漏洞由网络安全初创公司 Theori 研究人员首先发现，问题主要与 WebKit 中的 AudioWorklets 实现有关。除了可能引发 Safari 浏览器的崩溃，Theori 也警告它是一个可被利用的类型混淆漏洞。

2021-05-27 15:15:35

WebKitiOSMacOS
苹果M1芯片被爆新漏洞 但普通用户完全不需要担心
近日，安全专家在 M1 芯片中发现了名为“M1RACLES”漏洞，不过发现这个漏洞的人--逆向工程师和开发人员 Hector Martin 表示，Mac 用户并不需要担心这个漏洞，因为它基本上无法用于任何恶意的行为。

2021-05-27 12:04:57

M1芯片漏洞恶意软件
蓝牙爆出七个严重漏洞，攻击者可假冒合法设备
近日，美国国家情报系统研究人员在蓝牙Bluetooth Core和Mesh Profile规范中发现多个安全漏洞，攻击者可利用这些漏洞在配对过程中冒充合法设备，并发起中间人攻击。

2021-05-27 09:51:20

漏洞
Nginx暴露危漏洞CVE-2021-23017
日前著名Web服务器和反向代理服务器Nginx暴严重漏洞NS解析器Off-by-One堆写入漏洞，该漏洞存在于Nginx的DNS解析模块ngx_resolver_copy()。

2021-05-27 05:34:47

漏洞网络安全网络攻击
苹果TCC绕过0 day漏洞利用
近日，Jamf研究人员在XCSSET 恶意软件中发现了一个苹果TCC 0 day漏洞利用，攻击者利用该0 day漏洞可以绕过苹果的TCC安全保护。

2021-05-26 14:36:21

漏洞苹果恶意软件
上一页 1 ··· 1011121314 ··· 35
点赞

51CTO技术栈公众号

业务
速览
在线客服