51CTO首页
内容精选
博客
学堂
精培
企业培训
CTO训练营
智能汽车
开源基础软件社区
WOT全球技术创新大会
公众号矩阵
移动端
免费课程课程排行直播课软考学堂
精品班厂商认证IT技术2023年软考PMP项目管理
在线学习企业服务
CTO训练营技术经理研习营LeaTech峰会
文章资源问答开源课堂专栏直播
51CTO
开源基础软件社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
开源基础软件社区订阅号
51CTO学堂APP
51CTO学堂企业版APP
开源基础软件社区视频号
账号设置 退出

漏洞

1609内容  
主要涵盖最新安全漏洞的报道、安全防护技术的研究以及安全态势的关注。
文章
共 1609 条
Ubuntu 被曝严重漏洞，攻击者可轻松获取 root 权限
近日，GitHub 安全研究员 Kevin Backhouse 发现了 Ubuntu 20.04(一个长期支持版本)中的漏洞，该漏洞可以使任何桌面用户无需系统密码，即可添加新的 sudo 用户，并获得 root 访问权限。

2020-11-13 18:56:39

漏洞rootUbuntu
苹果解决了三个被频繁利用的iOS 0 day漏洞
苹果已经解决了三个iOS 0 day漏洞，这些漏洞在在野攻击中经常被利用，从而对iPhone，iPad和iPod等设备产生影响。

2020-11-11 12:08:36

iOS 0 day漏洞攻击
综合三个Bug实现Discord桌面应用RCE漏洞
本文讲述了作者在参加Discord众测的过程中，通过多个bug的综合利用，成功发现了Discord桌面应用的远程代码执行漏洞（RCE），收获了$5,300的奖励。

2020-11-10 08:47:36

漏洞bug远程代码
如何通过查找恶意开发者的线索来寻找漏洞（下）
在绝大多数漏洞利用中，攻击者使用内核指针泄漏原语来调整漏洞利用。在除CVE-2019-1458之外的所有漏洞利用中，此泄漏原语都是众所周知的HMValidateHandle技术。

2020-11-09 09:33:19

Volodya漏洞恶意软件
谷歌披露 GitHub 高危漏洞
谷歌 Project Zero 披露了 GitHub Actions 中存在的严重安全漏洞。Actions 主要负责与“动作执行器”(Action Runner)之间的通信工作。 这次问题在于，GitHub Actions 中的工作流命令极易受到注入攻击。

2020-11-04 14:55:06

谷歌GitHub漏洞
如何通过查找恶意开发者的线索来寻找漏洞（中）
在本节中，研究人员描述了一组关键特征，这些特征反映了Volodya在创建利用模板时所做出的不同实现选择。

2020-11-04 09:46:40

Volodya漏洞恶意软件
2020年赏金最高的十大漏洞类型
根据HackerOne周四发布的十大漏洞列表，跨站点脚本（XSS）仍然是影响力最大的漏洞，因此该漏洞在2020年连续第二年为白帽子黑客获得了最高的回报。

2020-10-30 12:35:55

漏洞黑客网络安全
Web安全：文件解析漏洞
PHP是用C语言编写的，MySQL则是用C++编写的，而Apache则大部分是使用C语言编写的，少部分是使用C++编写的。所以，文件解析漏洞的本质还是需要我们挖掘C语言、C++的漏洞。

2020-10-29 15:26:03

Web安全文件解析漏洞网络安全
以Volodya恶意组织为例谈一谈如何通过查找恶意开发者的线索来寻找漏洞（上）
本文会从一个事件响应示例开始，构建一个最全面的Windows开发者分析，本文研究人员将这些黑客统称为“Volodya”或“BuggiCorp”。

2020-10-29 08:38:07

Volodya漏洞恶意软件
uTorrent协议层远程漏洞的分析和利用
近期，世界上最流行的torrent客户端uTorrent被爆出了一个安全漏洞，该漏洞的CVE编号为CVE-2020-8437。

2020-10-28 14:58:21

漏洞uTorrent协议层
在.NET中隐藏带有只读Web路径的Web shell
在最近一次渗透测试中，我发现了一个容易受到CVE-2020-1147 影响的SharePoint实例。

2020-10-27 10:16:11

只读Web路径的Web
对 Viper RGB 驱动多个缓冲区溢出漏洞的分析
在处理IoControlCode 0x80102040时，在Viper驱动程序RGB 1.1版中发现缓冲区溢出漏洞。

2020-10-27 09:51:18

漏洞
CVE-2020-25291：金山WPS Office远程堆溢出漏洞分析
WPS Office软件中存在一个远程执行代码漏洞，是当Office软件在分析特制Office文件时不正确地处理内存中的对象时引起的。成功利用此漏洞的攻击者可以在当前用户的上下文中运行任意代码。

2020-10-25 09:39:49

漏洞分析
通过发现“异常词汇（Bad Word）”频率在代码中查找漏洞
本文我将通过一个简短的故事向你展示寻找漏洞的思路。Terraform 是一个安全和高效的用来构建、更改和合并基础架构的工具。

2020-10-25 08:28:36

异常词汇漏洞代码
无感充电存隐患！腾讯报告充电桩严重安全漏洞，广大新能源车主受影响
10月24日，一年一度的“白帽黑客”对决盛会GeekPwn2020国际安全极客大赛在上海举办，来自腾讯的参赛队伍Blade Team亮相赛场，并成功实现了对“无感支付”式直流充电桩的漏洞攻击演示。

2020-10-24 20:25:09

腾讯安全漏洞
NSA公布国内被高频利用的25个漏洞
美国国家安全局(NSA)发布了一份报告，并公布了25个中国黑客在野攻击中利用的漏洞，其中包括已经被修复的知名漏洞。

2020-10-23 14:03:31

漏洞NSA黑客
CVE-2020-26896：闪电网络被曝安全漏洞
闪电网络的开发团队近日公布了该加密货币协议和软件实现中的多个安全漏洞详情，攻击者利用这些漏洞可以通过拦截智能合约来引发DoS 攻击或破坏加密货币交易。

2020-10-23 11:13:39

漏洞网络安全网络攻击
CVE-2019-0230：Apache Struts OGNL远程代码执行漏洞详解
在本文中，我们将为读者详细介绍在Apache Struts 中曝出的远程代码执行漏洞。

2020-10-23 09:58:57

漏洞
Chrome新版本修复CVE-2020-15999 0 day漏洞
10月20日，谷歌发布新版本的Chrome 86.0.4240.111，新版本中共修复了5个安全漏洞，其中一个是0day 漏洞CVE-2020-15999。

2020-10-22 11:24:53

修复漏洞
10个地址栏欺骗漏洞影响7个浏览器
研究人员发现10个浏览器地址栏欺骗漏洞，影响7个移动浏览器。

2020-10-21 11:48:22

欺骗漏洞
Linux内核漏洞发现蓝牙相关漏洞， 或可被用作执行任意代码
一个在Linux内核中发现的新蓝牙缺陷引起了Google以及Intel两家科技巨头的注意，并且都相继发出了相关的安全警示。这个缺陷是在BlueZ软件堆栈中找到的，这个堆栈是用于在Linux上实现蓝牙核心协议的。

2020-10-19 14:01:34

漏洞Linux代码
CVE-2020-16898 "Bad Neighbor " Windows TCP/IP远程代码执行漏洞分析
该漏洞主要是由于Windows TCP/IP堆栈在处理选项类型为25(0x19，递归DNS服务器选项)且长度字段值为偶数的ICMPv6的路由广播数据包时，处理逻辑存在纰漏，导致存在远程代码执行漏洞。成功利用该漏洞的攻击者可以在目标机器（主机或服务器）上执行任意代码。

2020-10-19 10:43:49

漏洞
BleedingTooth: Linux kernel蓝牙漏洞
​谷歌研究人员在Linux kernel 中发现严重的蓝牙BleedingTooth漏洞。

2020-10-18 10:11:01

漏洞
深入剖析HashiCorp Vault中的身份验证漏洞（下篇）
在这篇文章中，我们将为读者深入讲解HashiCorp Vault中的两个身份验证漏洞。

2020-10-17 10:44:24

漏洞
用Domato通过Fuzzing对PHP进行漏洞挖掘研究
最近，我一直在对PHP解释器进行Fuzzing，我探索了许多工具和技术（AFL，LibFuzzer，甚至是自定义的Fuzzing引擎），但是最近我决定尝试Domato。

2020-10-16 09:42:22

漏洞
Windows IPv6 协议栈中的安全漏洞
微软在10月的补丁日修复了87个安全漏洞，其中一个是Windows IPv6 协议栈中的安全漏洞。漏洞CVE编号为cve-2020-16898，CVSS评分为9.0分。攻击者可以利用恶意伪造的包在远程系统上执行任意代码。

2020-10-15 10:54:31

安全漏洞微软
深入剖析HashiCorp Vault中的身份验证漏洞（上篇）
在这篇文章中，我们将为读者深入讲解HashiCorp Vault中的两个身份验证漏洞。

2020-10-15 10:15:12

Vault中的身份验
十月更新修复了Windows 10的Ping of Death漏洞
　在软件开发和使用周期里，错误与漏洞显然是难以避免的。 即便如微软这样的软件巨头，也在 Windows 10 操作系统中遇到了一个老对手，它就是可让用户轻松陷入 BSOD 故障的“ping 死”漏洞。

2020-10-15 07:38:15

修复了Windows
数据脱敏产品应用价值差异与选型指标建议
本文基于用户侧的实践经验与痛点思考，对不同数据脱敏产品的三大关键能力——脱敏能力、仿真能力和处理性能，基于应用场景进行了系统的差异对比和分析。

2020-10-14 17:55:31

数据脱敏数据安全网络安全
这些Bug你遇到过几个？盘点10个常见安全测试漏洞及修复建议
随着互联网技术的飞速发展，业务的开展方式更加灵活，应用系统更加复杂，也因此面临着更多的安全性挑战。安全测试是在应用系统投产发布之前，验证应用系统的安全性并识别潜在安全缺陷的过程，目的是防范安全风险，满足保密性、完整性、可用性等要求。

2020-10-14 10:41:24

安全漏洞数据
Rust标准库漏洞从分析到漏洞利用研究
如果攻击者具有任意的读/写原语，那么防御者基本上无能为力，由于内存损坏漏洞总是可以构造这些原语，导致我可以以最可靠的方式利用漏洞。

2020-10-14 09:44:52

漏洞
使用Intel PT与IPTAnalyzer进行漏洞利用
英特尔PT（处理器跟踪）是一项最新的英特尔CPU的技术，Intel Skylake和更高版本的CPU型号都已经具有了此功能。你可以使用触发和过滤功能在指令级别跟踪代码执行。通过本文，我们希望探索该技术在漏洞利用分析中的实际应用。

2020-10-13 11:27:51

漏洞
CVE-2020-14386: Linux kernel权限提升漏洞
Unit 42研究人员在Linux kernel源代码中发现了一个内存破坏漏洞，漏洞CVE编号为CVE-2020-14386。攻击者利用该漏洞可以从特权用户提权到Linux 系统的root用户。

2020-10-12 10:28:15

漏洞内存破坏网络攻击
通过任意文件覆盖漏洞直接获取系统操作的最高权限
任意文件覆盖一直被视为关键漏洞，因为它可能导致权限升级。

2020-10-12 09:46:34

漏洞
iOS 14被曝内核漏洞
iOS14已经发布了一段时间，除了一些bug之外并没有感觉到其他的不适，但是开发者却发现了iOS14的内核漏洞，这个漏洞可用于一些非法用途，也可以用于iPhone的越狱!

2020-10-12 09:43:41

iOS 14漏洞苹果
对两个D-Link路由器身份验证绕过漏洞的分析
今年2月，D-Link发布了 针对两个身份验证绕过漏洞CVE-2020-8863 和 CVE-2020-8864的固件 补丁程序，这些漏洞 影响了D-Link DIR-882，DIR-878和DIR-867路由器。这些漏洞存在于HNAP协议的处理中。

2020-10-12 09:39:34

漏洞
安全漏洞大揭秘：手把手教你轻松防止SQL注入
SQL（结构化查询语言）注入是众所周知的软件弱点和安全漏洞，如果不是的话，也是最出名的漏洞之一。尽管享有盛名，但如何防止SQL注入仍然是主要漏洞之一，并且攻击持续增长。

2020-10-10 10:10:07

安全漏洞技术
Microsoft Azure安全漏洞分析
intezer研究人员在Microsoft Azure发现了2个安全漏洞。

2020-10-09 09:52:00

漏洞分析
ZeroLogon(CVE-2020-1472) 漏洞的攻击与防御策略（下）
上文我们介绍了攻击原理，本文我们将详细介绍可以发起的攻击种类和防御措施。

2020-10-09 08:00:00

漏洞
APACHE OFBIZ XMLRPC远程代码执行漏洞分析
近期，研究人员报告了一个存在于Apache OFBiz中的反序列化漏洞。这个漏洞是由多个Java反序列化问题所导致的，当代码在处理发送至/webtools/control/xmlrpc的请求时，便有可能触发该漏洞。未经认证的远程攻击者将能够通过发送精心构造的恶意请求来触发并利用该漏洞，并实现任意代码执行。

2020-10-08 13:44:27

漏洞
攻击者是如何通过复制和粘贴来接管Grindr帐户的
在本文中，我们将为读者介绍通过复制和粘贴就可以接管Grindr帐户的高危漏洞。

2020-10-07 13:20:24

攻击者
Metasploit Framework 4.17.0 本地提权漏洞分析
Metasploit Framework 4.17.0 （Windows）通过Windows XP 安装Metasploit框架时，存在本地提权漏洞。

2020-10-06 13:58:25

漏洞
Desktop Central服务器RCE漏洞在野攻击分析
Zoho ManageEngine Desktop Central 10允许远程执行代码，漏洞成因是FileStorage类的getChartImage中的不可信数据反序列化，此漏洞和CewolfServlet，MDMLogUploaderServlet Servlet有关。

2020-09-30 10:11:34

漏洞
instagram_RCE：instagram APP远程代码漏洞
instagram APP安卓和iOS 版本被曝安全漏洞，攻击者利用该漏洞可以使APP奔溃，甚至被用来监听用户。

2020-09-29 11:01:08

漏洞
USB Fuzzing基础知识：从漏洞挖掘到漏洞报告
本文的目的不是重新定义USB Fuzzing测试，也不是对我的Fuzzing测试架构进行完整描述，而是要叙述从Fuzzing测试到漏洞报告的完整步骤。

2020-09-29 10:44:51

漏洞
Linux内核af_packet内存破坏漏洞（CVE-2020-14386）
2020年9月3日，Palo Auto Networks公司的研究员Or Cohen发布了一个Linux内核漏洞（CVE-2020-14386），文件af_packet.c存在整数溢出漏洞，可导致越界写入从而造成本地代码执行和权限提升。

2020-09-25 17:33:03

漏洞
2020工业网络新危机：大多数ICS漏洞都可以远程利用
Claroty表示，2020年上半年公开的ICS漏洞中有70%以上可以被远程利用，这凸显了保护面向互联网的ICS设备和远程访问连接的重要性。

2020-09-25 09:36:26

漏洞ICS网络安全
新的僵尸物联网攻击流量之王：Mozi
根据IBM本周的报道，近来崛起的僵尸网络Mozi推动了物联网(IoT)僵尸网络活动的显著增长。

2020-09-23 09:11:21

僵尸网络物联网攻击漏洞
避免开源代码漏洞的四个优秀实践
公共存储库中的开源代码可能包含着恶意软件或无意的漏洞。以下是如何最好地发现和缓解潜在问题的方法。

2020-09-10 10:16:09

开源代码安全性漏洞恶意组件
API的五个常见漏洞
本篇文章我们将探讨容易被黑客利用的五个API漏洞，并分享安全专家们给出的缓解和强化建议。

2020-09-01 07:58:34

API漏洞黑客
上一页 1 ··· 1112131415 ··· 33
点赞

51CTO技术栈公众号

业务
速览
在线客服