51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

漏洞

1739内容  
主要涵盖最新安全漏洞的报道、安全防护技术的研究以及安全态势的关注。
文章
共 1739 条
Linux内核漏洞发现蓝牙相关漏洞， 或可被用作执行任意代码
一个在Linux内核中发现的新蓝牙缺陷引起了Google以及Intel两家科技巨头的注意，并且都相继发出了相关的安全警示。这个缺陷是在BlueZ软件堆栈中找到的，这个堆栈是用于在Linux上实现蓝牙核心协议的。

2020-10-19 14:01:34

漏洞Linux代码
CVE-2020-16898 "Bad Neighbor " Windows TCP/IP远程代码执行漏洞分析
该漏洞主要是由于Windows TCP/IP堆栈在处理选项类型为25(0x19，递归DNS服务器选项)且长度字段值为偶数的ICMPv6的路由广播数据包时，处理逻辑存在纰漏，导致存在远程代码执行漏洞。成功利用该漏洞的攻击者可以在目标机器（主机或服务器）上执行任意代码。

2020-10-19 10:43:49

漏洞
BleedingTooth: Linux kernel蓝牙漏洞
​谷歌研究人员在Linux kernel 中发现严重的蓝牙BleedingTooth漏洞。

2020-10-18 10:11:01

漏洞
深入剖析HashiCorp Vault中的身份验证漏洞（下篇）
在这篇文章中，我们将为读者深入讲解HashiCorp Vault中的两个身份验证漏洞。

2020-10-17 10:44:24

漏洞
用Domato通过Fuzzing对PHP进行漏洞挖掘研究
最近，我一直在对PHP解释器进行Fuzzing，我探索了许多工具和技术（AFL，LibFuzzer，甚至是自定义的Fuzzing引擎），但是最近我决定尝试Domato。

2020-10-16 09:42:22

漏洞
Windows IPv6 协议栈中的安全漏洞
微软在10月的补丁日修复了87个安全漏洞，其中一个是Windows IPv6 协议栈中的安全漏洞。漏洞CVE编号为cve-2020-16898，CVSS评分为9.0分。攻击者可以利用恶意伪造的包在远程系统上执行任意代码。

2020-10-15 10:54:31

安全漏洞微软
深入剖析HashiCorp Vault中的身份验证漏洞（上篇）
在这篇文章中，我们将为读者深入讲解HashiCorp Vault中的两个身份验证漏洞。

2020-10-15 10:15:12

Vault中的身份验
十月更新修复了Windows 10的Ping of Death漏洞
　在软件开发和使用周期里，错误与漏洞显然是难以避免的。 即便如微软这样的软件巨头，也在 Windows 10 操作系统中遇到了一个老对手，它就是可让用户轻松陷入 BSOD 故障的“ping 死”漏洞。

2020-10-15 07:38:15

修复了Windows
数据脱敏产品应用价值差异与选型指标建议
本文基于用户侧的实践经验与痛点思考，对不同数据脱敏产品的三大关键能力——脱敏能力、仿真能力和处理性能，基于应用场景进行了系统的差异对比和分析。

2020-10-14 17:55:31

数据脱敏数据安全网络安全
这些Bug你遇到过几个？盘点10个常见安全测试漏洞及修复建议
随着互联网技术的飞速发展，业务的开展方式更加灵活，应用系统更加复杂，也因此面临着更多的安全性挑战。安全测试是在应用系统投产发布之前，验证应用系统的安全性并识别潜在安全缺陷的过程，目的是防范安全风险，满足保密性、完整性、可用性等要求。

2020-10-14 10:41:24

安全漏洞数据
Rust标准库漏洞从分析到漏洞利用研究
如果攻击者具有任意的读/写原语，那么防御者基本上无能为力，由于内存损坏漏洞总是可以构造这些原语，导致我可以以最可靠的方式利用漏洞。

2020-10-14 09:44:52

漏洞
使用Intel PT与IPTAnalyzer进行漏洞利用
英特尔PT（处理器跟踪）是一项最新的英特尔CPU的技术，Intel Skylake和更高版本的CPU型号都已经具有了此功能。你可以使用触发和过滤功能在指令级别跟踪代码执行。通过本文，我们希望探索该技术在漏洞利用分析中的实际应用。

2020-10-13 11:27:51

漏洞
CVE-2020-14386: Linux kernel权限提升漏洞
Unit 42研究人员在Linux kernel源代码中发现了一个内存破坏漏洞，漏洞CVE编号为CVE-2020-14386。攻击者利用该漏洞可以从特权用户提权到Linux 系统的root用户。

2020-10-12 10:28:15

漏洞内存破坏网络攻击
通过任意文件覆盖漏洞直接获取系统操作的最高权限
任意文件覆盖一直被视为关键漏洞，因为它可能导致权限升级。

2020-10-12 09:46:34

漏洞
iOS 14被曝内核漏洞
iOS14已经发布了一段时间，除了一些bug之外并没有感觉到其他的不适，但是开发者却发现了iOS14的内核漏洞，这个漏洞可用于一些非法用途，也可以用于iPhone的越狱!

2020-10-12 09:43:41

iOS 14漏洞苹果
对两个D-Link路由器身份验证绕过漏洞的分析
今年2月，D-Link发布了 针对两个身份验证绕过漏洞CVE-2020-8863 和 CVE-2020-8864的固件 补丁程序，这些漏洞 影响了D-Link DIR-882，DIR-878和DIR-867路由器。这些漏洞存在于HNAP协议的处理中。

2020-10-12 09:39:34

漏洞
安全漏洞大揭秘：手把手教你轻松防止SQL注入
SQL（结构化查询语言）注入是众所周知的软件弱点和安全漏洞，如果不是的话，也是最出名的漏洞之一。尽管享有盛名，但如何防止SQL注入仍然是主要漏洞之一，并且攻击持续增长。

2020-10-10 10:10:07

安全漏洞技术
Microsoft Azure安全漏洞分析
intezer研究人员在Microsoft Azure发现了2个安全漏洞。

2020-10-09 09:52:00

漏洞分析
ZeroLogon(CVE-2020-1472) 漏洞的攻击与防御策略（下）
上文我们介绍了攻击原理，本文我们将详细介绍可以发起的攻击种类和防御措施。

2020-10-09 08:00:00

漏洞
APACHE OFBIZ XMLRPC远程代码执行漏洞分析
近期，研究人员报告了一个存在于Apache OFBiz中的反序列化漏洞。这个漏洞是由多个Java反序列化问题所导致的，当代码在处理发送至/webtools/control/xmlrpc的请求时，便有可能触发该漏洞。未经认证的远程攻击者将能够通过发送精心构造的恶意请求来触发并利用该漏洞，并实现任意代码执行。

2020-10-08 13:44:27

漏洞
攻击者是如何通过复制和粘贴来接管Grindr帐户的
在本文中，我们将为读者介绍通过复制和粘贴就可以接管Grindr帐户的高危漏洞。

2020-10-07 13:20:24

攻击者
Metasploit Framework 4.17.0 本地提权漏洞分析
Metasploit Framework 4.17.0 （Windows）通过Windows XP 安装Metasploit框架时，存在本地提权漏洞。

2020-10-06 13:58:25

漏洞
Desktop Central服务器RCE漏洞在野攻击分析
Zoho ManageEngine Desktop Central 10允许远程执行代码，漏洞成因是FileStorage类的getChartImage中的不可信数据反序列化，此漏洞和CewolfServlet，MDMLogUploaderServlet Servlet有关。

2020-09-30 10:11:34

漏洞
instagram_RCE：instagram APP远程代码漏洞
instagram APP安卓和iOS 版本被曝安全漏洞，攻击者利用该漏洞可以使APP奔溃，甚至被用来监听用户。

2020-09-29 11:01:08

漏洞
USB Fuzzing基础知识：从漏洞挖掘到漏洞报告
本文的目的不是重新定义USB Fuzzing测试，也不是对我的Fuzzing测试架构进行完整描述，而是要叙述从Fuzzing测试到漏洞报告的完整步骤。

2020-09-29 10:44:51

漏洞
Linux内核af_packet内存破坏漏洞（CVE-2020-14386）
2020年9月3日，Palo Auto Networks公司的研究员Or Cohen发布了一个Linux内核漏洞（CVE-2020-14386），文件af_packet.c存在整数溢出漏洞，可导致越界写入从而造成本地代码执行和权限提升。

2020-09-25 17:33:03

漏洞
2020工业网络新危机：大多数ICS漏洞都可以远程利用
Claroty表示，2020年上半年公开的ICS漏洞中有70%以上可以被远程利用，这凸显了保护面向互联网的ICS设备和远程访问连接的重要性。

2020-09-25 09:36:26

漏洞ICS网络安全
新的僵尸物联网攻击流量之王：Mozi
根据IBM本周的报道，近来崛起的僵尸网络Mozi推动了物联网(IoT)僵尸网络活动的显著增长。

2020-09-23 09:11:21

僵尸网络物联网攻击漏洞
避免开源代码漏洞的四个优秀实践
公共存储库中的开源代码可能包含着恶意软件或无意的漏洞。以下是如何最好地发现和缓解潜在问题的方法。

2020-09-10 10:16:09

开源代码安全性漏洞恶意组件
API的五个常见漏洞
本篇文章我们将探讨容易被黑客利用的五个API漏洞，并分享安全专家们给出的缓解和强化建议。

2020-09-01 07:58:34

API漏洞黑客
要保护好自己啊，白帽子们
最近网安圈有白帽子频繁以个人名义披露各家厂商的安全漏洞，着实为各家厂商以及安全从业人员敲响了警钟。反观整个事件，我们换个角度，漏洞真的是以个人或者组织名义想报就能报的吗?

2020-08-25 10:16:59

漏洞白帽网络安全
大神浅谈：IE和Windows的两个0-day漏洞分析
与我们以前在WizardOpium恶意活动中发现的攻击链不同，新的攻击链可以针对Windows 10的最新版本发动攻击。经过测试表明，该漏洞可以可靠地在Internet Explorer 11和Windows 10 x64的18363版本上利用。

2020-08-20 20:56:17

0-day漏洞WindowsMicrosoft
内网渗透中最常见的十种漏洞分析总结
以下信息是根据2020年和2019年为全球各种中型组织和企业完成的60多个渗透测试报告汇总而来的，在跳转到列表之前，让我们简要介绍一下全面的测试方法。

2020-08-16 20:36:21

渗透测试漏洞网络攻击
CertiK：一朝跌落云端，Yam Finance智能合约漏洞事件分析
Yam Finance上线一天便发现重大漏洞，项目遭受极大的打击。究竟发生了什么？

2020-08-16 08:48:26

漏洞CertiK智能合约
谷歌 Chrome 浏览器发现漏洞，需尽快升至 84 及以上版本
8 月 10 日 , 安全研究员在 Windows，Mac 和 Android 的基于 Chromium 的浏览器(Chrome，Opera 和 Edge)中发现了零日 CSP 绕过漏洞(CVE-2020-6519)。该漏洞使攻击者可以完全绕过 Chrome 73 版(2019 年 3 月)至 83 版的 CSP 规则 , 潜在受影响的用户为数十亿，其中 Chrome 拥有超过 20 亿用户。

2020-08-11 11:21:17

Chrome漏洞安全
什么是缓冲区溢出以及如何利用漏洞
什么是缓冲区溢出以及如何利用漏洞？在信息安全和编程中，缓冲区溢出是一种异常，其中程序在将数据写入缓冲区时会超出缓冲区边界并覆盖相邻的内存位置。

2020-08-10 08:37:32

漏洞安全数据
聊聊常见未授权访问漏洞总结
ZooKeeper默认开启在2181端口，在未进行任何访问控制情况下，攻击者可通过执行envi命令获得系统大量的敏感信息，包括系统名称、Java环境。

2020-07-24 10:31:34

未授权访问漏洞
对不起，网上找的Redis分布式锁都有漏洞！
基于 Redis 的分布式锁对大家来说并不陌生，可是你的分布式锁有失败的时候吗?在失败的时候可曾怀疑过你在用的分布式锁真的靠谱吗?以下是结合自己的踩坑经验总结的一些经验之谈。

2020-07-23 09:10:09

Redis分布式锁漏洞
CVE-2020-6287：影响SAP的10分漏洞
Onapsis近日发现了影响SAP NetWeaver Application Server (AS) Java平台LM Configuration Wizard 组件的高危漏洞——RECON。漏洞CVE编号为CVE-2020-6287，CVSSv3 评分为10分，漏洞影响超过4万SAP用户。

2020-07-15 10:35:25

漏洞攻击网络安全
Tomcat爆出安全漏洞！Spring Cloud/Boot框架多个版本受影响
6月25日， Apache 官方安全团队通过邮件公开报告了一个高危漏洞，邮件中介绍了 HTTP/2 拒绝服务漏洞的细节及解决方案。

2020-07-09 15:13:07

漏洞Spring ClouTomcat
2020年十大漏洞赏金项目
近日，Hackone公布了2020年十大漏洞赏金项目TOP10榜单，该列表基于HackerOne项目目录中的公共信息，排名依据每家企业在2020年4月(包括之前)向黑客支付的累计赏金总额。

2020-07-09 11:36:56

漏洞黑客漏洞赏金
微软紧急修复2个0 day漏洞
6月30日，微软发布了2个软件更新来修复2个高风险的安全漏洞，漏洞影响数百万Windows 10和Sever用户。

2020-07-02 10:03:37

漏洞安全微软
Facebook再曝漏洞：与开发者超时分享用户数据
在“剑桥分析丑闻”遭到曝光后，Facebook曾经承诺在与外部开发者分享用户数据时施加时间限制，但实际期限却超出他们当初的承诺。

2020-07-02 07:46:07

Facebook 开发数据
超过 75% 的开源软件安全漏洞存在于间接依赖中
开源项目中的绝大多数安全漏洞都存在于间接依赖关系中，而不是存在于直接加载的组件之中。

2020-06-30 10:35:31

安全漏洞开源
新的DNS漏洞使攻击者可以发起大规模DDoS攻击
以色列网络安全研究人员披露了有关影响DNS协议的新缺陷的详细信息，该缺陷可被利用来发起放大DDoS攻击，以击倒目标网站。

2020-06-30 09:41:23

漏洞网络安全DNS
NVIDIA显卡驱动曝出多安全漏洞，部分Windows和Linux设备受到影响
NVIDIA GPU显卡驱动和vGPU组件中被曝多个安全漏洞，影响window和Linux机器。上周，科技巨头Nvidia发布了Nvidia GPU Display Driver中的多个安全漏洞的安全更新。这10个安全漏洞的CVSS 评分在5.5到7.8之间，影响的设备包括Windows和Linux机器。

2020-06-29 08:14:21

漏洞安全IT
漏洞管理的八大趋势
大量数据和案例表明，虽然漏洞评估和管理工具不断丰富，但是漏洞管理重在“管理”，企业的漏洞管理或脆弱性风险相关管理依然存在很大的改进空间。以下，我们汇总归纳了2020年的全球八大漏洞管理趋势

2020-06-28 14:01:50

漏洞管理漏洞攻击
Red Hat 报告了一个安全问题，可导致 DoS
Red Hat 近日报告了一个内核中的安全问题，根据描述，Red Hat 内核在“关联数据的身份验证加密”(AEAD，Authenticated Encryption with Associated Data)中存在缺陷，这是一种加密技术。

2020-06-24 11:55:37

Red Hat漏洞DoS
漏洞报告：“入侵”星巴克并访问1亿客户记录
Sam花了一整天的尝试，仍然没有在Verizon Media漏洞赏金计划中有所收获，于是，他决定先退出做一些其他事情。他上网准备订购星巴克的礼品卡，作为朋友的生日礼物。

2020-06-22 11:47:05

漏洞数据泄露网络安全
新的移动互联网协议漏洞使黑客瞄准4G / 5G用户
新发布的研究警告说，可以利用移动网络运营商（MNO）的现代通信协议中高影响力漏洞来拦截用户数据，然后进行假冒，欺诈和拒绝服务（DoS）攻击。

2020-06-19 09:34:25

漏洞安全黑客
上一页 1 ··· 1415161718 ··· 35
点赞

51CTO技术栈公众号

业务
速览
在线客服