鸿蒙开发者社区

WOT技术大会

AIGC创新中国行

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 2024年软考 PMP项目管理软考资讯

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO题库小程序

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

账号设置退出

漏洞

1756内容

关注

主要涵盖最新安全漏洞的报道、安全防护技术的研究以及安全态势的关注。

共 1756 条

内网渗透中最常见的十种漏洞分析总结

以下信息是根据2020年和2019年为全球各种中型组织和企业完成的60多个渗透测试报告汇总而来的，在跳转到列表之前，让我们简要介绍一下全面的测试方法。

2020-08-16 20:36:21

渗透测试漏洞网络攻击

CertiK：一朝跌落云端，Yam Finance智能合约漏洞事件分析

Yam Finance上线一天便发现重大漏洞，项目遭受极大的打击。究竟发生了什么？

2020-08-16 08:48:26

漏洞 CertiK 智能合约

谷歌 Chrome 浏览器发现漏洞，需尽快升至 84 及以上版本

8 月 10 日 , 安全研究员在 Windows，Mac 和 Android 的基于 Chromium 的浏览器(Chrome，Opera 和 Edge)中发现了零日 CSP 绕过漏洞(CVE-2020-6519)。该漏洞使攻击者可以完全绕过 Chrome 73 版(2019 年 3 月)至 83 版的 CSP 规则 , 潜在受影响的用户为数十亿，其中 Chrome 拥有超过 20 亿用户。

2020-08-11 11:21:17

Chrome 漏洞安全

什么是缓冲区溢出以及如何利用漏洞

什么是缓冲区溢出以及如何利用漏洞？在信息安全和编程中，缓冲区溢出是一种异常，其中程序在将数据写入缓冲区时会超出缓冲区边界并覆盖相邻的内存位置。

2020-08-10 08:37:32

漏洞安全数据

聊聊常见未授权访问漏洞总结

ZooKeeper默认开启在2181端口，在未进行任何访问控制情况下，攻击者可通过执行envi命令获得系统大量的敏感信息，包括系统名称、Java环境。

2020-07-24 10:31:34

未授权访问漏洞

对不起，网上找的Redis分布式锁都有漏洞！

基于 Redis 的分布式锁对大家来说并不陌生，可是你的分布式锁有失败的时候吗?在失败的时候可曾怀疑过你在用的分布式锁真的靠谱吗?以下是结合自己的踩坑经验总结的一些经验之谈。

2020-07-23 09:10:09

Redis 分布式锁漏洞

CVE-2020-6287：影响SAP的10分漏洞

Onapsis近日发现了影响SAP NetWeaver Application Server (AS) Java平台LM Configuration Wizard 组件的高危漏洞——RECON。漏洞CVE编号为CVE-2020-6287，CVSSv3 评分为10分，漏洞影响超过4万SAP用户。

2020-07-15 10:35:25

漏洞攻击网络安全

Tomcat爆出安全漏洞！Spring Cloud/Boot框架多个版本受影响

6月25日， Apache 官方安全团队通过邮件公开报告了一个高危漏洞，邮件中介绍了 HTTP/2 拒绝服务漏洞的细节及解决方案。

2020-07-09 15:13:07

漏洞 Spring Clou Tomcat

2020年十大漏洞赏金项目

近日，Hackone公布了2020年十大漏洞赏金项目TOP10榜单，该列表基于HackerOne项目目录中的公共信息，排名依据每家企业在2020年4月(包括之前)向黑客支付的累计赏金总额。

2020-07-09 11:36:56

漏洞黑客漏洞赏金

微软紧急修复2个0 day漏洞

6月30日，微软发布了2个软件更新来修复2个高风险的安全漏洞，漏洞影响数百万Windows 10和Sever用户。

2020-07-02 10:03:37

漏洞安全微软

Facebook再曝漏洞：与开发者超时分享用户数据

在“剑桥分析丑闻”遭到曝光后，Facebook曾经承诺在与外部开发者分享用户数据时施加时间限制，但实际期限却超出他们当初的承诺。

2020-07-02 07:46:07

Facebook 开发数据

超过 75% 的开源软件安全漏洞存在于间接依赖中

开源项目中的绝大多数安全漏洞都存在于间接依赖关系中，而不是存在于直接加载的组件之中。

2020-06-30 10:35:31

安全漏洞开源

新的DNS漏洞使攻击者可以发起大规模DDoS攻击

以色列网络安全研究人员披露了有关影响DNS协议的新缺陷的详细信息，该缺陷可被利用来发起放大DDoS攻击，以击倒目标网站。

2020-06-30 09:41:23

漏洞网络安全 DNS

NVIDIA显卡驱动曝出多安全漏洞，部分Windows和Linux设备受到影响

NVIDIA GPU显卡驱动和vGPU组件中被曝多个安全漏洞，影响window和Linux机器。上周，科技巨头Nvidia发布了Nvidia GPU Display Driver中的多个安全漏洞的安全更新。这10个安全漏洞的CVSS 评分在5.5到7.8之间，影响的设备包括Windows和Linux机器。

2020-06-29 08:14:21

漏洞安全 IT

漏洞管理的八大趋势

大量数据和案例表明，虽然漏洞评估和管理工具不断丰富，但是漏洞管理重在“管理”，企业的漏洞管理或脆弱性风险相关管理依然存在很大的改进空间。以下，我们汇总归纳了2020年的全球八大漏洞管理趋势

2020-06-28 14:01:50

漏洞管理漏洞攻击

Red Hat 报告了一个安全问题，可导致 DoS

Red Hat 近日报告了一个内核中的安全问题，根据描述，Red Hat 内核在“关联数据的身份验证加密”(AEAD，Authenticated Encryption with Associated Data)中存在缺陷，这是一种加密技术。

2020-06-24 11:55:37

Red Hat 漏洞 DoS

漏洞报告：“入侵”星巴克并访问1亿客户记录

Sam花了一整天的尝试，仍然没有在Verizon Media漏洞赏金计划中有所收获，于是，他决定先退出做一些其他事情。他上网准备订购星巴克的礼品卡，作为朋友的生日礼物。

2020-06-22 11:47:05

漏洞数据泄露网络安全

新的移动互联网协议漏洞使黑客瞄准4G / 5G用户

新发布的研究警告说，可以利用移动网络运营商（MNO）的现代通信协议中高影响力漏洞来拦截用户数据，然后进行假冒，欺诈和拒绝服务（DoS）攻击。

2020-06-19 09:34:25

漏洞安全黑客

一行代码引来的安全漏洞，就让我们丢失了整个服务器的控制权

之前在某厂的某次项目开发中，项目组同学设计和实现了一个“引以为傲”，额，有点扩张，不过自认为还说得过去的 feature，结果临上线前被啪啪打脸，因为实现过程中因为一行代码（没有标题党，真的是一行代码）带来的安全漏洞让我们丢失了整个服务器控制权。

2020-06-12 13:06:20

代码开发漏洞

VMware高危漏洞，可完全控制虚拟化云基础架构

安全专家警告，正在使用VMware Cloud Director的公有和私有云管理员应立即将修补一个高风险漏洞，因为黑客可利用该漏洞完全控制虚拟化云基础架构。

2020-06-04 08:15:13

漏洞云安全虚拟化云

iOS设备出现严重ID登录漏洞，你的账户将会完全被接管

最新消息，iOS设备登录Apple ID时，有严重漏洞，目前已经上报给了苹果公司，当你使用Apple ID账户功能时可以访问链接的第三方服务上的iOS用户账号，并且可以被第三方完全接管你的账号，不需要任何密码，苹果公司已经调查了服务器日志。

2020-06-01 13:52:24

iOS设备漏洞安全

科学家发现26个USB漏洞：Linux有18个 Windows有4个

近日多名学术界人士表示，在Linux、macOS、Windows和FreeBSD等操作系统所使用的USB驱动堆栈中发现了26个新的漏洞。这支科研团队由普渡大学的Hui Peng、瑞士联邦理工学院洛桑分校的Mathias Payer带领，所有漏洞都是通过他们创建的新工具USBFuzz发现的。

2020-05-28 15:46:04

漏洞 Windows Linux

安卓系统曝出高危漏洞，超90%用户设备被波及！

新安卓漏洞影响超10亿智能手机，攻击者利用该漏洞可以劫持app。Promon研究人员在安卓系统中发现了一个新的权限提升漏洞，攻击者利用该漏洞可以获取几乎所有app的访问权限。

2020-05-28 11:09:36

漏洞安全 IT

“伪装下的窃密者”：安卓漏洞StrandHogg2.0来袭，影响设备超10亿

近日，安全研究人员披露了一种新型安卓严重漏洞，该漏洞编号为CVE-2020-0096，因其与Strandhogg漏洞相似，又被称为“StrandHogg2.0”，影响超10亿台安卓设备。

2020-05-27 14:36:50

漏洞提权攻击恶意软件

新的安全漏洞让攻击者伪造出可信的蓝牙外设

据外媒，国外某研究团队披露了一个新的漏洞，可以让攻击者欺骗现代蓝牙设备，使其与伪装成受信任的恶意设备配对。这个安全漏洞被团队称为蓝牙冒充攻击(BIAS)，影响了一系列使用蓝牙的设备，包括iPhone、iPad和Mac。

2020-05-21 10:22:27

安全漏洞蓝牙

新的安全漏洞让攻击者伪造出可信的蓝牙外设

据外媒AppleInsider报道，一个研究团队披露了一个新的漏洞，可以让攻击者欺骗现代蓝牙设备，使其与伪装成受信任的恶意设备配对。这个安全漏洞被团队称为蓝牙冒充攻击(BIAS)，影响了一系列使用蓝牙的设备，包括iPhone、iPad和Mac。

2020-05-20 09:34:35

安全漏洞技术

漏洞管理的漏洞：“端点麻木”

新冠疫情给企业漏洞管理带来哪些挑战和压力?近日，Ponemon Institute和Automox发布的两个漏洞报告给出了令人不安的数据。

2020-05-15 11:04:15

漏洞数据泄露攻击

FBI和CISA披露十大常被利用漏洞

今日，网络安全和基础架构安全局(CISA)和联邦调查局(FBI)发布2016年至2019年以来最常被利用的十大安全漏洞。

2020-05-13 15:00:25

漏洞网络安全网络攻击

最新调查：Windows修补速度最快，但漏洞却比Mac多4倍

以风险为基础的网络安全初创公司Kenna Security inc成立于2010年，Kenna Security提供了一个风险情报和漏洞平台，旨在让InfoSec团队更快地确定和纠正漏洞。而在这家公司的最新研究中，发现Windows系统中发现的漏洞大约是mac的四倍，但windows系统修补漏洞的速度要比mac快很多。

2020-04-30 20:54:11

Windows 漏洞网络安全

谷歌Play Store新漏洞导致相同版本的应用重复更新

谷歌应用商店Google Play Store出现了一个新的bug，导致一些应用在Google Play Store当中反复显示有相同版本的可用更新。用户报告受影响的应用主要包括YouTube TV、Google Docs、Google Docs、Sheets、Slides、Gmail等第一方应用。

2020-04-28 10:07:07

谷歌 Play Store 漏洞

47000名开发者每月产生30000个漏洞微软是如何用AI排查的

目前微软共有47000多名开发人员，每月会产生将近30000个漏洞，而这些漏洞会存储在100多个AzureDevOps和GitHub仓库中，以便于在被黑客利用之前快速发现关键的漏洞。

2020-04-27 11:12:42

人工智能漏洞微软

当心！iPhone和iPad存在零日漏洞，发送邮件即可入侵

近日，安全研究人员发现iPhone和iPad自带的默认邮件应用程序MobileMail 和Maild存在两个正在被在野利用的严重漏洞，而且至少在两年前就已经开始监视用户了。

2020-04-23 15:47:56

零日漏洞漏洞网络攻击

对2019年各个国家0 day漏洞使用情况的介绍

根据研究结果，与前3年相比，我们发现2019年被利用的零日(0-day)漏洞数量更多。虽然并非每次0-day利用都能溯源到特定的攻击组织，但我们发现越来越多的攻击组织已经逐步具备这类能力。

2020-04-21 10:24:03

0 day 漏洞网络威胁情报

全职漏洞猎人的故事，这个职业令人向往但并不容易

作为一个漏洞猎人，向供应商披露他们的发现（而不是将信息出售给出价最高的人），这已经是许多具备道德的黑客的目标。

2020-04-15 08:59:04

漏洞猎人黑客漏洞

漏洞管理面面观

随着企业对网络安全风险意识的增强、合规性要求的提高和网络安全事件的频发，漏洞管理越来越被更多的企业所重视，成为了信息安全项目的必备基石。

2020-04-08 09:57:53

漏洞安全漏洞漏洞管理

苹果新款MacOS存在严重Bug 传输大文件时系统崩溃

对于不少Mac系统用户来说，他们发现了macOS Catalina 10.15.4的严重Bug，传输大文件时系统直接崩溃。

2020-04-07 15:28:22

苹果 MacOS 漏洞

企业漏洞管理的4大误区

漏洞管理的重要性通常被低估或忽视。我们来看看有哪些常见的漏洞管理认知误区并且来揭穿它们。

2020-04-06 08:50:09

漏洞数据泄露网络攻击

Zoom的“漏洞”围城，从新增用户1.9亿到股价下跌16%

漏洞对于企业来说有多重要？成也漏洞，败也漏洞。漏洞安全问题，终究是给Zoom上了一课。

2020-04-03 16:31:53

漏洞 Zoom 网络安全

360发现5个MacOS蓝牙漏洞可实现零点击无接触远程利用

这一次遭殃的是苹果的MacOS系统。360 Alpha Lab团队全球首家发现了5个MacOS蓝牙漏洞组合，并经官方确认，该漏洞组合全部属于“零点击无接触”远程利用漏洞。鉴于其不容忽视的摧毁能力，360 Alpha Lab团队将其命名为“Bluewave”漏洞。

2020-03-27 15:54:06

苹果 MacOS 漏洞

bug越找越多，19年开源项目中bug数量激增近50%

根据安全业务机构WhiteSource的数据，2019年开源项目中的漏洞bug报告数量激增了近50%，某种意义上讲这是件好事，因为你是无法发现那些你不去找的bug的。

2020-03-27 15:18:45

漏洞 bug 开源

微软警告：2个未修补的0day漏洞影响所有Windows版本

昨天，微软发布了一个新的安全公告，提醒数十亿Windows用户——两个新的未修复的0day漏洞将使黑客远程控制目标计算机。

2020-03-24 11:00:16

漏洞微软 0day

去年开源软件漏洞同比增长近50％，有6000多个

WhiteSource 通过对 650 多个开发人员进行了调查，并从 NVD(Nartional Vulnerability Database)、安全公告、经过同行评审的漏洞数据库、问题跟踪程序等渠道收集了数据之后，整理发布了一份研究报告。该报告显示，2019 年公开的开源软件漏洞数已激增至 6000 多个，同比增长了近 50%。

2020-03-16 18:00:56

开源软件漏洞

WhiteSource 研究报告：开源漏洞在 2019 年增长近 50%

根据开源管理专家 WhiteSource 发布的一份新报告，可知 2019 年公开的开源软件漏洞数增加到了 6000 多个，增速接近 50% 。庆幸的是，有超过 85% 的开源漏洞已被披露，且提供了相应的修复程序。

2020-03-14 14:05:17

开源漏洞语言

高效漏洞管理的六个锦囊

只有准确地对漏洞进行风险评估，才能真正地改善漏洞管理。对此，建议从以下六个方面，提高漏洞响应优先级排序的效率。

2020-03-09 11:39:23

漏洞黑客网络安全

全球100家大的机场网站 70%有漏洞

据悉，瑞士应用安全公司ImmuniWeb最近的一份测试报告显示超过五分之一的机场网站包含已知且可利用的漏洞，97%的机场网站使用过时的web软件。这家公司在1月份测试了100家全球大的机场网站，发现问题非常之多，包括各种web应用漏洞，云端的配置错误，代码存放泄漏，以及其他的一些安全问题等。

2020-03-01 17:44:55

信息安全网络安全黑客

2019年利用率较高的十大漏洞

近日，安全研究人员的一份报告分析了代码存储库、地下论坛帖子、暗网站点、闭源报告和数据集(包括向流行的恶意软件存储库提交的内容)，编制了2019年网络罪犯分子利用率较高的十个漏洞列表。

2020-02-26 16:19:44

漏洞网络安全

Windows 7/8.1/10团灭：微软发现严重漏洞

按照微软的说法，这个远程代码执行漏洞存在于IE浏览器处理脚本引擎对象的内存中。该漏洞可能以一种攻击者可以在当前用户的上下文中执行任意代码的方式来破坏内存。成功利用此漏洞的攻击者可以获得与当前用户相同的用户权限。

2020-02-25 16:41:48

Windows 微软漏洞

12,000个Jenkins服务器漏洞被用于放大DDoS攻击？

Radware研究人员发现，可以利用12,000多个面向Internet的Jenkins服务器中的漏洞(CVE-2020-2100)来安装和放大针对Internet主机的反射性DDoS攻击。

2020-02-17 09:53:57

漏洞 DDoS攻击

实现零信任安全模型的四种方法

根据漏洞情报，漏洞数据和风险评级的全球领导者Risk Based Security的数据显示，2019年有望成为网络犯罪“有史以很糟糕的一年”。在勒索软件、病毒、特洛伊木马和网络钓鱼事件几乎持续不断的头条新闻中，我们已经看到了这种情况，这对各种规模的企业造成了严重破坏。

2020-01-21 19:15:23

漏洞安全 IT

国家安全时代，如何应对未知漏洞攻击？

安全（查杀）引擎与恶意攻击的攻防拉锯战，从单机时代的恶意软件加壳 vs.静态黑特征匹配，发展到了互联网时代基于漏洞的利用vs.基于行为黑、白特征的混用。如今，则是在国家安全这一大背景下的新型攻防对抗。

2020-01-20 14:20:43

Windows Windows Ser 国家安全

上一页 1 ··· 15 16 17 18 19 ··· 36 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营