51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

漏洞

1756内容  
主要涵盖最新安全漏洞的报道、安全防护技术的研究以及安全态势的关注。
文章
共 1756 条
美国国安局通知微软Win 10漏洞：微软称其已打补丁
北京时间1月15日早间消息，美国的两名联邦高级网络安全官员透露，美国国家安全局(NSA)最近几周提醒微软注意一个重大问题，这个问题影响到该公司的Windows 10操作系统，在企业内部和消费者当中普遍存在。

2020-01-15 16:50:40

微软补丁网络安全
谷歌公布 iOS 12.4 漏洞详情：黑客可远程控制 iPhone
2019 年 7 月 22 日，苹果发布的 iOS 12. 4 版本修补了六个安全漏洞。当时，发现漏洞的研究员 Natalie Silvanovich 表示，苹果的 iOS 12. 4 补丁并没有完全解决漏洞，其中一个“无需交互”漏洞的细节一直保密。

2020-01-14 11:46:14

谷歌iOS 12.4漏洞
高效漏洞管理的七项基本原则
漏洞管理 (VM) 似乎无处不在，你随便抓住一个企业 IT 人士询问是否实施了漏洞管理，绝大多数人都会给你肯定的答复。

2020-01-08 18:27:53

七项基本原则高效漏洞管理IT
渗透测试的八个错误姿势
渗透测试很重要，但你真的做对了吗？我们不妨来看看渗透测试中常见的几种错误，谈谈该如何避免这些错误。

2019-12-23 14:47:19

漏洞渗透测试错误姿势
加密货币交易所存在的安全漏洞以及如何应对？
据 CoinMarketCap数据显示，截至 2019年 12 月 13日，全球有 4930 种虚拟货币在“二级市场”交易，有 20561 个虚拟货币交易市场在运营。其中，以火币、OKEx、Coinbase、Bitfinex等为代表的中心化加密货币交易所，既是加密货币交易流通和价格确定的场所，也是财富的汇聚中心。

2019-12-19 14:58:23

黑客网络安全云计算
漏洞披露的双刃剑效应
大多数“白帽子”安全工程师都受到一种社会责任感的驱动，使得他们一旦发现漏洞，就想立刻大声告诉所有人。

2019-12-18 15:30:57

漏洞安全Linux
软件漏洞悬赏：大生意! 译文
软件漏洞悬赏是一门大生意，越来越多的公司向在其操作系统、代码或应用程序中发现错误的研究人员、开发人员和黑客给予大量奖金。好处很明显：抢在恶意组织或公众之前发现漏洞，并进行适当的修复。

2019-12-13 10:20:20

漏洞悬赏漏洞网络安全
漏洞管理项目优秀实践
若建立在可满足所有利益相关者信息需求的成熟基本目标之上，若其输出能够绑定企业目标，若能够减少企业的总体风险，那么企业的漏洞管理项目就能发挥出其全部潜力。

2019-11-24 23:39:01

漏洞管理漏洞风险
漏洞管理项目优秀实践
若建立在可满足所有利益相关者信息需求的成熟基本目标之上，若其输出能够绑定企业目标，若能够减少企业的总体风险，那么企业的漏洞管理项目就能发挥出其全部潜力。

2019-11-22 15:27:07

技术漏洞管理网络
漏洞与补丁管理的八大趋势
未修复漏洞依然是很多公司的主要安全问题，公司企业若想要实现正式的漏洞与补丁管理项目，需关注八个主要趋势。

2019-11-21 09:46:19

漏洞补丁管理攻击
5G 安全漏洞及安全指南
研究人员已在 5G 中发现 11 个新漏洞，修复时钟滴答作响。因仍面临保障和技术阻碍，5G 目前还未至鼎盛时期，但在全球各大城市已陆续上线。所以，几乎十几个新 5G 漏洞曝出就尤其令人担忧了。

2019-11-19 17:19:42

5G安全漏洞指南
三步构造零信任安全网络
随着移动设备涌入企业，物联网（IoT）的扩张，以及网络罪犯数量和复杂程度的增长，许多安全专家认为零信任是抵御不断变化网络和数据安全威胁的较好方法。

2019-09-05 13:33:36

零信任数据安全漏洞
零日漏洞：强大又脆弱的武器
所有软件都存在漏洞，其中一些漏洞是能被武器化的安全漏洞。零日漏洞就是供应商尚未修复的安全漏洞，可被攻击者转化为强力武器加以利用。

2019-09-04 09:08:59

零日漏洞漏洞网络攻击
五大ATM安全漏洞
2018年各种攻击造成的损失超过3600万欧元（4050万美元），比2017年增加了16％。 据估计，到2020年，全球将有超过350万台自动柜员机在使用，意味着犯罪分子的机会变得更多。

2019-08-26 05:21:26

漏洞ATM网络攻击
零日漏洞与零日漏洞利用之间的区别
如果开发人员从未发现漏洞怎么办?或者说，如果开发人员发现了漏洞但又没有及时修复会怎么样?这就是所谓的零日漏洞。

2019-08-26 00:30:48

零日漏洞漏洞补丁
Kubernetes的严重漏洞将所有服务器暴露在DoS攻击面前! 译文
影响所有版本的Kubernetes的两个高危漏洞可能让未经授权的攻击者可以触发拒绝服务(DoS)状态，Kubernetes这个开源系统用于处理容器化的应用程序。

2019-08-22 09:00:00

Kubernetes漏洞DoS
Zookeeper权限访问控制简介及实操
近日在某项目部署实施过程中，进行了线上漏洞扫描后，在出具的漏扫报告中存在一个需修复项“Zookeeper 未授权访问”。通过查询了解，得知需通过添加身份认证的方式来解决该修复项，在修复、验证以及后续应用上线的过程中，碰到了系列问题，特作记录分享。

2019-07-30 15:13:30

Zookeeper漏洞安全
IIoT如何克服安全威胁？
目前缺乏IIoT设备的安全标准可能会产生影响IT和OT环境的漏洞。IIoT的主要安全威胁包括预设密码、缺乏修补程序、太多装置要管理。

2019-07-17 10:59:17

IIoT漏洞工业物联网
基于风险的安全管理是合规的必备
漏洞管理与合规相辅相成。正如遵循特定监管标准有助于有效管理漏洞，有效管理漏洞也有助于规避可致违规的安全事件。

2019-07-09 14:12:13

漏洞评估风险
Vim 和 NeoVim 文本编辑器曝出高危漏洞
Vim 和 NeoVim 曝出了一个允许任意代码执行的高危漏洞。漏洞编号 CVE-2019-12735，Vim 8.1.1365 和 Neovim 0.3.6 之前的版本都受到影响。

2019-06-14 09:12:46

漏洞代码攻击
谷歌发现G Suite漏洞：部分密码明文存储长达十四年
北京时间5月22日早间消息，据美国科技媒体The Verge报道，谷歌在博客文章里披露，公司最近发现一个漏洞，导致部分G Suite用户的密码以明文方式存储。

2019-05-22 09:00:27

谷歌密码漏洞
大白话解释SQL注入，DBA大牛装腔指南！
互联网SQL注入危害非常大，成为了每一个运维工程师为客户部署业务系统前必做的防御。

2019-05-17 08:27:23

SQL注入漏洞攻击
又一个长达10多年的0day被发现，危害程度不亚于当年WannaCry使用的“永恒之蓝”漏洞
昨天凌晨，微软紧急发布修复布丁，修复RDP服务漏洞。据称此漏洞堪比wannacry。为什么说这个漏洞堪比wanncry呢?

2019-05-16 10:11:47

漏洞攻击网络安全
英特尔再曝漏洞，影响2011年以来几乎所有的产品
据外媒报道，英特尔处理器再现严重漏洞，影响数百万台运行英特尔处理器的计算机。黑客可利用这一新漏洞获取英特尔处理器最近访问过的任何数据。

2019-05-15 16:02:47

英特尔漏洞产品
Mirai变种卷土重来 小心自家设备成"马仔"
Mirai是一种破坏性的僵尸网络，最早可追溯到2011年，在2016年一度出现顶峰，现在似乎又开始死灰复燃，变得甚至比前二次可怕。因为不法分子已开始利用Mirai变种来组建一批新的僵尸大军，再次向企业级物联网设备呼啸而来。

2019-05-10 08:19:48

Mirai僵尸网络
高通近40款芯片被曝出泄密漏洞！波及数十亿部手机
据EETOP论坛27日报道，英国安全业者NCC Group公布了藏匿在逾40款高通芯片的旁路漏洞，可用来窃取芯片内所储存的机密资讯，并波及采用相关芯片的Android装置，高通已于本月初修补了这一在去年就得知的漏洞。

2019-04-29 09:00:22

芯片漏洞技术
通过Thinkphp框架漏洞所发现的安全问题
在一次偶然的机会发现公司某个网站存在thinkphp的远程命令执行漏洞，自此对这个漏洞爱不释手。这究竟是为什么呢？

2019-04-18 13:35:47

漏洞Thinkphp网络安全
网络安全无小事，且看漏洞扫描
国家重视网络安全，在以前多是喊喊口号，并无实质动作，可最近不一样了，各级管理部门开始展开在网设备的安全检查，尤其是可能存在的安全漏洞，查出一例消除一例，严厉程度前所未有。

2019-04-18 13:00:13

网络安全漏洞扫描
研究发现HTTPS也不靠谱 5.5%含有TLS漏洞
为了改进连网安全性，很多网络纷纷向HTTPS协议(超文本加密传输协议)过渡。不过现在来自意大利与奥地利的研究人员却指出，HTTPS并非100%安全。因为他们发现，在Alexa流量排行榜上前1万个HTTPS网站中，有5.5%的TLS加密传输含有安全漏洞。

2019-04-03 08:52:50

HTTPSTLS漏洞
关于CVE-2019-9766缓冲区溢出漏洞的渗透模块编写与测试
CVE-2019-9766曝出了关于Free MP3 CD Ripper的缓冲区溢出漏洞，在转换文件时，Free MP3 CD Ripper 2.6中基于堆栈的缓冲区溢出漏洞允许用户辅助的远程攻击者通过特制的.mp3文件执行任意代码。本文详细描述了该漏洞的验证方法，渗透模块的编写及测试过程。

2019-04-02 09:09:14

漏洞渗透溢出攻击
ECShop 4.0反射型XSS漏洞分析
Ecshop是国内的一款开源的电商框架，在国内应用较为广泛，当前新版本为4.0.0，最近对其代码进行了简单的分析，发现可以绕过其filter触发XSS。

2019-03-25 07:27:14

XSS漏洞Ecshop
Java代码审计之SpEL表达式注入
Spring Expression Language 是一种功能强大的表达式语言、用于在运行时查询和操作对象图；语法上类似于 Unified EL，但提供了更多的特性，特别是方法调用和基本字符串模板函数。

2019-03-13 08:56:07

JavaSpEL表达式注入
常见的几种Windows后门持久化方式
持久化后门是指当破坏者通过某种手段拿到服务器的控制权之后，通过在服务器上放置一些后门（脚本、进程、连接之类），来方便以后持久性的破坏。

2019-02-26 14:39:20

Windows后门漏洞
5G落地不能急 三个4G/5G新漏洞被曝出
进入2019年，5G开始如火如荼推广起来，然而随之而来的安全威胁可不能小觑。因为现在国外一组研究人员发现了存在于4G以及5G中的三个新漏洞，不仅能用于拦截电话，甚至还可跟踪进而定位，急需引起更多关注。

2019-02-26 07:19:30

漏洞攻击5G
警告：WinRAR关键漏洞影响过去19年发布的所有版本
大家装机必备软件WinRAR出问题了，网络安全研究人员在WinRAR软件中发现了一个新的高危远程代码执行漏洞，该漏洞将影响全球数亿用户。

2019-02-22 10:52:01

WinRAR版本漏洞
WinRAR被曝严重安全漏洞 5亿用户受影响
根据安全公司Check Point研究人员披露的细节，在WinRAR的UNACEV2.dll代码库中发现严重安全漏洞，而该库自2005年以来就一直没有被主动使用过。

2019-02-21 10:11:49

漏洞代码攻击
美国囤积零日漏洞的标准是什么
美国政府确实设置有衡量漏洞该不该披露的一个过程，名为“漏洞权衡过程(VEP)”。美国联邦政府采用该过程确定每个零日计算机安全漏洞的“待遇”：是向公众披露以改善计算机安全环境，还是加以保密留作对付政府假想敌的杀手锏？

2019-01-31 09:45:00

零日漏洞VEP漏洞
浅谈PHP表单安全中Token的实际应用
以前做等级保护的时候漏扫经常扫描出来一些网站有CSRF的漏洞，由于一般扫描器提示为中风险必须要解决经常和开发人员扯皮要怎么改怎么改，每次都描述的不清楚经常感觉心累。

2019-01-16 07:39:14

漏洞抓包php表单
Website Planet实测：5个热门网站代管平台皆含有安全漏洞
专门评测各种网络服务的Website Planet针对了热门的5个网站代管平台展开调查，发现它们或多或少都具备安全漏洞，用户只要点选一个连结或造访恶意网站，帐号就可能被黑客接管。

2019-01-16 07:08:31

漏洞攻击网络安全
Linux systemd受内存损坏漏洞影响，尚无补丁 译文
安全研究人员近日披露了影响“systemd”的系统服务部分的三个安全漏洞，而systemd是Linux中用于引导过程之后管理系统进程的核心组件。 这几个漏洞存在于负责收集和存储日志数据的“journald”服务中；一旦有人钻了这些漏洞的空子，可以获取目标机器上的root权限或泄漏信息。目前还没有补丁。

2019-01-11 09:30:42

Linuxsystemd漏洞
Windows 10的新bug可导致任意文件被覆写
一位安全研究人员在 GitHub 发布了 Windows 10 中的一个 0day 漏洞概念验证代码。该漏洞由 SandboxEscaper 透露，他是一位之前就曾暴露过 Windows 漏洞的研究人员。

2019-01-02 09:16:27

Windows漏洞微软
如何做好漏洞管理的漏洞修复工作
随着攻防技术的发展，传统漏洞管理的安全技术和管理过程，开始面对越来越多的挑战。怎样提高企业的漏洞管理水平成了安全管理人员需要去思考的问题。

2018-11-21 10:13:35

漏洞漏洞修复网络安全
Python常见安全漏洞及修复方法集合！你所不会的这里都有！
编写安全的代码很困难，当你学习一门编程语言、一个模块或框架时，你会学习其使用方法。在考虑安全性时，你需要考虑如何避免代码被滥用，Python也不例外，即使在标准库中，也存在着许多糟糕的实例。然而，许多 Python 开发人员却根本不知道这些。

2018-11-15 11:00:27

Python漏洞修复
Safari信息泄露漏洞分析
从某种程度上来说，这个安全问题跟lokihardt在2017年报告的一个 旧漏洞有些相似，只不过利用方式不同。

2018-11-04 11:33:37

Safari信息泄露漏洞
新的BLEEDINGBIT漏洞影响广泛使用的蓝牙芯片 译文
为企业提供WiFi服务的接入点中常见的蓝牙芯片爆出了两个漏洞，这让攻击者在不用验证身份的情况下就可以控制设备或破坏网络。

2018-11-02 10:09:40

漏洞蓝牙芯片
三项DevSecOps核心原则，保证交付的安全与速度 译文
本文向您介绍将安全整合到DevOps中（DevSecOps），以保证您能更快、更低风险地交付出软件产品的三项原则。

2018-10-12 08:00:00

DevOpsDevSecOps
前端安全保障之如何防止XSS攻击？
随着互联网的高速发展，信息安全问题已经成为企业最为关注的焦点之一，而前端又是引发企业安全问题的高危据点。在移动互联网时代，前端人员除了传统的 XSS、CSRF 等安全问题之外，又时常遭遇网络劫持、非法调用 Hybrid API 等新型安全问题。

2018-10-11 15:20:02

前端XSS互联网
WiFi新漏洞可致数据泄露 影响所有路由器
大家天天连的Wi-Fi再次被曝出致命漏洞。根据美国加州大学河滨分校的研究者指出，他们发现了一种路径外TCP漏洞(Off-Path TCP Exploit)。借助该漏洞，攻击者可利用TCP和Wi-Fi之间的相互作用，执行Web缓存中毒攻击来窃取通过无线连接的HTTP传输数据。

2018-10-07 08:45:23

路由器WiFi漏洞
利用Shodan搜索网络漏洞的7个简单步骤
通过下述一些简单的步骤，就能将物联网搜索引擎Shodan转变为安全专业人士的强大武器。下面，我们一起来看。

2018-10-06 05:32:08

Shodan漏洞搜索引擎
虚拟补丁技术的概念介绍及其发展演变 译文
想了解更多关于虚拟补丁的信息吗?查看下本文，我们将讨论什么是虚拟补丁，它的类型以及它可以为您的应用程序做什么。

2018-09-30 00:00:00

漏洞虚拟补丁信息泄漏事
上一页 1 ··· 1617181920 ··· 36
点赞

51CTO技术栈公众号

业务
速览
在线客服