51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

漏洞

1756内容  
主要涵盖最新安全漏洞的报道、安全防护技术的研究以及安全态势的关注。
文章
共 1756 条
漏洞管理的定义与最佳实践
如果你还未购置漏洞管理工具，或者你的漏洞管理项目只是临时设置的，那么马上专设一个漏洞管理项目应该成为你的首要任务。实际上，互联网安全中心(CIS)的第三号关键安全控制就倡议将持续漏洞评估与缓解作为风险与治理项目的组成部分。

2018-09-28 05:18:41

漏洞管理VM信息安全
解析漏洞管理的五个阶段
本文将概述基于能力成熟度模型（CMM）的五个成熟阶段，让你了解如何使组织更上一层楼，达到下一个成熟度阶段。

2018-09-19 04:55:22

漏洞信息安全网络安全
注意了，25款安卓手机存在漏洞，手机中病毒就是这些漏洞造成！
智能手机的出现极大程度的改变和丰富了人们的工作和生活，也使得人们对于它的依赖程度逐渐加深，甚至很多人已经离不开智能手机了。

2018-09-14 09:55:26

安卓手机漏洞
网络安全工具普及——Web 漏洞扫描类
Burp Suite 其实是一个平台，包含不同类型的工具，相互间有许多接口，连接便利，能加快渗透应用程序的进程。不同的工具共享相同的框架，用于显示和处理 HTTP 消息、身份验证、耐久性、日志记录、警报、代理和可扩展性。

2018-09-10 11:07:19

网络安全Web 漏洞
七大IOT漏洞简述
越来越多的员工家里装了各种各样的IoT设备，员工在家接入公司网络办公的现象也越来越普遍。巨大的威胁阴影开始笼罩在公司网络上空。

2018-09-10 06:00:12

漏洞IOT网络安全
你不知道这10个Web安全漏洞，就别说自己是黑客
SQL注入是一个安全漏洞，允许攻击者通过操纵用户提供的数据来更改后端SQL语句。当用户输入作为命令或查询的一部分被发送到解释器并且欺骗解释器执行非预期的命令并且允许访问未授权的数据时，发生注入。

2018-08-30 09:56:38

Web安全漏洞
你知道吗？图形验证码可能导致服务器崩溃
图片验证码是为了防止恶意破解密码、刷票、论坛灌水等才出现的，但是你有没有想过，你的图形验证码竟然可能导致服务器的崩溃?那他是如何导致的呢?请听我婉婉道来。

2018-08-28 08:28:29

验证码服务器漏洞
2018 年软件安全漏洞数量和严重性创下历史新高
根据Risk Based Security的最新报告，今年迄今为止披露的创纪录的10,644个漏洞中有近17％属于高危级别的严重漏洞，企业和个人面临的安全威胁与日俱增。

2018-08-24 09:21:26

软件安全漏洞
使用了很多开源软件，但你知道怎么处理对应的漏洞吗？
尽管在 2017 年 9 月的 Equifax 遭受黑客攻击后引发了冲击波，但是业界在保护产品方面仍然有很长的路要走。一个需要关注的关键领域是占据现代应用程序整个代码库 60%-80% 的开源组件。让我们来了解一下如何检测易受攻击的开源组件并确保产品的安全性。

2018-07-09 15:32:57

开源软件漏洞
可怕！微信支付被曝漏洞，危害不只是“0元也能买买买”！
微信是最流行的 App 之一，特别是随着“二维码付款”成为潮流，越来越多的小伙伴早已习惯不带现金出门。

2018-07-06 10:56:24

微信支付漏洞
零日漏洞：强大却脆弱的武器
在黑市上，零日漏洞属于高价商品，但有漏洞奖励项目鼓励安全人员发现并向厂商报告这些安全漏洞。修复危机意味着零日漏洞重要性日趋下降，而所谓的老(0ld-days)漏洞变得几乎与零日漏洞效果一样。

2018-07-02 15:03:09

零日漏洞网络攻击漏洞
注意！Python中的10个常见安全漏洞及修复方法
编写安全的代码很困难，当你学习一门编程语言、一个模块或框架时，你会学习其使用方法。在考虑安全性时，你需要考虑如何避免代码被滥用，Python也不例外，即使在标准库中，也存在着许多糟糕的实例。然而，许多 Python 开发人员却根本不知道这些。

2018-06-27 10:07:28

安全漏洞修复
Git 爆任意代码执行漏洞，所有使用者都受影响
Git 由于在处理子模块代码库的设置档案存在漏洞，导致开发者可能遭受任代码执行攻击，多数代码托管服务皆已设置拒绝有问题的代码储存库，但建议使用者尽快更新，避免不必要的风险。

2018-05-31 09:22:26

漏洞代码攻击
微软和谷歌发现“Specter”漏洞新变体
微软和谷歌共同披露了一个新的CPU安全漏洞，这个漏洞与今年早些时候披露的 Specter （幽灵）漏洞相似，应该属于变体，存在该漏洞的芯片被广泛应用于计算机和移动设备上。

2018-05-23 09:28:23

微软谷歌漏洞
微软在Office 365文档中阻止Flash和Silverlight
微软最近宣布了一项政策更新，将限制在Office 365中使用Flash，Shockwave和Silverlight控件。

2018-05-23 09:03:36

微软Office 漏洞
红帽 Linux 的 DHCP 客户端被发现易遭受命令行注入攻击
一名 Google 安全研究人员在 Red Hat Linux 及其衍生版（如 Fedora 操作系统）的 DHCP 客户端中发现了一个严重的远程命令行注入漏洞。

2018-05-21 08:50:36

红帽攻击Linux
Windows、macOS 和 Linux 正遭受重大安全漏洞影响
美国计算机安全应急响应中心(以下简称 “CERT” ) 5 月 9 日发布公告称，Windows、macOS、Linux、FreeBSD、VMware 和 Xen 等系统目前正受到一处重大安全漏洞的影响，而该漏洞是由于操作系统开发者曲解了英特尔和 AMD 两大芯片厂商的调试文档所致。

2018-05-10 08:40:15

Windows Linux 漏洞
流行开源压缩软件 7-Zip 被曝严重漏洞，影响所有老版本
已发行 20 年的开源压缩软件 7-Zip 近日被非营利组织网络安全中心（Center for Internet Security，简称 CIS ）发现旧版本存在重大安全漏洞，可导致任意代码在电脑上执行。

2018-05-06 23:08:12

开源漏洞 软件
任天堂switch破解漏洞已公开：已可加载Linux玩模拟器
ReSwitch组女性黑客Kate Temkin在缓冲期后正式公布了任天堂新主机Switch的芯片级漏洞，并公布了可以适用于任意系统版本的Fusée Gelée破解手段，可绕过BootRom保护部分，访问内存运行任意代码。

2018-04-25 10:51:58

switch漏洞模拟器
XSS的另一种利用思路
安全测试人员在测试XSS漏洞的时候，用得最多的方式是利用XSS钓鱼攻击、盗取会话凭证，挟持会话。当然还有很多其他利用方式，但是却很少涉及内网渗透环节。本文通过实践介绍利用js进行内网端口扫描的渗透思路。

2018-04-18 07:34:58

XSS攻击漏洞
云数据存储：漏洞及避免漏洞方法
如今，任何用户都可以轻松地访问任何设备的数据，而企业现在可以节省维护自己的服务器因而可降低耗电量。信息存储和备份创建变得更加便宜和简单。

2018-04-04 09:20:55

云数据存储漏洞
存在5年的漏洞 可以从Linux服务器获取暴利
黑客组织利用Cacti“Network Weathermap”插件中一个存在5年之久的漏洞在Linux服务器里面安装Monero矿工，转去了将近75000美元。这一事件一时间轰动了整个IT业界。

2018-03-30 11:13:40

漏洞Linux服务器暴利
Nginx不安全配置可能导致的安全漏洞
Nginx (engine x) 是一个高性能的http和反向服务器，也可以作为IMAP/POP3/SMTP服务器。t engine是由淘宝网发起的Web服务器项目。它在Nginx的基础上，针对大访问量网站的需求，添加了很多高级功能和特性。

2018-01-26 10:49:19

Nginx安全漏洞
还在编写代码讨生活？现在是2018年，当个漏洞赏金猎人，可以赚3倍的钱！ 译文
查找安全漏洞的道德黑客工作似乎比一般的软件工程更赚钱，尽管不太常见。虽然厂商付钱仍然是破解代码的首要原因之一，但黑客们已开始为自己的活动列举更热心公益的理由。

2018-01-19 11:44:09

漏洞黑客代码
年度盘点 | 2017移动应用十大高危漏洞
面对不断升级的安全威胁，更多移动应用开发企业意识到保护移动应用安全不能仅仅依赖移动安全厂商，移动应用自身漏洞安全问题同样需要重视。

2018-01-10 08:39:32

漏洞信息泄露黑客
芯片安全漏洞导致人心惶惶？做好这三件事让你免受攻击
最近，有关芯片重要设计缺陷的新闻在计算机硬件行业掀起了不小的波澜。虽然各大芯片厂商纷纷推出自家的解决方案，但是我们也可以尝试一些保护自己的方法。

2018-01-10 07:22:39

漏洞芯片网络安全
人们必须了解的网络安全漏洞的最新趋势
网络安全漏洞和勒索软件攻击事件在当今已经非常普遍，这导致了受害者向网络犯罪分子支付了更多的赎金。这些迅速的变化使企业主和IT专业人员面临巨大的压力，以确保在发生违规事件时能够恢复数据。

2018-01-09 09:19:40

网络安全漏洞趋势
快2018年了，别再搞点什么漏洞出来了
据报道，去年黑客使用的此前未知软件漏洞数量增长了一倍以上，再次表明网络犯罪和网络间谍活动的技术正变得愈加先进。

2017-12-29 05:00:58

漏洞黑客勒索软件
PS4内核级漏洞公布：完美软破要来了
今天，GitHub上出现了基于PS4 4.05固件的内核级漏洞，开发者表示，基于该漏洞，可以实现内核级别的自定义修改也就是破解。

2017-12-28 10:20:34

漏洞GitHub系统
聊聊CVE漏洞编号和正式公开那些事
获得CVE编号并不等于这个漏洞是有价值的，甚至说这个漏洞都不一定是真实存在的。那么，什么样的漏洞是有价值的呢?一个CVE漏洞编号又是如何诞生的呢？

2017-12-21 08:06:40

CVE编号漏洞
Office潜伏漏洞被腾讯发现：可怕!
腾讯电脑管家今天官方发布安全预警称，腾讯安全反病毒实验室安全团队捕获了一例病毒样本，并顺藤摸瓜，发现了一个潜伏17年之久的0day漏洞。

2017-12-21 07:47:41

Office漏洞腾讯
谷歌TensorFlow被爆安全漏洞 或严重损害开发者利益
近日，TensorFlow首个安全风险被中国开发者发现。据悉，利用该风险，攻击者可以生成TensorFlow的恶意模型文件，对AI用户进行攻击，对使用者自身的AI应用进行窃取或篡改、破坏。

2017-12-19 10:15:14

谷歌漏洞开发者
腾讯发现者揭秘：怎么应对TensorFlow的安全风险，修复有多难
使用谷歌人工智能开源框架 TensorFlow 的人都要瑟瑟发抖了，这次是该框架本身的问题。腾讯安全平台部预研团队发现谷歌人工智能学习系统 TensorFlow 存在自身安全风险，可被黑客利用带来安全威胁。

2017-12-18 10:09:38

腾讯安全漏洞
JavaScript、PHP、Python等5款主流编程语言爆安全漏洞
这周在 Black Hat Europe 2017 安全会议上，一名安全研究员公开了几款目前非常流行的解释型编程语言中出现的漏洞。这些编程语言上存在的问题，可能让运用这些语言开发的应用程序因此也很容易遭受攻击。

2017-12-14 15:40:46

编程语言安全漏洞Python
5款最流行编程语言出现漏洞
在 Black Hat Europe 2017 安全会议上，一名安全研究员公开了几款目前非常流行的解释型编程语言中出现的漏洞。这些编程语言上存在的问题，可能让运用这些语言开发的应用程序因此也很容易遭受攻击。

2017-12-12 23:22:52

编程漏洞JavaScript
Android开发人员要当心“ParseDroid”的恶意攻击
E安全12月7日讯 以色列网络安全公司Check Point软件技术有限公司发现，Android开发人员使用的工具中存在一系列高危安全漏洞，允许攻击者窃取文件并在脆弱设备上执行恶意代码。

2017-12-07 20:20:03

Android开发攻击
盘点2017年的WordPress插件漏洞
在这篇文章中，我们将会对2017年影响最为严重的插件漏洞进行分析。除此之外，我们还会跟大家介绍静态代码分析工具如何才能检测到这些漏洞。

2017-12-07 09:01:40

WordPress插件漏洞
解析XSLT服务器端注入攻击
在这篇文章中，我们跟大家分享一些针对XSLT的攻击案例，并让大家了解到这项技术的安全缺陷。这种类型漏洞将允许攻击者实现远程代码执行、从远程系统中窃取数据、执行网络扫描、访问目标用户内部网络资源等恶意活动。

2017-12-06 22:29:53

XSLT漏洞注入
CPU漏洞危及全球，我们该怎么对待这个漏洞呢？
安全公司 Positive Technologies 发布报告称，英特尔管理引擎存在严重漏洞，黑客能够通过该漏洞完全控制目标计算机，甚至关机状态下都可以。

2017-11-23 10:47:47

CPU漏洞英特尔
黑盒渗透测试的一些姿势和个人总结
对于“渗透测试”这个事，我也时常纠结，尤其在“度”的方面上，本文主要分享下一些姿势和个人总结，文章涉及的工具可能比较多，就不一一举例用法了。

2017-11-09 13:19:51

渗透测试黑盒渗透漏洞
Tor 浏览器存在严重漏洞 或泄露用户真实 IP 地址
网络安全公司 We Are Segment 研究人员 Filippo Cavallarin 近期在 FireFox 浏览器中发现一处关键漏洞 —— TorMoil，能够导致用户真实 IP 地址在线泄漏,该漏洞最终也将影响 Tor 浏览器。

2017-11-08 10:05:17

浏览器漏洞 IP
漏洞挖掘的高级方法
本篇文章首先我会从一个较高的角度总结于我眼中何谓漏洞挖掘；然后详细讨论在软件漏洞挖掘过程中我们需要掌握的技能以及需要的知识和工具等；最后我将谈谈一些我认为有利于漏洞挖掘但是却并非纯技术性的想法。

2017-11-06 06:05:47

漏洞挖掘漏洞应用程序
Powershell Empire 绕过AV实现远控
谁都喜欢框架。无论对于是平时出于各种目的游走在网页和服务器中的黑客，还是从事网络安全测试的安全人员来说，一个好的漏洞框架发挥的作用不言而喻。这其中的Metasploit脱颖而出。

2017-11-06 05:52:52

漏洞框架Powershell
让我们一起来消灭CSRF跨站请求伪造（下）
在本系列文章的上集中，我们跟大家介绍了关于CSRF的一些基本概念，并对常见的几种CSRF漏洞类型进行了讲解。那么接下来，我们就要跟大家讨论一下如何才能消灭CSRF。

2017-11-02 15:28:52

CSRF跨站请求伪造漏洞
让我们一起来消灭CSRF跨站请求伪造（上）
在这篇文章中，我们首先会跟大家深入分析CSRF的工作机制，以及现代应用程序可以采用的安全措施。接下来，会给大家提供一份安全解决方案，最后，我们会给大家测试一种针对cookie的新型扩展。

2017-11-02 14:39:54

CSRF跨站请求伪造漏洞
区块链技术应用新突破，将解决WiFi接入安全问题
区块链技术的引进将彻底解决用户的安全风险，当然， 不仅是wifi安全，区块链将是未来物联网安全领域的一个重大创新。

2017-10-23 19:00:53

区块链
WiFi网络WPA2 KRACK漏洞分析报告
安全研究员Mathy Vanhoef发现的WPA2协议的KRA（Key Reinstallation Attacks）漏洞，利用WPA2协议标准加密密钥生成机制上的设计缺陷，四次握手协商加密密钥过程中第三个消息报文可被篡改重放，导致在用密钥被重新安装。

2017-10-18 15:41:54

网络
WiFi爆重大安全漏洞！iOS、Android、Windows 等所有无线设备都不安全了
据报道，有计算机安全专家发现了 WiFi 设备的安全协议存在漏洞。这种漏洞能够影响到许多操作系统和设备，其中就包含了安卓、Linux、Apple、Windows、OpenBSD、MediaTek 和 Linksys 等系统。

2017-10-18 11:21:43

WiFi安全漏洞无线设备
对宽字节注入的漏洞实现浅析和如何简单修复 原创
本文主要是简单介绍下宽字节注入，以及如何通过手工和工具进行宽字节注入的一个利用。在初始化连接和字符集之后，使用SET character_set_client=binary来设定客户端的字符集是二进制的，另外对于服务器端返回的错误信息要么进行自定义，要么进行归一化的错误提示!

2017-10-10 14:38:35

宽字节注入漏洞
漏洞评估中“误报”不可能避免 哪种处理方式最佳？
虽然误检测应尽可能清除掉，但这是任何漏洞评估工具的一个固有部分。当检测结果被证明为“假”时，最佳处理方式是什么呢?实际上安全缺但报称系统脆弱?或者实际上系统脆弱但预报为安全?

2017-10-01 08:30:33

漏洞评估误检测
上一页 1 ··· 1718192021 ··· 36
点赞

51CTO技术栈公众号

业务
速览
在线客服