鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 24年11月软考 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

漏洞

1764内容

关注

主要涵盖最新安全漏洞的报道、安全防护技术的研究以及安全态势的关注。

共 1764 条

2023年十大零日漏洞攻击

2023年，随着勒索软件和APT组织纷纷调整攻击策略，零日漏洞攻击快速升温并有望在2024年延续这一趋势。

2024-01-09 16:19:14

勒索软件漏洞

Nmap的三种漏洞扫描模式原理及实战讲解

在大多数情况下可以跳过 vuln漏洞扫描, 扫描速度慢且漏洞也比较过时。相反，应该重点使用 Nmap vulners和 Nmap vulscan 选项。如果想要提供简洁输出的快速扫描，则使用vulners扫描。如果想要对目标系统进行全面的漏洞扫描，利用多个漏洞数据库来查找潜在的安全漏洞，则使用vulcan选项。

2024-01-09 11:38:12

漏洞扫描 Nmap

Terrapin 漏洞严重影响 SSH 协议的安全性

安全漏洞被称为 Terrapin（CVE-2023-48795，CVSS 得分：5.9），研究人员称其是有史以来第一个可实际针对 SSH 协议的前缀截断攻击。

2024-01-03 12:10:25

漏洞加密 SSH

Patronus AI发现LLM存在令人担忧的安全漏洞

自动评估和安全平台Patronus AI（守护神）发布了一个诊断测试套件SimpleSafetyTest的结果，该套件显示了大型语言模型(LLM)中的关键安全风险。该公告揭示了人工智能模型的局限性，并强调了改进的必要性，特别是对金融等高度监管行业的人工智能用例。

2023-12-29 15:00:12

漏洞安全人工智能

史上最“奢侈”的iPhone间谍软件，一次用了四个零日漏洞

近日，卡巴斯基安全研究人员鲍里斯·拉林（Boris Larin）披露了iPhone历史上最复杂的间谍软件攻击——三角测量（Triangulation）的技术细节。该攻击技术自2019年以来被用于监听iPhone用户。

2023-12-28 14:05:36

APT组织UAC-0099利用WinRAR漏洞攻击乌克兰

UAC-0099的威胁行为者正在利用WinRAR中的一个高危漏洞CVE-2023-38831对乌克兰投放LONEPAGE恶意软件。

2023-12-26 12:09:32

漏洞恶意软件网络安全

Oracle这个公开漏洞正在被8220挖矿组利用

近日，Imperva发布安全公告称，观察到8220组织正在利用甲骨文 WebLogic 服务器中的一个高严重性漏洞来传播他们的恶意软件。

2023-12-21 17:51:38

漏洞恶意软件网络攻击

微软在 Perforce Helix 核心服务器中发现四个安全漏洞

尽管目前微软表示尚未发现上述四个漏洞被黑客利用的迹象，但还是建议用户尽快升级到 11 月 7 日发布的 2023.1/2513900 版本，以降低风险。

2023-12-19 23:04:50

漏洞黑客网络安全

九成pfSense开源防火墙暴露实例存在高危漏洞

近日，研究者发现全球超过1000台存在严重漏洞的pfSense设备在线暴露，面临攻击风险。

2023-12-13 18:41:39

漏洞安全开源防火墙

主流大语言模型集体曝出训练数据泄露漏洞

近日，安全研究人员发布的一篇论文给“百模大战”的生成式人工智能开发热潮浇了一盆冷水。研究发现，黑客可利用新的数据提取攻击方法从当今主流的大语言模型（包括开源和封闭，对齐和未对齐模型）中大规模提取训练数据。

2023-12-04 12:02:05

漏洞数据泄露

SQL注入漏洞的检测及防御方法

SQL注入（SQL Injection）是一种广泛存在于Web应用程序中的严重安全漏洞，它允许攻击者在不得到授权的情况下访问、修改或删除数据库中的数据。这是一种常见的攻击方式，因此数据库开发者、Web开发者和安全专业人员需要了解它，以采取措施来预防和检测SQL注入漏洞。

2023-12-01 16:21:42

SQL注入安全漏洞

苹果紧急修复两大零日漏洞，影响iPhone、iPad 和 Mac 设备

这两个漏洞允许攻击者通过越界读取弱点访问敏感信息，并通过恶意制作的网页在易受攻击的设备上通过内存损坏漏洞执行任意代码。

2023-12-01 13:39:46

零日漏洞漏洞

1个思杰漏洞触发了13起网络安全事件

思杰在2023年7月18日发布的安全公告中披露，迫使安全服务专业人员紧急干预的思杰漏洞CVE-2023-3519于6月首次作为零日漏洞被人利用，用于攻击美国的关键国家基础设施。

2023-11-30 13:15:16

谷歌发现新的英特尔CPU漏洞！英特尔：已修复！译文精选

前缀通过启用或禁用某些功能来修改 CPU 指令行为。通常，冗余前缀会被忽略。然而，Reptar 允许攻击者利用 CPU 处理冗余前缀的方式绕过 CPU 的安全边界。

2023-11-20 13:06:52

谷歌英特尔 CPU漏洞

AMD、英特尔同时曝出处理器高危漏洞

本周AMD和英特尔两大处理器厂商双双曝出影响广泛的高危漏洞，攻击者可利用这些漏洞提升权限、远程执行代码，并泄漏敏感信息。

2023-11-16 13:58:12

2023年TOP 5 Kubernetes漏洞译文精选

Kubernetes简化了大量部署、扩展和操作任务，但就像任何其他软件或平台一样，它也存在很多安全漏洞。

2023-11-15 10:02:13

漏洞安全 Kubernetes

警惕！SysAid IT 曝出零日漏洞，需尽快安装补丁

此次的漏洞被追踪为 CVE-2023-47246，涉及一个路径遍历漏洞，可能导致黑客在内部安装中执行恶意代码。不过SysAid 已在 23.3.36 版软件中修补了这个漏洞。

2023-11-10 11:36:44

2023年被广泛关注的十个漏洞赏金项目

2023年10月，谷歌公司宣布扩大漏洞悬赏项目的范围，将生成式人工智能等特有的安全问题也纳入项目中。谷歌公司表示，此举是为了激励人工智能安全方面的研究，揭露潜在问题，最终确保人工智能对所有人都更安全。

2023-11-08 12:21:55

人工智能谷歌

详解白帽子以及红队、蓝队和紫队

网络犯罪分子越来越擅长利用漏洞，这使得企业必须同样有效地防御这些威胁。道德黑客、红队、蓝队和紫队实践不仅仅是网络安全措施，它们还成为了战略性投入，不仅保护数据，还可以保护企业的声誉和日常运营。

2023-11-08 07:10:17

白帽子漏洞网络

警示！QNAP QTS 操作系统和应用程序中存在高危漏洞

QNAP Systems 发布两个关键命令注入漏洞的安全警告。据悉，这两个漏洞会影响 QTS 操作系统的多个版本及其网络连接存储（NAS）设备上的应用程序。

2023-11-07 11:55:20

勒索软件漏洞

HTTPS的加密过程是怎样的？

为了弥补这些漏洞，人们提出了HTTPS来保证HTTP通信的安全性。HTTPS采用SSL/TLS协议对HTTP通信进行加密，并通过数字证书验证来保证通信双方的身份以及数据的完整性和保密性。

2023-11-07 07:21:04

加密算法漏洞

警惕！微软Exchange这四个零日漏洞，现仍未修复

趋势科技披露微软Exchange中的四个零日漏洞，经过验证的攻击者可远程利用这些漏洞在易受攻击的安装程序上执行任意代码或披露敏感信息。

2023-11-06 12:10:28

零日漏洞漏洞

人们应该知道的供应链安全漏洞

不仅是许多软件解决方案和物联网设备在公司的供应链上发挥作用。也有许多雇员和承包商参与其中。通常，出于后勤需要，这些员工被允许访问公司的部分网络或计算系统。

2023-11-06 07:11:14

供应链安全漏洞

十款热门的漏洞管理工具及特点分析

Astra Pentest是一款结合自动扫描与手动渗透测试的漏洞管理工具，可以为各类企业组织提供潜在安全威胁识别和防御服务。

2023-10-30 14:49:43

工具漏洞管理

超越漏洞扫描，加强攻击面管控

外部攻击面管理与持续自动化红队结合起来，为有效的持续威胁暴露管理 (CTEM) 计划奠定了坚实的基础。可以更好地了解独特的威胁情况，从而可以实施补救措施来减轻和最大程度地减少最相关的风险。

2023-10-27 00:03:58

漏洞扫描红队

剖析2023年的浏览器安全挑战

本文深入探讨了浏览器安全，介绍漏洞和漏洞利用工具、零日漏洞和N日漏洞之间的区别，并重点介绍2023年的几大浏览器漏洞，讨论了威胁分子如何通过浏览器软件实施各种攻击，末尾还附有帮助企业加强浏览器安全性的指南。

2023-10-24 15:46:34

浏览器安全漏洞

立即打补丁！Atlassian Confluence 曝出高危漏洞

据悉，CVE-2023-22515 漏洞是一个关键权限提升漏洞，主要影响 Confluence 数据中心和服务器 8.0.0 及更高版本，可在不需要用户交互的低复杂度攻击活动中被远程利用。

2023-10-18 12:15:35

漏洞网络攻击

开源CasaOS云软件发现关键漏洞

这两个漏洞被成功利用的后果是，攻击者可以绕过身份验证限制，并在易受攻击的 CasaOS 实例上直接获得管理权限。

2023-10-18 11:15:28

五个被积极利用的漏洞，允许黑客窃取密码，发起DoS攻击

CISA 在其目录中标注了五个已知的被主动利用的漏洞，要求用户安装各公司发布的修复程序。

2023-10-12 18:17:59

大更新！微软发布103个漏洞补丁，其中13个为严重漏洞

微软方面表示，虽然这种 DDoS 攻击有可能影响服务的可用性，但它本身不会导致客户数据泄露，而且目前还没有看到客户数据被泄露的证据。

2023-10-12 12:48:58

DDoS 攻击漏洞

curl 8.4.0 正式发布，修复 SOCKS5 堆溢出漏洞，建议升级

此漏洞允许攻击者在满足一系列特定条件并将 cookie 放入应用程序当前目录中名为 "none" 的文件的情况下，使用 libcurl 在运行的程序中任意插入 cookie。

2023-10-12 07:52:08

堆溢出漏洞攻击者

安全研究人员如何通过漏洞悬赏计划侵入了汽车公司

让我们去看看一位安全研究人员如何通过漏洞悬赏计划侵入了一家汽车公司的故事，并学习如何更有效地保护贵组织及应用程序。

2023-10-11 14:42:54

Glibc 动态加载器存在严重本地提权漏洞

的 GLIBC_TUNABLES 环境变量旨在微调和优化与 glibc 相关的应用程序，是开发者和系统管理员的必备工具。它的滥用会广泛影响系统性能、可靠性和安全性。

2023-10-09 18:22:35

环境提权漏洞

通过集成增强漏洞解决

在当前网络威胁不断演变的形势下，组织需要快速降低风险并保护其资产。快速解决可显着减少暴露时间，减少恶意行为者的攻击窗口，同时它还可以作为预防措施，避免较小的漏洞升级为全面的安全漏洞。

2023-10-08 00:06:47

网络威胁漏洞解决资产

超微公司的 BMC 固件被发现存在多个高危漏洞

据Binarly称，从CVE-2023-40284到CVE-2023-40290，这七个漏洞的危险系数不等，可使未经认证的威胁行为者获得BMC系统的根权限。超微公司已经发布了 BMC 固件更新，以修复这些漏洞。

2023-10-07 11:40:22

CVE-2023-5129：libwebp开源库10分漏洞

9月25日，谷歌将该漏洞重新归类为了libwebp中的堆溢出漏洞，并为该漏洞重新分配了CVE编号CVE-2023-5129，CVSS评分10分。

2023-10-05 06:17:16

开源库漏洞谷歌

安全软件生命周期之规范性安全软件生命周期流程：接触点

代码审查用于检测实现错误。可以使用手动代码审查，但要求审核员在严格检查代码之前了解安全漏洞。“使用工具进行代码审查”（又名使用静态分析工具或SAST）已被证明是有效的，可供工程师使用没有专家安全知识。

2023-10-05 06:01:28

代码审查安全

管理后台常见漏洞

长期以来，管理后台功能臃肿，不受重视，功能由不同的团队开发、使用第三方组件甚至直接是购买的第三方公司开发的系统。各种原因叠加之下导致它常常成为系统漏洞的高发区。

2023-09-28 00:00:33

Nagios XI 网络监控软件曝出多个安全漏洞

据悉，这些安全漏洞主要影响到 5.11.1 及更低版本的 Nagios XI，网络可利用这几个漏洞提升自身权限，并获取敏感的用户数据，包括密码哈希和 API 令牌。

2023-09-21 22:34:56

漏洞网络安全

N-Able曝高危漏洞，能任意删除Windows系统文件

该漏洞被追踪为CVE-2023-27470（CVSS 评分：8.8），与 TOCTOU 竞争条件漏洞有关。

2023-09-18 23:28:44

漏洞网络攻击

微软发现影响 Linux 和 macOS系统的 ncurses 库漏洞

微软在 ncurses（new curses 的缩写）编程库中发现了一组内存损坏漏洞，威胁者可利用这些漏洞在易受攻击的 Linux 和 macOS 系统上运行恶意代码。

2023-09-15 12:27:45

漏洞恶意代码

零日攻击呈上升趋势，补丁能跟上吗？

“目前，大约 32% 的情况下，零号受害者，当我们知道零号受害者时，这是一个漏洞。不一定是零日，而是一天、两天，”曼迪亚说。这是一个世界性的观点。仅在美国，这一比例就占已检测事件的 38%。

2023-09-15 00:13:16

零日攻击补丁

ADManager Plus漏洞调试环境搭建

本文记录从零开始搭建ADManager Plus漏洞调试环境的细节，介绍数据库用户口令的获取方法。

2023-09-13 07:30:36

ADManager 漏洞调试

基于Windows 32k内核提权漏洞的攻防对抗

漏洞成功利用漏洞触发、漏洞利用这两大环节，而漏洞利用又有以下三个阶段，分别是堆喷射阶段、信息泄露阶段、代码执行阶段。下面将结合CVE-2019-0808、CVE-2021-1732进行详细阐述。

2023-09-11 06:59:59

漏洞代码堆喷射

Apple 补丁积极利用 iOS、macOS 零日漏洞

今年到目前为止，Apple 已针对 iOS、iPadOS 和 macOS 平台中 13 个记录在案的零日漏洞推出了修复程序。该公司还推出了“锁定模式”来直接应对这些攻击，但利用的速度并没有放缓。

2023-09-10 00:14:30

iOS iPadOS 漏洞

针对严重的 VMware 安全缺陷发布的利用代码

VMware 一直在努力解决 Aria Operations for Networks 产品中的安全问题，最近修复了一个被远程利用的命令注入漏洞。Aria Operations for Network 产品也已被标记在美国政府的 CISA 已知利用漏洞目录中。

2023-09-06 00:09:42

VMware 安全产品

美国国家安全委员会意外暴露近2000家企业组织凭证

该漏洞不仅对 NSC 系统造成风险，也对使用 NSC 服务的公司造成风险。暴露的凭据可能被用于撞库攻击，这种攻击试图登录公司的VPN 门户、人力资源管理平台或公司电子邮件。

2023-08-31 18:42:46

漏洞撞库攻击

法国失业局数据泄露可能影响1000万人

“我们目前正在与 Pôle Emploi 就他们报告的数据问题密切合作。当然，数据安全是我们的首要任务之一，我们的专家团队全力参与此事，为 Pôle Emploi 提供支持。

2023-08-31 00:03:28

失业局数据泄露

安全产品漏洞这个事，瞒不住了

有安全研究人员称，防病毒软件是潜在攻击者的理想目标，如果为防病毒软件编写漏洞利用程序，可能仅需一次就能获得最高权限。

2023-08-29 23:28:19

网络安全漏洞

网络安全知识：什么是漏洞管理？

漏洞管理与攻击面管理（ASM）密切相关。ASM 是对构成组织攻击面的漏洞和潜在攻击向量的持续发现、分析、修复和监控。ASM 和漏洞管理之间的核心区别之一是范围。虽然这两个流程都会监控和解决组织资产中的漏洞，但 ASM 采用更全面的方法来实现网络安全。

2023-08-29 00:12:59

网络安全漏洞

上一页 1 2 3 4 5 6 ··· 36 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营