51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

漏洞

1756内容  
主要涵盖最新安全漏洞的报道、安全防护技术的研究以及安全态势的关注。
文章
共 1756 条
链接地址中的target=”_blank”属性，为钓鱼攻击打开了大门
早在2014年，就已经有很多安全研究专家表示，target=”_blank”属性是非常不安全的一个属性。而且当初有些关于该属性的安全报告为了引起人们的注意，还特地将标题设置得非常醒目。我印象中最深的就是那篇标题为《Target=”_blank”–有史以来最被人们低估的漏洞》的报告，感兴趣的同学可以看一下这份报告[传送门]。

2016-09-07 09:14:55

安全漏洞target=”_bl
Web安全测试中常见逻辑漏洞解析（实战篇）
逻辑漏洞挖掘一直是安全测试中“经久不衰”的话题。相比SQL注入、XSS漏洞等传统安全漏洞，现在的攻击者更倾向于利用业务逻辑层的应用安全问题，这类问题往往危害巨大，可能造成了企业的资产损失和名誉受损，并且传统的安全防御设备和措施收效甚微。

2016-08-31 09:19:57

Web逻辑漏洞
已知思科ASA设备漏洞仍在其新版本中存在
近日，名为“Shadow Brokers(影子经纪人)”的黑客组织声称成功入侵了跟NSA相关的Equation Group(方程式组织)的计算机系统，并成功窃取到了大量的机密信息以及黑客工具。随后，“Shadow Brokers”黑客组织将60%的泄漏文件在网上进行了公布，其中就包含有针对多款网络设备的漏洞利用代码。

2016-08-31 00:47:23

思科ASA设备安全漏洞
微软修复Windows 10老漏洞：Windows 95时就存在
近日微软修复了一个存在了20多年的老漏洞，这个漏洞存在于Windows Print Spooler中，黑客可利用它将打印机、打印机驱动程序或任何伪装成打印机的联网装置变成内置驱动工具包，无论何时连接它们，设备都将被感染。

2016-08-31 00:42:11

微软windows 10安全漏洞
科技大牛专业详解 苹果iOS 史上最大漏洞
苹果猝不及防地发布了 iOS 9.3.5，在升级说明中，有且只有一条：提供了重要的安全性更新，推荐所有用户安装。没想到，这次低调的升级却牵出了 iOS 历史上最大的漏洞。

2016-08-30 14:30:49

苹果IOS系统安全漏洞
苹果手机iOS系统惊现“零日漏洞”
美国“守望者”智能手机安全公司25日在官方博客发布文章说，苹果手机iOS操作系统存在3个安全漏洞，均属于“零日漏洞”，会被一种复杂的间谍软件利用对特定苹果手机用户发动持续攻击。苹果公司对此迅速反应，针对安全漏洞进行了系统修复。研究人员建议，所有苹果手机用户马上将操作系统更新至最新版本。

2016-08-29 21:09:32

苹果手机IOS系统
如何使用SDR+inspectrum逆向分析无线遥控信号
如何使用SDR+inspectrum逆向分析无线遥控信号,本文给大家总结了一下，希望给大家有所帮助。

2016-08-23 09:21:33

SDR+inspect无线信号
80%的Android手机用户面临浏览器安全风险
近日网络安全公司Lookout在官方博客中爆料称在Linux3.6版本操作系统(发布于2012年)内核中发现漏洞(CVE-2016-5696)，黑客不但可以利用这个漏洞切断设备与服务器和应用的数据通讯，还能侦听截获通讯内容，并且在用户的通讯数据中注入恶意软件。

2016-08-22 13:40:15

android手机浏览器安全
揭秘：俄罗斯APT漏洞利用工具包
Recorded Future通过对俄罗斯APT组织的关注，重点分析了33个被广泛用于信息窃取和渗透入侵的已知漏洞。其中27个漏洞与俄罗斯军事情报局(GRU)和联邦安全局(FSB)的APT28和APT29相关。

2016-08-12 09:33:38

APT漏洞利用APT攻击
高通CPU现漏洞：全球9亿部Android设备受影响
北京时间8月8日早间消息，信息安全研究公司Check Point近期发现了高通处理器Android手机的4个新漏洞。通过这些漏洞，黑客可以完全控制受影响的手机。这些漏洞被称作“Quadrooter”，影响了超过9亿部手机和平板电脑。

2016-08-10 20:31:54

高通CPUAndroid手机
多款思科小企业路由器曝出严重安全漏洞
近日，安全研究人员发现在数款思科RV系列小型企业路由器上，存在着多个严重的高危漏洞。对于其中的一些漏洞，目前厂商已经发布了更新补丁，相关设备拥有者请尽快下载安全补丁进行升级，避免受到进一步的攻击

2016-08-10 20:26:13

思科路由器安全漏洞
从Windows 95到Windows 10，这些漏洞Bug潜伏了20年
Windows可说是用户最熟悉的桌面操作系统，微软一直在不遗余力的修复系统漏洞，避免用户使用Windows的过程遭遇安全问题。不过我们也发现，依然有一些漏洞了”潜伏“了20年之久，它们或是刚被微软修复，或是仍影响用户，让我们感慨系统安全来之不易。

2016-08-09 19:26:10

windows 95windows 10系统漏洞
微软EMET 5.0漏洞，除了修复还有无他法?
微软EMET 5.0漏洞能让攻击者让该工具针对自身。那么，什么是EMET漏洞，它的工作原理是什么?除了修复漏洞，我们还应该做些什么来避免这个问题?

2016-08-08 11:16:50

安全漏洞微软EMET
创纪录!Oracle关键补丁更新修复关键漏洞曝光
本季度的Oracle关键补丁更新(CPU)提供了创纪录的276个漏洞的修复，其中包含高达19个CVSS 3.0评分为9.8的漏洞，所有这些漏洞都可远程利用而无需身份验证。

2016-08-01 11:07:51

Oracle漏洞
谷歌发现安全公司赛门铁克大量产品漏洞
近日，谷歌旗下 Project Zero 的研究员 Tavis Ormandy 对外发布警告，他声称安全公司赛门铁克的众多产品包含有大量的漏洞，而这些漏洞很可能会使得客户面临安全风险。

2016-07-05 09:33:18

漏洞赛门铁克
解密：Struts2漏洞及其补丁漏洞“曝光”纪实
还记得4月15号，安恒信息在Struts 2上发现了一个严重的远程代码执行漏洞(CVE-2016-3081)，并已给出详实分析及修复办法。随后，Apache Struts2官方又发布安全公告：Apache Struts2 服务在开启动态方法调用的情况下可以远程执行任意命令。

2016-06-08 10:09:24

Struts2漏洞漏洞
Windows现漏洞 可绕过AppLocker白名单实施攻击
安全研究人员发现，通过使用Windows命令行使用程序(可追溯到Windows XP)，基于Windows AppLocker的应用白名单保护可以被绕过。当结合托管在远程主机上的脚本时，这个漏洞可允许攻击者运行不在Windows AppLocker白名单中的软件。

2016-06-07 11:15:39

漏洞利用Windows漏洞
说说漏洞检测的那些事儿
好像很久没发文了，近日心血来潮准备谈谈 “漏洞检测的那些事儿”。现在有一个现象就是一旦有危害较高的漏洞的验证 PoC 或者利用 EXP 被公布出来，就会有一大群饥渴难忍的帽子们去刷洞，对于一个路人甲的我来说，看得有点眼红。

2016-06-07 10:47:42

漏洞检测
PHPInfo()信息泄漏漏洞利用提权及防范 原创
PHPInfo()函数主要用于网站建设过程中测试搭建的PHP环境是否正确，很多网站在测试完毕后并没有及时删除，因此当访问这些测试页面时，会输出服务器的关键信息，这些信息的泄露将导致服务器被渗透的风险。

2016-05-17 09:42:16

PHPInfo()函数信息泄漏渗透测试
JBoss漏洞易传播勒索软件，未打补丁的系统看着办吧
Talos报告称，未打补丁的JBoss正在被一个或多个webshell利用，webshell是可上传到Web服务器并对该服务器进行远程管理的脚本。该报告表明，企业需要对修复生产软件非常警惕。

2016-05-11 10:46:15

JBoss漏洞中间件补丁管理
ImageMagick被爆存在零日漏洞 或导致重要信息被窃取
近日，在网站、论坛上大量使用的图像处理软件ImageMagick被爆出一个严重的0day漏洞，攻击者通过此漏洞可执行任意命令，最终窃取重要信息，甚至取得服务器控制权。

2016-05-10 18:06:06

ImageMagick零日漏洞亚信安全
微步在线李秋石：中国特色的安全威胁情报 原创
由51CTO举办的WOT”互联网＋”时代大数据技术峰会上，微步在线 (Threatbook)合伙人李秋石做了以《中国特色的安全威胁情报》为主题的演讲。本文章是把本次分享干货亮点的整理成文字形式，呈献广大的用户。

2016-05-06 13:31:09

李秋石安全威胁情报
Oracle现使用CVSS 3.0对漏洞进行评级
Oracle今年4月关键补丁更新(Critical Patch Update)涉及多款产品中的136个漏洞，其中最大的变化是切换到通用安全漏洞评分系统3.0版本或者说CVSSv3，该版本可更准确反映漏洞带来的影响。

2016-05-03 09:51:08

Oracle关键补丁更新漏洞评估
Hacking Team的drive-by攻击被曝光
根据周一发表的研究表明，一个正在持续的drive-by攻击会强迫Android机上的勒索软件利用高危漏洞。drive-by攻击结合了至少两种高危漏洞，该漏洞存在于Android 4.0到4.3中。

2016-05-03 09:27:21

Hacking Teadrive-by攻击
Struts2远程代码执行漏洞s2-032分析及其利用 原创
Struts2远程代码执行漏洞(s2-032)引发了无数大型系统的“血案”，很多从事开发和安全维护的朋友，在4月26日基本是无眠之夜，在撰写本文时，在乌云和360补天平台上铺天盖地的s2-032远程执行漏洞，航空、银行、学校和政府成为本次漏洞的重灾区，s2-032远程代码执行漏洞危害大，本文对s2-032漏洞进行介绍，并对如何利用等进行详细介绍。

2016-04-29 10:58:13

Struts2远程代码执行漏洞Struts2漏洞
Badlock漏洞影响Samba、Windows引争议
Badlock漏洞影响Samba、Windows引争议，该漏洞由SerNet公司Samba长期开发人员Stefan Metzmacher发现，根据SerNet的公告，Badlock是影响几乎所有版本windows和Samba的严重漏洞。

2016-04-13 11:31:35

Badlock安全漏洞漏洞披露
应用Truecaller存在远程利用漏洞，影响一亿安卓设备
猎豹移动安全研究实验室的安全研究人员发现呼叫管理应用程序Truecaller存在严重漏洞。

2016-03-29 10:48:53

远程利用漏洞Truecaller移动安全
Apache Struts2 再曝高危漏洞，深信服助您进行本地检测
近日，Apache Struts2 发布的最新安全公告S2-029中显示，Struts2 存在远程代码执行漏洞。Struts 2.0.0 – Struts2.3.24.1 版本均受到该漏洞影响。这个漏洞危险级别被定义为高危，漏洞 CVE 编号：CVE-2016-0785。

2016-03-22 12:37:45

Struts2Struts2漏洞漏洞检测
预警：Struts最新远程执行漏洞S2-029 0Day即将来袭 原创
最新高危远程执行漏洞S2-029即将袭来，您准备好了吗?本次漏洞是跟OGNL有关，OGNL是Object-Graph Navigation Language的缩写，全称为对象图导航语言，是一种功能强大的表达式语言，它通过简单一致的语法，可以任意存取对象的属性或者调用对象的方法，能够遍历整个对象的结构图，实现对象属性类型的转换等功能。

2016-03-16 15:34:32

StrutsStruts漏洞远程代码执行漏洞
移动调制解调器曝远程代码执行漏洞 译文
移动调制解调器存在远程代码执行漏洞0day，可以读短信和http通信，移动USB适配器可以让攻击者接管你的电脑!

2016-03-15 21:12:44

远程代码执行漏洞移动调制解调器
两个什么漏洞，可让十亿安卓手机被获取Root权限?
趋势科技报道，数十亿的安卓设备上发现安全漏洞，攻击者可通过简单的操作获取root访问权限。

2016-03-12 21:30:55

漏洞Root安卓手机安全
教学内容管理系统ATutor 2.2.1注入漏洞
Atutor是一款开源的“教学内容管理系统”(Learning Content Management System，简称LCMS)。采用PHP、MySQL，HTTP Web 服务器推荐使用Apache。

2016-03-07 10:42:19

漏洞注入漏洞ATutor
影响1100万网站的漏洞出没，你该怎么办？
本是阳春三月好时光，OpenSSL却在此时爆出了高危漏洞drown，一时间让运维小哥们头顶阴云笼罩。这个在安全圈掀起惊涛骇浪的drown漏洞到底是何方妖孽?!运维同学们该如何将它消灭?且听云小哥为您解答。drown漏洞是什么?

2016-03-05 20:31:39

漏洞OpenSSLdrown漏洞
一个罕见的MSSQL注入漏洞案例
这里作者准备分享一个在去年Google赏金计划中发现的相当罕见漏洞，也是作者在整个渗透测试生涯中唯一一次遇到的。

2016-03-03 14:29:15

MSSQL注入注入漏洞SQL注入
Linux底层函数库“glibc”再现重大安全漏洞 原创
近日，Google 的安全研究团队披露了glibc getaddrinfo溢出漏洞。经研究发现，所有Debian、Red Hat以及更多其它Linux发行版，只要glibc版本大于2.9就会受到该溢出漏洞影响。攻击者可以通过该漏洞直接批量获取大量主机权限。

2016-02-17 16:04:42

漏洞glibc
紧跟谷歌脚步，三星修复Galaxy高危漏洞
三星本月发布的最新版本的漏洞修复中，包含有对任意代码执行、内存错误、重置出厂设置，以及重新激活锁(FRP/RL)漏洞的补丁。

2016-01-31 16:49:42

漏洞Galaxy
物联网时代 权限滥用漏洞的攻击及防御
权限滥用漏洞除了在android真机调试场景以外还有很多其他发生场景。在物联网领域应用尤为广泛。例如：某智能电视可以允许通过网络远程调试、 某大型旋转机监控系统可以被远程操纵控制、某高速公路摄像头可被控制拍照、某运营商设备可被控制拨打电话等等。

2016-01-28 14:21:16

漏洞权限滥用
Magento存在XSS漏洞，在线商城可被攻击者操控
Magento是一套开源的电子商务系统，是主要面向企业的应用，可处理电子商务各方面的需求，包括像购物、航运、产品评论等等，最终为建设一个多用途和适用面广的电子商务网站提供帮助。

2016-01-27 16:08:09

XSSXSS漏洞Magento
Fortinet提醒用户注意Office高危漏洞
在本月的补丁日，微软修复了3个Office漏洞MS16-004。其中一个漏洞(CVE-2016-0010)由Fortinet FortiGuard实验室的零日研究团队发现。该漏洞是一个微软Office软件中的堆栈溢出漏洞，原因是在特定条件下Office无法正确解析RTF文档。

2016-01-27 14:30:20

漏洞Office漏洞
白帽子发现美军网站SQL注入漏洞，可获取敏感数据
去年有报道称，美军收购软件漏洞为网战准备。而美军自己的网站和服务器究竟又有多安全?一名独立安全研究者已经发现了美军网站的几个较为严重的安全漏洞。

2016-01-27 14:21:39

SQL注入SQL注入漏洞
苹果修复iOS严重漏洞，黑客可从设备窃取cookie
近日，苹果修复了iOS中一个严重的漏洞。这个漏洞允许黑客伪装成终端用户，获取网站未加密cookie的读写权限。

2016-01-24 23:00:21

漏洞iOS漏洞
趋势杀毒曝远程执行漏洞 可盗取用户所有密码
塔维斯·奥曼迪(Tavis Ormandy)，谷歌信息安全工程师，发现趋势科技杀毒产品中存在漏洞，可致任意网站执行远程代码盗取用户的所有密码。趋势科技表示，已修复该漏洞及另一个远程执行漏洞。

2016-01-14 14:35:36

杀毒软件远程执行漏洞
英伟达GPU被曝漏洞，可查看色情网站浏览历史
Chrome浏览器的隐身模式在一些特定情况下不一定能够保护个人隐私，近日一个游戏玩家曝光了Nvidia GPU上一个漏洞，利用该漏洞可以查看Chrome浏览器隐身模式浏览色情网站的画面。

2016-01-12 11:27:36

漏洞英伟达GPU
MEDCIN引擎的漏洞利用详解
几个月前，我在MEDCIN引擎旧版本的安全评估中发现了一个漏洞。于是我向供应商报告了该漏洞然后修复了，之后在查看该程序的最新代码时又发现了几个漏洞。这个程序之前的旧版本里漏洞是不需要经过身份验证就可以处理来自远程客户端的邮件还可以在Windows上运行系统级权限的服务。而且，原来的二进制文件也缺少编译时的内存保护。

2016-01-12 10:44:00

漏洞漏洞利用MEDCIN引擎
Comcast Xfinity家庭安全系统被曝严重漏洞
近日，研究人员发现月租型的智能家庭监控系统解决方案Comcast Xfinity家庭安全系统中存在一个安全漏洞，攻击者可以在不触发警报的前提下进入用户住宅。

2016-01-08 13:48:56

漏洞
优秀的漏洞管理方案是怎样炼成的
漏洞管理应成为每家企业的基本安全过程。为了减少攻击面，你要确保运行的都是操作系统和其它软件的最新版本。为此，你需要确保漏洞管理方案与配置管理、补丁管理的过程和方案实现集成，并使其协调工作。在找到漏洞后，尽快地发布补丁至关重要，所以这些系统需要协同运行。

2016-01-06 14:43:21

漏洞管理漏洞评估
FireEye套件惊曝严重安全缺陷
FireEye套件惊曝严重安全缺陷，这项缺陷被命名为“666”，名称源自其在Zero项目所发现漏洞中的排序数字。“666”属于被动监控缺陷，黑客Tavis Ormandy将其描述为一个“噩梦般的场景”。目前相关补丁已经被开发完成，且面向FireEye旗下的NX、FX与AX设备发布。

2015-12-25 16:49:52

漏洞垃圾邮件攻击FireEye套件
安全研究员发现Instagram漏洞，遭FaceBook高管威胁
一位独立安全研究人员声称，他曾发现了Instagram中一系列安全漏洞和配置缺陷，通过利用这些漏洞，他成功地获取了访问存储在Instagram服务器上敏感数据的权限;在他向相关厂商报告了这些漏洞后，却受到了Facebook的威胁。

2015-12-21 13:39:47

漏洞Instagram漏洞
微软Kerberos旧漏洞又赢新关注
根据一篇博客爆料，在Kerberos部署中存在大量身份验证漏洞，特别是针对微软的，这激起了人们对旧的但危险的漏洞进行新的认知。

2015-12-21 10:34:11

漏洞身份验证漏洞微软
火眼产品又曝漏洞 一封邮件即可访问整个网络
谷歌研究人员在火眼公司的几种安全设备中发现了漏洞，黑客可以使用该漏洞获得整个网络的访问权限。目前，火眼公司已发布修复补丁。

2015-12-18 16:46:29

漏洞火眼
上一页 1 ··· 2021222324 ··· 36
点赞

51CTO技术栈公众号

业务
速览
在线客服