51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

漏洞

1756内容  
主要涵盖最新安全漏洞的报道、安全防护技术的研究以及安全态势的关注。
文章
共 1756 条
安卓adb备份存在漏洞 可注入恶意APK
Android在系统备份后还原的处理上存在严重漏洞(CVE-2014-7952)，该漏洞是由Android的命令行工具adb的问题导致的，影响目前所有版本的安卓系统(包括Android L)。目前该漏洞没有修复。

2015-07-13 09:21:27

adb备份漏洞恶意APK
OpenSSL最新高危漏洞(CVE-2015-1793)补丁发布
研究人员Adam Langley/David Benjamin (Google/BoringSSL)近日发现了一枚新的OpenSSL严重安全漏洞。目前OpenSSL已发布了OpenSSL 1.0.2b和OpenSSL 1.0.1n两个版本的最新更新，修复了加密协议中的证书伪造问题。

2015-07-13 09:18:20

OpenSSLOpenSSL漏洞补丁
又一个“心脏滴血”? OpenSSL将发布安全补丁
OpenSSL官方发布漏洞预警，提醒系统管理员做好OpenSSL的升级准备。

2015-07-09 14:41:15

OpenSSL漏洞
AirLive IP监控相机存在命令注入漏洞
OvisLink公司制造的大量AirLive IP监控摄像机中都存在着命令注入漏洞，通过该漏洞，网络攻击者可以解码用户登录凭证，并可以完全控制监控设备。

2015-07-09 14:36:12

命令注入漏洞监控摄像机
Hacking Team攻击代码分析Part 3 : 字体0day漏洞
为了在IE和Chrome上绕过其沙盒机制完全控制用户系统，Hacking Team还利用了一个Windows中的内核驱动： Adobe Font Driver(atmfd.dll)中存在的一处字体0day漏洞，实现权限提升并绕过沙盒机制。

2015-07-08 13:52:18

Hacking Tea漏洞黑客攻击
Adobe Flash再曝严重漏洞 专家建议卸载
本周二，Adobe发布安全公报，确认Windows、Mac和Linux等所有版本的Flash都存在一个安全漏洞。

2015-07-08 10:53:34

漏洞Flash
思科旗下统一CDM被曝存在漏洞：严重性为10级
据了解，这个漏洞利用起来非常简单，攻击者可以通过SSH远程连接到统一CDM平台，用具有root权限的账户身份登录，如此一来，攻击者就有可能控制整个思科统一CDM平台，并能窃取该平台上管理的所有数据。

2015-07-07 17:28:48

漏洞CDM思科
麻省理工学院测试“软件移植” 修复代码中的漏洞
类似于到垃圾场去找一辆老式车的便宜部件，麻省理工学院的研究人员找到了一种方法，通过插入来源于其它程序中的工作代码，修复软件漏洞。

2015-07-07 10:07:34

软件漏洞修复代码软件移植
思科统一CDM平台曝特权账户和静态密码
思科旗下的统一CDM(通信域名管理器)被曝包含一个默认无法修改的特权账户并使用静态密码，攻击者可利用对平台进行远程攻击和入侵。

2015-07-07 10:00:39

CDM漏洞思科
超级安卓漏洞“寄生兽”影响数千万手机应用
发现该漏洞的360手机安全研究团队表示，寄生兽属于APK缓存代码劫持漏洞，他们已经向补天漏洞响应平台提交了这个漏洞。目前补天已经将相关详情通知给各大厂商的安全响应中心(src)，请各厂商及时自查和修复。

2015-07-02 14:29:22

寄生兽安全漏洞安卓漏洞
一年之后，雅虎终于修复了SSRF漏洞
时隔一年之后，雅虎终于修复了图片处理系统上的SSRF(服务端请求伪造)漏洞。

2015-07-02 11:12:19

SSRF漏洞雅虎
选个“靶子”练练手：15个漏洞测试网站带你飞
俗话说进攻是最好的防御，而这与信息安全世界并没有什么不同。无论你是一名开发人员、安全管理者、审计师或者测试人员,通过这15个故意存漏洞网站来提升你的黑客技能，你会成为最好的防守者。

2015-06-30 10:49:32

安全漏洞漏洞管理漏洞测试
SAP HANA系统曝安全漏洞，静态密钥存在数据库里
SAP知名内存数据库管理系统HANA被曝存在安全漏洞，其静态加密密钥居然存放在数据库中。SAP HANA是SAP有史以来发展最快的产品。

2015-06-23 10:38:34

SAP HANA漏洞
三星手机远程代码执行漏洞分析
远程攻击者完全有能力控制用户网络流量，操纵三星手机的键盘更新机制，并且在目标手机上使用系统用户权限执行代码。在三星设备中预装的快速键盘，无法禁用也无法卸载。即使这个快速键盘并非用户默认使用，攻击者也能够利用!

2015-06-18 10:49:31

远程代码执行漏洞三星手机
三星Galaxy手机输入法曝高危漏洞 攻击者可监控用户
三星Galaxy手机近日曝高危漏洞，黑客可暗中监控用户的摄像头和麦克风，读取输入和传出的短信以及安装恶意应用程序，影响全球超过6亿三星手机用户。

2015-06-18 10:19:11

漏洞输入法漏洞三星Galaxy
微软6月补丁更新日：本月安全形势好转
本周二(6月9日)，微软如期的更新了漏洞补丁。相比于上个月，这个月的漏洞情况明显有了好转，只发布了8个补丁公告，而且只有2个是高危。

2015-06-12 10:33:36

补丁微软
iOS最新漏洞可实现“以假乱真”的iCloud密码钓鱼
近日安全研究人员发布了一份漏洞利用代码。这份代码表明，攻击者可以通过足以以假乱真的钓鱼，轻易窃取使用最新iOS版本的iCloud密码。

2015-06-12 10:27:46

iOS漏洞iCloud密码钓鱼漏洞
灾难性漏洞：Venom威胁大多数据中心
一安全研究公司发出警报，指一个新的Bug能让黑客从内部骑劫数据中心的决大部分机器。该零日漏洞来自有着广泛应用的虚拟化软件的传统通用组件，可被黑客利用，使其渗透连接到数据中心网络的每一台机器。

2015-06-05 10:13:09

Venom漏洞
Android 9patch 图片解析堆溢出漏洞分析(CVE-2015-1532)
日前谷歌公开了一个今年1月份更新的漏洞。这个漏洞修复了一个存在于Android 5.1版本以下图片渲染的问题，可以查看相关链接。

2015-06-03 10:21:44

漏洞溢出漏洞9patch
研究人员揭Synology应用漏洞 苹果OS X系统可被控制
研究人员在Synology云同步应用中发现了漏洞，该漏洞可让攻击者可完全控制苹果OS X系统。

2015-06-02 13:35:33

Synology漏洞
iOS漏洞：发送短信即可令任意苹果手机重启
国外网站上疯传一个苹果iOS手机操作系统的漏洞，给任何iPhone用户发送一个特定的由英文和阿拉伯文组成的字符串，即可令对方的手机重启。

2015-05-29 10:39:31

iOS漏洞手机安全
Logjam是个什么鬼?
最近两天爆出的“堵塞”(Logjam)漏洞被许多人惊呼，“疯怪”又来了!“堵塞”威胁许多网页服务器和邮件服务器，影响所有主流浏览器以及支持512位迪菲-赫尔曼(Diffie-Hellman)密钥交换协议的服务器。

2015-05-21 15:45:13

Logjam漏洞
路由器驱动组件NetUSB曝漏洞 影响数以百万计网络设备
知名路由器D-Link、NETGEAR、TP-LINK上重要驱动组件NetUSB被曝存在严重的远程溢出漏洞，影响数以百万计的路由和嵌入式设备。

2015-05-21 15:04:44

NetUSB漏洞路由器驱动组件
眼见不一定为实：苹果Safari浏览器曝URL欺诈漏洞
苹果Safari浏览器曝出一个可被攻击者用作钓鱼攻击的新漏洞——当用户以为打开某个网站时，其实在访问另一个网址。例如，当用户在浏览deusen.co.uk网站内容时，浏览器地址栏中显示的却是dailymail.co.uk地址。

2015-05-20 17:24:37

漏洞URL欺诈Safari
IPsec Tools拒绝服务0day漏洞详细报告(附0day)
IPsec-tools近日曝出拒绝服务0day漏洞，并且互联网上已经出现利用程序。你可能质疑该漏洞甚至未达到中等漏洞的评级，但请记住IPsec是至关重要的基础设施，并且这种攻击只需要两个小的UDP数据包。

2015-05-20 16:34:14

0day漏洞IPsec漏洞
虚拟化平台存在“毒液”漏洞 可控制宿主机
根据外媒arstechnica援引安全机构crowdstrike的报道称，流行的大多数虚拟化平台存在VENOM(毒液)漏洞，该漏洞存在于虚拟主机中的模拟软驱中，使用该漏洞能让攻击者越过虚拟化技术的限制，访问并监视控制宿主机，并通过宿主机的权限来访问控制其他虚拟主机。

2015-05-17 21:35:47

漏洞毒液漏洞VENOM
全球95%的SAP企业管理系统存在安全漏洞
"因为SAP操作团队和IT安全团队之间的责任差距，大多数公司的SAP网络安全都面临着威胁。事实上，应用的大多数补丁都与安全无关、发布过迟或者引入了进一步的操作风险。”

2015-05-15 14:55:41

SAP安全漏洞数据泄露
小心医疗黑客：医院药物输液泵存任意命令执行漏洞
医院用的智能输液泵说起来是很高端先进，一旦这个无比智能的小玩意儿因为其自身“疾病”而被攻击者恶意利用，那结果可要危及性命了。

2015-05-08 13:12:41

输液泵漏洞命令执行漏洞
联想ThinkPad系列电脑被曝多个安全漏洞
近日，安全公司IOActive在联想系列计算机上发现安全漏洞，攻击者可将电脑上的合法应用程序替换为恶意的应用程序，并可远程执行恶意指令。

2015-05-08 12:11:14

安全漏洞漏洞ThinkPad
小漏洞大危害：点击劫持你的谷歌账户
谷歌近日修复了一个点击劫持漏洞，攻击者可利用该漏洞恢复或者删除Gmail对话、删除YouTube播放列表、掌控Google+账户等等。

2015-05-06 09:57:32

劫持漏洞谷歌漏洞
MySQL SSL/TLS连接存在安全漏洞 可遭中间人攻击
由于客户端在连接MySQL时SSL选项使用不当，将可能引起中间人攻击。该漏洞将导致数据库通信数据以明文形式在网络上传输。

2015-05-04 14:54:41

漏洞SSLTLS
富可视投影仪曝身份验证绕过漏洞，可获取WiFi密码
业界数一数二的投影仪品牌富可视IN3128型号投影仪固件近日曝出身份验证绕过漏洞。由于该投影仪可连接WiFi(用于无线投影)，攻击者可以利用该漏洞攻击投影仪所在的网络。

2015-04-30 19:10:24

投影仪安全漏洞富可视
友讯(D-Link)、趋势网络路由器曝远程代码执行漏洞
由于使用了Realtek瑞昱公司存在漏洞的软件开发工具包(SDK)，友讯科技、趋势网络以及其他品牌路由器很容易被攻击者远程执行任意代码。

2015-04-30 19:02:11

路由器漏洞远程代码执行漏洞
PayPal曝远程代码执行漏洞(含视频)
日前知名在线支付公司PayPal被曝存在严重的远程代码执行漏洞，攻击者可以利用该漏洞在PayPal的web应用服务器上执行恶意命令，最终获得服务器控制权限。

2015-04-30 08:11:40

PayPal远程代码执行漏洞
“Redirect to SMB”漏洞影响所有版本的Windows
最新发现，一个旧漏洞的新变种影响着所有版本的Windows，并可能导致中间人攻击。

2015-04-28 07:50:02

Redirect to漏洞
WiFi杀手漏洞来袭 可致安卓设备被远程攻击 原创
近日，阿里安全研究实验室在研究WiFi协议时发现了一个重大漏洞，并将其命名为“WiFi杀手”。这是自安卓面世以来，第一个与WiFi相关的大范围远程攻击漏洞。

2015-04-23 19:36:38

WiFi杀手漏洞远程攻击
Windows HTTP.sys远程代码执行漏洞威胁网站安全
微软于北京时间4月15日发布了一个危害等级为“严重”的 Windows HTTP.sys远程代码执行漏洞，该漏洞可导致用户网站遭受篡改、被挂黑链以及发生用户信息泄露。目前该漏洞的信息已在知名0Day交易平台1137出售，请广大用户引起重视并尽快修复漏洞。

2015-04-22 09:18:25

远程代码执行漏洞微软深信服
Safari浏览器cookie访问漏洞影响数十亿苹果产品
存在于Safari浏览器中的一个cookie访问漏洞(CVE-2015-1126)可能会影响数十亿苹果产品，如果你在使用Safari浏览器，一定要尽快检测它是否受该漏洞影响，若受影响请尽快修复。

2015-04-21 10:09:57

Safari浏览器cookie访问漏洞
深入解读：Windows HTTP.sys远程代码执行漏洞跟踪进展
此次微软公告MS15-034 IIS7 http.sys漏洞，引来业界的关注，其震荡性不亚于Windows领域的心脏出血事件。绿盟科技威胁响应中心启动紧急响应机制，在4月15日、4月16日分别发布紧急通告及产品规则升级通告，受如下系统影响的用户还请尽快升级厂商的补丁及绿盟科技产品规则包。

2015-04-18 21:00:11

漏洞分析
IIS最新高危漏洞POC及在线检测源码
远程执行代码漏洞存在于 HTTP 协议堆栈 (HTTP.sys) 中，当 HTTP.sys 未正确分析经特殊设计的 HTTP 请求时会导致此漏洞。成功利用此漏洞的攻击者可以在系统帐户的上下文中执行任意代码。

2015-04-16 15:14:54

IIS漏洞远程执行代码漏洞
十八年微软SMB漏洞解析 数十种软件受牵连
安全机构Cylance的下属小组SPEAR发现了一种基于18年前的SMB(Windows Server Message Block, SMB)漏洞上的新攻击向量。它被称作SMB重定向，主要影响微软、苹果、Adobe、赛门铁克、Box、甲骨文公司的产品。

2015-04-16 10:29:38

SMB漏洞微软
IIS再出远程执行漏洞：警惕新红色代码
微软在2015年4月的补丁日进行了多个漏洞修补，涉及到Windows、OFFICE、IE、IIS等多个环节，本次补丁数量显著高于平均水平。安天安全研究与应急处理中心通过补丁相关信息研判，认为其中有多个OFFICE和IE漏洞可能与近期各种攻击相关，而其中编号为MS15-034的IIS远程执行漏洞极为值得高度关注。

2015-04-16 09:49:04

IIS远程执行漏洞
苹果iOS及Mac系统存漏洞 可致远程DoS攻击
卡巴斯基研究人员在Apple OS X及iOS操作系统的开源组件Darwin内核中发现一个漏洞Darwin Nuke。该漏洞可导致OS X 10.10以及iOS 8设备受到远程DoS攻击，损害用户设备，并对与之联网的企业网络产生影响。

2015-04-14 10:54:26

iOS漏洞DoS攻击漏洞
如何找出Timsort算法和玉兔月球车中的Bug？
形式化方法(Formal Methods)在我们一般人眼中是非常高大上的东西，最多也就是当年在课堂上听说过而已，在实际工作中很少有人使用，我们来看看形式化方法是如何大显身手的。

2015-04-06 16:42:16

BugTimsort算法玉兔月球车
关于SSL/TLS最新漏洞“受戒礼”初步报告
2015年3月26日，Itsik Mantin阐述了利用存在了13年之久的RC4漏洞——不变性弱密钥进行的攻击，并命名为“受戒礼”攻击。直到2015年3月，还有约30%的网络通信是由RC4进行保护的，可能受到“受戒礼”攻击。

2015-04-02 10:26:52

SSLTLS最新漏洞
受诫礼攻击：SSL/TLS曝新漏洞 可明文读传输数据
SSL/TLS协议是一个被广泛使用的加密协议，而研究人员近日了曝出一个名为“受诫礼”的新型攻击手段，能够窃取通过SSL和TLS协议传输的机密数据，诸如银行卡号码，密码和其他敏感信息。

2015-03-30 00:24:54

漏洞SSL攻击RC4算法
Cisco(思科)半年度补丁日：修复大量IOS漏洞
Cisco(思科)于本周三发布了操作系统的补丁更新，这是思科固定每半年一次的补丁更新日，下一次更新可能就要等到9月份了。此次总共更新了16个安全漏洞，主要是DOS漏洞和interface wedge漏洞。

2015-03-27 19:44:26

补丁Cisco思科
在HTML5移动应用中挖掘XSS漏洞
现在使用HTML5开发移动APP越来越受欢迎。HTML5不仅开发效率高，而且可以跨平台，代码重用性也很高。Zoho(全球第一大在线软件提供商，总部位于美国)是一个有着1300万用户的HTML5邮件系统，我打算挖挖他们的漏洞。

2015-03-26 14:04:57

XSS漏洞漏洞挖掘HTML5
Cisco IP电话曝高危漏洞可致远程窃听
Cisco小型商业电话的固件曝高危漏洞，攻击者可通过该漏洞监听私人电话以及进行远程拨打电话，而且这一系列恶意行为都不需要任何身份验证。

2015-03-24 21:08:01

IP电话远程窃听Cisco
解密Nuclear漏洞利用工具包中的Flash漏洞加密手段
近年来兴起的Exploit Kit(简称EK)集合了各种漏洞利用工具，可对多种文件格式进行自动化分析、漏洞利用测试。比较有名的EK有Blackhole EK，Phoenix EK，Nuclear EK等。

2015-03-24 20:53:10

漏洞利用NuclearFlash漏洞
上一页 1 ··· 2223242526 ··· 36
点赞

51CTO技术栈公众号

业务
速览
在线客服