51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

漏洞

1740内容  
主要涵盖最新安全漏洞的报道、安全防护技术的研究以及安全态势的关注。
文章
共 1740 条
灾难性漏洞：Venom威胁大多数据中心
一安全研究公司发出警报，指一个新的Bug能让黑客从内部骑劫数据中心的决大部分机器。该零日漏洞来自有着广泛应用的虚拟化软件的传统通用组件，可被黑客利用，使其渗透连接到数据中心网络的每一台机器。

2015-06-05 10:13:09

Venom漏洞
Android 9patch 图片解析堆溢出漏洞分析(CVE-2015-1532)
日前谷歌公开了一个今年1月份更新的漏洞。这个漏洞修复了一个存在于Android 5.1版本以下图片渲染的问题，可以查看相关链接。

2015-06-03 10:21:44

漏洞溢出漏洞9patch
研究人员揭Synology应用漏洞 苹果OS X系统可被控制
研究人员在Synology云同步应用中发现了漏洞，该漏洞可让攻击者可完全控制苹果OS X系统。

2015-06-02 13:35:33

Synology漏洞
iOS漏洞：发送短信即可令任意苹果手机重启
国外网站上疯传一个苹果iOS手机操作系统的漏洞，给任何iPhone用户发送一个特定的由英文和阿拉伯文组成的字符串，即可令对方的手机重启。

2015-05-29 10:39:31

iOS漏洞手机安全
Logjam是个什么鬼?
最近两天爆出的“堵塞”(Logjam)漏洞被许多人惊呼，“疯怪”又来了!“堵塞”威胁许多网页服务器和邮件服务器，影响所有主流浏览器以及支持512位迪菲-赫尔曼(Diffie-Hellman)密钥交换协议的服务器。

2015-05-21 15:45:13

Logjam漏洞
路由器驱动组件NetUSB曝漏洞 影响数以百万计网络设备
知名路由器D-Link、NETGEAR、TP-LINK上重要驱动组件NetUSB被曝存在严重的远程溢出漏洞，影响数以百万计的路由和嵌入式设备。

2015-05-21 15:04:44

NetUSB漏洞路由器驱动组件
眼见不一定为实：苹果Safari浏览器曝URL欺诈漏洞
苹果Safari浏览器曝出一个可被攻击者用作钓鱼攻击的新漏洞——当用户以为打开某个网站时，其实在访问另一个网址。例如，当用户在浏览deusen.co.uk网站内容时，浏览器地址栏中显示的却是dailymail.co.uk地址。

2015-05-20 17:24:37

漏洞URL欺诈Safari
IPsec Tools拒绝服务0day漏洞详细报告(附0day)
IPsec-tools近日曝出拒绝服务0day漏洞，并且互联网上已经出现利用程序。你可能质疑该漏洞甚至未达到中等漏洞的评级，但请记住IPsec是至关重要的基础设施，并且这种攻击只需要两个小的UDP数据包。

2015-05-20 16:34:14

0day漏洞IPsec漏洞
虚拟化平台存在“毒液”漏洞 可控制宿主机
根据外媒arstechnica援引安全机构crowdstrike的报道称，流行的大多数虚拟化平台存在VENOM(毒液)漏洞，该漏洞存在于虚拟主机中的模拟软驱中，使用该漏洞能让攻击者越过虚拟化技术的限制，访问并监视控制宿主机，并通过宿主机的权限来访问控制其他虚拟主机。

2015-05-17 21:35:47

漏洞毒液漏洞VENOM
全球95%的SAP企业管理系统存在安全漏洞
"因为SAP操作团队和IT安全团队之间的责任差距，大多数公司的SAP网络安全都面临着威胁。事实上，应用的大多数补丁都与安全无关、发布过迟或者引入了进一步的操作风险。”

2015-05-15 14:55:41

SAP安全漏洞数据泄露
小心医疗黑客：医院药物输液泵存任意命令执行漏洞
医院用的智能输液泵说起来是很高端先进，一旦这个无比智能的小玩意儿因为其自身“疾病”而被攻击者恶意利用，那结果可要危及性命了。

2015-05-08 13:12:41

输液泵漏洞命令执行漏洞
联想ThinkPad系列电脑被曝多个安全漏洞
近日，安全公司IOActive在联想系列计算机上发现安全漏洞，攻击者可将电脑上的合法应用程序替换为恶意的应用程序，并可远程执行恶意指令。

2015-05-08 12:11:14

安全漏洞漏洞ThinkPad
小漏洞大危害：点击劫持你的谷歌账户
谷歌近日修复了一个点击劫持漏洞，攻击者可利用该漏洞恢复或者删除Gmail对话、删除YouTube播放列表、掌控Google+账户等等。

2015-05-06 09:57:32

劫持漏洞谷歌漏洞
MySQL SSL/TLS连接存在安全漏洞 可遭中间人攻击
由于客户端在连接MySQL时SSL选项使用不当，将可能引起中间人攻击。该漏洞将导致数据库通信数据以明文形式在网络上传输。

2015-05-04 14:54:41

漏洞SSLTLS
富可视投影仪曝身份验证绕过漏洞，可获取WiFi密码
业界数一数二的投影仪品牌富可视IN3128型号投影仪固件近日曝出身份验证绕过漏洞。由于该投影仪可连接WiFi(用于无线投影)，攻击者可以利用该漏洞攻击投影仪所在的网络。

2015-04-30 19:10:24

投影仪安全漏洞富可视
友讯(D-Link)、趋势网络路由器曝远程代码执行漏洞
由于使用了Realtek瑞昱公司存在漏洞的软件开发工具包(SDK)，友讯科技、趋势网络以及其他品牌路由器很容易被攻击者远程执行任意代码。

2015-04-30 19:02:11

路由器漏洞远程代码执行漏洞
PayPal曝远程代码执行漏洞(含视频)
日前知名在线支付公司PayPal被曝存在严重的远程代码执行漏洞，攻击者可以利用该漏洞在PayPal的web应用服务器上执行恶意命令，最终获得服务器控制权限。

2015-04-30 08:11:40

PayPal远程代码执行漏洞
“Redirect to SMB”漏洞影响所有版本的Windows
最新发现，一个旧漏洞的新变种影响着所有版本的Windows，并可能导致中间人攻击。

2015-04-28 07:50:02

Redirect to漏洞
WiFi杀手漏洞来袭 可致安卓设备被远程攻击 原创
近日，阿里安全研究实验室在研究WiFi协议时发现了一个重大漏洞，并将其命名为“WiFi杀手”。这是自安卓面世以来，第一个与WiFi相关的大范围远程攻击漏洞。

2015-04-23 19:36:38

WiFi杀手漏洞远程攻击
Windows HTTP.sys远程代码执行漏洞威胁网站安全
微软于北京时间4月15日发布了一个危害等级为“严重”的 Windows HTTP.sys远程代码执行漏洞，该漏洞可导致用户网站遭受篡改、被挂黑链以及发生用户信息泄露。目前该漏洞的信息已在知名0Day交易平台1137出售，请广大用户引起重视并尽快修复漏洞。

2015-04-22 09:18:25

远程代码执行漏洞微软深信服
Safari浏览器cookie访问漏洞影响数十亿苹果产品
存在于Safari浏览器中的一个cookie访问漏洞(CVE-2015-1126)可能会影响数十亿苹果产品，如果你在使用Safari浏览器，一定要尽快检测它是否受该漏洞影响，若受影响请尽快修复。

2015-04-21 10:09:57

Safari浏览器cookie访问漏洞
深入解读：Windows HTTP.sys远程代码执行漏洞跟踪进展
此次微软公告MS15-034 IIS7 http.sys漏洞，引来业界的关注，其震荡性不亚于Windows领域的心脏出血事件。绿盟科技威胁响应中心启动紧急响应机制，在4月15日、4月16日分别发布紧急通告及产品规则升级通告，受如下系统影响的用户还请尽快升级厂商的补丁及绿盟科技产品规则包。

2015-04-18 21:00:11

漏洞分析
IIS最新高危漏洞POC及在线检测源码
远程执行代码漏洞存在于 HTTP 协议堆栈 (HTTP.sys) 中，当 HTTP.sys 未正确分析经特殊设计的 HTTP 请求时会导致此漏洞。成功利用此漏洞的攻击者可以在系统帐户的上下文中执行任意代码。

2015-04-16 15:14:54

IIS漏洞远程执行代码漏洞
十八年微软SMB漏洞解析 数十种软件受牵连
安全机构Cylance的下属小组SPEAR发现了一种基于18年前的SMB(Windows Server Message Block, SMB)漏洞上的新攻击向量。它被称作SMB重定向，主要影响微软、苹果、Adobe、赛门铁克、Box、甲骨文公司的产品。

2015-04-16 10:29:38

SMB漏洞微软
IIS再出远程执行漏洞：警惕新红色代码
微软在2015年4月的补丁日进行了多个漏洞修补，涉及到Windows、OFFICE、IE、IIS等多个环节，本次补丁数量显著高于平均水平。安天安全研究与应急处理中心通过补丁相关信息研判，认为其中有多个OFFICE和IE漏洞可能与近期各种攻击相关，而其中编号为MS15-034的IIS远程执行漏洞极为值得高度关注。

2015-04-16 09:49:04

IIS远程执行漏洞
苹果iOS及Mac系统存漏洞 可致远程DoS攻击
卡巴斯基研究人员在Apple OS X及iOS操作系统的开源组件Darwin内核中发现一个漏洞Darwin Nuke。该漏洞可导致OS X 10.10以及iOS 8设备受到远程DoS攻击，损害用户设备，并对与之联网的企业网络产生影响。

2015-04-14 10:54:26

iOS漏洞DoS攻击漏洞
如何找出Timsort算法和玉兔月球车中的Bug？
形式化方法(Formal Methods)在我们一般人眼中是非常高大上的东西，最多也就是当年在课堂上听说过而已，在实际工作中很少有人使用，我们来看看形式化方法是如何大显身手的。

2015-04-06 16:42:16

BugTimsort算法玉兔月球车
关于SSL/TLS最新漏洞“受戒礼”初步报告
2015年3月26日，Itsik Mantin阐述了利用存在了13年之久的RC4漏洞——不变性弱密钥进行的攻击，并命名为“受戒礼”攻击。直到2015年3月，还有约30%的网络通信是由RC4进行保护的，可能受到“受戒礼”攻击。

2015-04-02 10:26:52

SSLTLS最新漏洞
受诫礼攻击：SSL/TLS曝新漏洞 可明文读传输数据
SSL/TLS协议是一个被广泛使用的加密协议，而研究人员近日了曝出一个名为“受诫礼”的新型攻击手段，能够窃取通过SSL和TLS协议传输的机密数据，诸如银行卡号码，密码和其他敏感信息。

2015-03-30 00:24:54

漏洞SSL攻击RC4算法
Cisco(思科)半年度补丁日：修复大量IOS漏洞
Cisco(思科)于本周三发布了操作系统的补丁更新，这是思科固定每半年一次的补丁更新日，下一次更新可能就要等到9月份了。此次总共更新了16个安全漏洞，主要是DOS漏洞和interface wedge漏洞。

2015-03-27 19:44:26

补丁Cisco思科
在HTML5移动应用中挖掘XSS漏洞
现在使用HTML5开发移动APP越来越受欢迎。HTML5不仅开发效率高，而且可以跨平台，代码重用性也很高。Zoho(全球第一大在线软件提供商，总部位于美国)是一个有着1300万用户的HTML5邮件系统，我打算挖挖他们的漏洞。

2015-03-26 14:04:57

XSS漏洞漏洞挖掘HTML5
Cisco IP电话曝高危漏洞可致远程窃听
Cisco小型商业电话的固件曝高危漏洞，攻击者可通过该漏洞监听私人电话以及进行远程拨打电话，而且这一系列恶意行为都不需要任何身份验证。

2015-03-24 21:08:01

IP电话远程窃听Cisco
解密Nuclear漏洞利用工具包中的Flash漏洞加密手段
近年来兴起的Exploit Kit(简称EK)集合了各种漏洞利用工具，可对多种文件格式进行自动化分析、漏洞利用测试。比较有名的EK有Blackhole EK，Phoenix EK，Nuclear EK等。

2015-03-24 20:53:10

漏洞利用NuclearFlash漏洞
最新Flash漏洞现已加入Nuclear漏洞利用工具包
趋势科技最新研究发现，Nuclear 漏洞利用(Exp)工具包的最新版本已加入了三月刚刚修复的Flash Player漏洞(CVE-2015-0336)。

2015-03-23 12:26:49

Flash漏洞Nuclear漏洞利用
微软重新发布EMET 5.2 修复IE漏洞
在用户报告称新版的增强缓解体验工具包(EMET)导致IE中严重漏洞后，微软重新发布了这个EMET。

2015-03-20 10:06:37

EMETIE漏洞微软
终于轮到你：Mac OS X系统存在DLL劫持漏洞
DLL劫持从2000年就一直开始困扰着Windows系统，而现在这种攻击方式也在大多人眼中“最安全的操作系统”——苹果Mac OS X上出现了。

2015-03-19 14:22:40

DLL劫持系统安全Mac OS X
FREAK漏洞可能破坏网络加密机制
该漏洞的影响范围包括应用范围广泛的安全套接层协议及其继任机制安全传输层协议。

2015-03-17 09:43:29

FREAK漏洞加密
流行WordPress SEO插件曝高危SQL注入漏洞
最新消息，全球最流行的CMS应用WordPress插件WordPress SEO by Yoast曝高危SQL注入漏洞，该插件使用频率相当高，用户高达可达千万。

2015-03-13 19:22:03

WordPressSQL注入漏洞
Dropbox SDK存在远程利用漏洞 已紧急修复
Dropbox的开发人员近日修复了安卓版Dropbox SDK存储应用程序上的一个远程利用漏洞，攻击者利用该漏洞可未经用户同意直接把应用程序和Dropbox账户连接。只要用户安装的应用程序使用了含有漏洞的Dropbox SDK，则其敏感信息就可能被攻击者窃

2015-03-13 19:15:06

Dropbox远程利用漏洞
技术分析：SecureRandom漏洞详解(CVE-2013-7372)
Android 4.4之前版本的Java加密架构(JCA)中使用的Apache Harmony 6.0M3及其之前版本的SecureRandom实现存在安全漏洞，具体位于classlib/modules/security/src/main/java/common/org/apache/harmony/security/provider/crypto/SHA1PRNG_SecureRandomImpl.java文件的engineNextBytes函数里。

2015-03-13 18:08:49

SecureRandoSecureRando漏洞
DRAM芯片内核提权漏洞解析
安全研究人员发现在英特尔PC上的Linux系统中可以利用某些种类的DDR DRAM芯片所存在的物理缺陷来获取系统最高权限。该技术被称为“Rowhammer”，其可使最近一代的 DRAM 芯片多次访问内存导致相邻行发生“位翻转”，并允许任何人改变计算机内存中的存储内容。

2015-03-13 10:06:55

RowhammerDRAM漏洞提权漏洞
微软发布针对FREAK漏洞以及Stuxnet病毒的更新
本周二，微软发布了针对FREAK漏洞与Stuxnet(震网)病毒的安全更新。

2015-03-13 10:04:01

微软
WordPress再曝流行插件漏洞 影响上千万网站
WordPress的一个最为流行的插件现重大安全漏洞，导致上千万网站面临黑客入侵的危险。

2015-03-13 09:20:57

WordPress安全漏洞
微软发布MS-15-020补丁 修复MS-10-046漏洞
惠普安全博客今日发表文章称，曾被超级工厂病毒利用的0day漏洞：MS-10-046漏洞并未被微软在2010年8月发布的补丁修复。直到今日，微软再次发表MS-15-020补丁，用来修复未修复的漏洞。超级工厂病毒同时利用微软和西门子公司产品的7个最新漏洞进行攻击。

2015-03-11 16:23:01

微软补丁漏洞
Rowhammer内存漏洞被发现 可摧毁笔记本电脑安全
谷歌的安全团队“Project Zero”近日发布了一项关于动态随机储存器(DRAM)的漏洞，借助这项漏洞，攻击者可以通过反复加载内存的特定行来实现账户提权。

2015-03-11 14:23:53

RowhammerDRAM漏洞内存漏洞
Google漏洞可伪造域名邮箱钓鱼
近日Google Apps for Work曝出一个漏洞，攻击者可以利用该漏洞伪造任意网站的域名邮箱，冒充公司雇员给受害人发送钓鱼邮件。

2015-03-10 18:07:53

钓鱼邮件邮箱钓鱼Google漏洞
微软：Windows有可能受到FREAK SSL漏洞影响
微软公司表示已经确认FREAK安全漏洞存在于其一系列Windows操作系统当中，具体包括Windows Server 2003、Windows Vista以及更高版本。

2015-03-10 11:34:51

FREAK安全漏洞Windows操作系统
修复FREAK漏洞：苹果已发布安全更新
在上周的一份报告中，我们见到了一个名为“FREAK”安全漏洞，安全人员发现这一缺陷存在于某些加密协议之中。

2015-03-10 10:39:08

FREAK漏洞苹果
通过ElasticSearch漏洞获取某站webshell权限 原创
ElasticSearch在一些大型企业内部往往部署的比较多，因此在获取某内网权限后，进一步的渗透就非常有意义了。在上一篇《ElasticSearch漏洞实战：通过perl进行反弹shell》中分析了通过perl脚本来获取反弹的shell，反弹的shell具有一定的时效性，本文就非perl方面的渗透进行探讨。

2015-03-09 10:22:23

ElasticSear漏洞渗透
ElasticSearch命令执行漏洞：通过perl进行反弹shell 原创
目前网络公开部署Elasticsearch大概有数万台服务器，内部网络部署就不计其数了。Elasticsearch用了两个危险性的脚本MVEL和Groovy。2014年5月MVEL爆出来命令执行漏洞，这次轮到Groovy了，Elasticsearch 1.3.0-1.3.7 和 1.4.0-1.4.2 的Groovy 脚本引擎存在漏洞。这个漏洞允许攻击者构造Groovy脚本绕过沙箱检查执行shell命令，已修复的版本是Elasticsearch 1.3.8 和 1.4.3。

2015-03-06 15:43:39

ElasticSear命令执行漏洞
上一页 1 ··· 2223242526 ··· 35
点赞

51CTO技术栈公众号

业务
速览
在线客服