51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

漏洞

1756内容  
主要涵盖最新安全漏洞的报道、安全防护技术的研究以及安全态势的关注。
文章
共 1756 条
Bash软件安全漏洞检测及解决方案
9月25日消息，继“心脏流血”漏洞之后，安全研究专家又发现了一个危险级别为“毁灭级”(catastrophic)的漏洞，开源软件公司Red Hat在一份报告中称，在Linux系统中广泛使用的Bash软件漏洞有可能让黑客利用攻击一切连入互联网的设备。

2014-09-25 13:14:53

BashBash漏洞Bash软件安全漏洞
小红伞(Avira)曝严重漏洞 黑客可劫持用户账户
著名的杀毒软件小红伞Avira是一款免费的安全软件，然而其安全备份服务却存在着严重的Web应用漏洞，从而导致攻击者可以劫持用户账户，数百万用户就有可能这不小心成为了“刀俎之肉”。

2014-09-22 10:38:26

小红伞AviraWeb应用漏洞
小米手机MIUI远程代码执行漏洞分析
7月笔者在研究webview漏洞时专门挑小米手机的MIUI测试了下，发现了非常明显的安全漏洞。通过该漏洞可以远程获取本地APP的权限，突破本地漏洞和远程漏洞的界限，使本地app的漏洞远程也能被利用，达到隔山打牛的效果。

2014-08-27 16:22:19

小米手机远程代码执行漏洞
OAuth认证存漏洞 小心用户身份被劫持 原创
在第三届知道安全论坛上，来自新浪微博的蓝色di雪球表示新浪早在今年3月就发现了这个漏洞，并从OAuth的发展、OAuth的调用方式、OAuth风险分析以及如何利用OAuth漏洞几个方面展开了精彩的演讲。

2014-08-26 18:24:50

OAuthOAuth漏洞身份劫持
TP-Link网络摄像机的多个漏洞详细分析
TP-LinkTL-SC3171 IP Cameras网络摄像机的版本为LM.1.6.18P12_sign5的固件上存在多个漏洞，这些漏洞允许攻击者做如下的事情：执行未经身份认证的远程文件上传、执行未经身份认证的固件升级以及用硬编码身份凭证的shell执行任意命令等。

2014-08-25 13:10:20

TP-Link网络摄像机漏洞
安全无小事——技术团队防守
本文主要讨论的是，如何让数千计的开发人员在安全防守安全编程上，得到有效的效果。有人说，我干了xx年，手上从来没有一个项目出过安全漏洞; 还有人说，我一个人做的x项目，也从来没有出现过安全漏洞; 呵呵，集体的智慧不由个人意志来控制，木桶漏水取决于最短的一块。

2014-08-08 15:34:53

安全漏洞漏洞防护安全防守
IBM戴尔等服务器管理系统存重大漏洞 戴尔否认
据v3.co.uk网站7月24日报道，此前有安全研究员发现IBM、戴尔等品牌部分产品存在漏洞，该漏洞理论上可能会被黑客利用以获取对受害用户设备系统的控制权限。

2014-07-30 14:38:20

漏洞服务器IBM
XP再曝0day漏洞企业面临安全危机
最近，国外安全研究人员公布了一个影响Windows XP系统的0day漏洞。据称该漏洞早在4月28日已报告微软，但由于XP失去微软服务支持而得不到补丁，研究人员根据漏洞信息披露原则在一段时间后公开漏洞细节，以此警示XP用户注意防范。

2014-07-23 16:50:04

0day漏洞
WordPress插件爆出漏洞 170万网站恐受影响
最近，安全研究公司Sucuri表示， 一个流行的Wordpress插件MailPoet被怀疑可能存在漏洞， 能够让黑客取得对站点的完全控制。

2014-07-22 10:43:16

WordPressMailPoet漏洞
OpenVPN桌面客户端爆CSRF漏洞
Consult的安全研究员发现OpenVPN的桌面客户端存在CSRF 漏洞。成功利用该漏洞，可以实现远程命令执行。openvpn已经发布公告 ，建议受影响的客户端版本立刻升级到最新版。

2014-07-17 15:47:52

OpenVPNCSRF漏洞
Facebook的SDK漏洞威胁数以百万计的手机用户账户
来自MetaIntell智能手机领导风险管理(MRM)的安全研究人员，发现了一个最新版的Facebook的SDK中的漏洞，该漏洞会暴露数以百万计的Facebook的用户的身份认证令牌，听起来还是很吓人的。

2014-07-15 09:21:44

SDK漏洞Facebook身份认证令牌
LIFX智能灯泡漏洞泄露WIFI密码
最近有安全研究人员报告LIFX灯泡存在漏洞，黑客可以在距离灯泡30米内获取灯泡连接的WIFI密码。LIFX灯泡使用aes加密wifi密码，其加密密钥是固定的，通过特殊方式获得密钥之后就可以解密wifi的密码。

2014-07-09 14:39:09

LIFX灯泡漏洞wifi密码
并非危言耸听 几十年老漏洞威胁物联网
日前，研究人员在Linux内核、几个开源库和一些三星Android移动设备中使用的流行压缩算法中发现了一个20年之久的漏洞。发现这个漏洞的研究人员表示，这个漏洞可能会影响一些汽车和飞机系统，以及其他运行嵌入式开源软件的消费级电子设备。

2014-07-09 09:32:39

漏洞Linux内核系统安全
携程再曝重大漏洞：怎么又是信用卡
按照乌云漏洞报告平台的说法，该漏洞为“携程安全支付存在安全隐患”，只需要信用卡日期和卡号就可进行消费，漏洞发现日期为7月7日。

2014-07-08 09:28:21

携程漏洞信用卡
PHP5.6被发现存在堆溢出漏洞
漏洞存在于DNS TXT记录解析这个功能之中。Stefan Esser在github的一个代码提交中发现了这个漏洞。当PHP程序运行dns_get_record()的时候，恶意的服务器或者是进行中间人攻击的黑客可以利用这个漏洞执行任意代码。

2014-07-03 09:58:07

PHP5.6堆溢出漏洞漏洞
响应工作不到位 Heartbleed漏洞仍存在
调查发现，Heartbleed漏洞仍然存在于数十万台服务器以及一些SSL端口中，主要是因为整个行业的响应工作不到位。

2014-07-02 10:13:34

HeartbleedOpenSSL漏洞
Android新漏洞泄露敏感信息：影响近九成用户
IBM的研究人员发现，大约有86%的Android手机中都存在一个漏洞。黑客可能借此获取用户的敏感信息，包括银行服务和虚拟专用网络的密钥，以及用于解锁设备的PIN码或图形。

2014-06-30 13:51:27

AndroidAndroid漏洞
微软推送KB2969339补丁 修复升级0x80073712错误
今年4月，微软推送了Windows 8.1升级，为非触屏用户带来了多项新功能。但是，微软社区论坛却收到了大量的抱怨，指出在安装过程中遇到的0x80073712报错情况。日前，微软为这些用户推出了KB2969339补丁。

2014-06-18 10:50:33

微软漏洞补丁
智能电视标准HbbTV漏洞曝光
美国哥伦比亚大学网络安全实验室的研究人员近期发现了HbbTV智能电视标准的一个漏洞。这一漏洞影响了数百万台支持这一标准的智能电视机。

2014-06-11 13:44:10

HbbTV漏洞智能电视
验证Windows内核漏洞的框架
在内核级的漏洞(操作系统本身或者硬件驱动)中，有一项就是我们常说的’任意写(write-what-where)’[1]。 为便于分析， 很有必要写个基本的框架，对给定的’任意写(write-what-where)’漏洞进行封装，并验证其对操作系统的利用。要把任意的写操作转换为攻击利用，需要三个基本的步骤。

2014-06-09 09:19:10

Windows内核漏洞漏洞
OpenSSL修复潜伏16年“中间人”漏洞
北京时间6月5日晚间，OpenSSL团队发布了5个新的安全补丁，用于修复七处高危漏洞，其中编号为CVE-2014-0224的漏洞已潜伏16年，该漏洞可导致“中间人”截获OpenSSL加密的网站登录密码、电子邮件、聊天记录等重要数据。

2014-06-06 12:56:16

OpenSSL
SAP NetWeaver漏洞导致用户表泄露
俄罗斯安全研究人员在一份报告中披露了SAP NetWeaver存在的一项漏洞，该漏洞可能导致攻击者获取中央用户管理表的访问权。

2014-06-03 15:58:07

SAP NetWeav漏洞
Apple修复了22个 Safari的漏洞
5月22号，Apple发布了一个关于Safari的补丁，其中修复了22个漏洞，这些漏洞可能会引起代码执行或者是浏览器崩溃。

2014-06-03 10:14:06

Safari安全漏洞
云应用安全：预防安全漏洞
在本文中，我将讨论三种不同的策略，企业可以用这三种策略来最大限度地提高基于云的应用的安全性，预防可怕的安全漏洞。

2014-06-03 09:23:41

云应用安全全漏洞
一大拨漏洞来袭 eBay的黑色星期五
eBay没有保护好自己用户的数据，在之前他也犯过类似的错误，但是这次显然eBay的安全团队没有吸取到前车之鉴。这次他们同样要为自己对安全的消极态度买单。

2014-05-31 15:40:46

eBayeBay漏洞漏洞
WordPress Cookie处理流程可导致账户被劫持
一位Electronic Frontier Foundation (EFF)的安全工程师Yan Zhu，发现了WordPress cookie处理环节上的漏洞，WordPress会直接向服务器发送未经加密的cookie，如果这个cookie攻击者获取，他就会通过这个cookie登陆你的账号。

2014-05-29 11:16:49

WordPress漏洞
专题：那些年一起补过的漏洞
古有“晴雯补裘”，今有“网络补漏”。当互联网成为人们生活的必需品，当大大小小的漏洞不断入侵我们的电脑，当上亿网民每天面对各式高危漏洞不断“缝缝补补”的时候，你是否忆还能回忆起那些年我们一起补过的漏洞？51CTO特别专题献给与那些年和我们一起“补漏”的工程狮们，也提醒广大企业与网友——网络虽好，漏洞亦多，且补且珍惜！

2014-05-21 11:20:14

漏洞安全漏洞
Linux修复了潜伏长达5年的代码执行漏洞
Windows XP停服导致的安全风波尚未平息，Linux又爆出严重安全漏洞，潜伏长达5年，比心脏出血漏洞的潜伏时间(两年)还长。

2014-05-14 10:44:02

Linux漏洞代码执行漏洞
警惕Heartleed的同时别忘了许多开源应用也有漏洞
最新研究表明，2013年，用户下载的基于Java，但包含已知安全漏洞的开源组件超过四千六百万。

2014-05-12 13:31:22

OpenSSL漏洞开源应用
科普：安全漏洞的概念及分类
本文是一个安全漏洞相关的科普，介绍安全漏洞的概念认识，漏洞在几个维度上的分类及实例展示。

2014-05-09 09:58:04

安全漏洞
iOS系统邮件应用曝安全漏洞：电邮附件未加密
移动企业软件供应商Good Technology的一项研究结果表明，在2013年第四季度，iPad在所有企业平板电脑激活量中所占比例高达91.4%。鉴于这个状况，这可能会是iOS平台尚未解决的、最严重的问题。

2014-05-06 09:14:13

iOS安全漏洞
Struts2安全漏洞频出 多因Apache官方代码编写不严谨
日前，Struts2再次爆出安全漏洞，主要影响国内电商、银行、运营商等诸多大型网站和为数众多的政府网站。国外安全研究人员日前发现，Apache Struts2在处理CVE-2014-0094的漏洞补丁中存在缺陷，会被轻易绕过，可导致任意命令执行。

2014-04-30 16:07:39

Struts2Struts2漏洞
搜狐视频爆XSS漏洞变身DDoS怪兽
近日，DDoS安保公司Incapsula透露全球第27大网站——搜狐网的一个XSS跨站脚本漏洞成为一起大规模僵尸网络DDoS攻击的源头,黑客掌握了搜狐网的一个存储型注入点(这个漏洞现已被修复)。

2014-04-29 15:11:24

XSS漏洞搜狐视频
IE和Flash连曝漏洞 XP遭遇“连环劫” 原创
IE全版本浏览器刚刚曝出“秘狐”0day漏洞，Adobe Flash Player又在紧急抢修一个高危漏洞，而这两大漏洞都直接威胁Windows XP用户。目前，XP上的IE漏洞已无法得到微软修复，Flash漏洞则仍可以安装Adobe公司发布的升级程序进行修复，360安全卫士“XP盾甲”已针对上述漏洞进行防护，保护XP用户安全上网。

2014-04-29 14:19:40

IE漏洞
Windows曝出重大漏洞 XP用户不受支持
微软周六表示，计划加速修复IE浏览器的一个重要漏洞。此前，信息安全公司FireEye曝光了这一漏洞，并表示黑客已利用这一漏洞去攻击某些美国公司。这是微软停止对Windows XP的技术支持后，Windows首次曝出重大漏洞。

2014-04-28 11:07:10

IE漏洞Windows漏洞XP
Struts2再曝S2-020补丁绕过漏洞–万恶的正则表达式
4月24日，网络曝出文章“安全研究人员指出Apache Struts2在漏洞公告S2-020里，在处理修复CVE-2014-0094的漏洞修补方案存在漏洞，导致补丁被完全绕过。”

2014-04-25 09:43:54

Struts2Struts2漏洞
Struts2再曝安全漏洞 360率先提供应急修复方案
Struts2再次爆出安全漏洞，主要影响国内电商、银行、运营商等诸多大型网站和为数众多的政府网站。

2014-04-24 16:38:50

Struts2Struts2漏洞
判断是否支持Heartbeat的NSE脚本
服务端支持heartbeat是存在heartbleed漏洞的必要条件，如果判断出某SSL端口不支持heartbeat，那基本上就可以排除风险了。

2014-04-11 09:25:11

HeartbeatOpenSSLheartbleed漏
Heartbleed: OpenSSL密码与加密密钥泄露漏洞剖析
此次名为Heartbleed的OpenSSL漏洞引发了极其恶劣的影响，威胁全球用户的安全问题究竟源自怎样的代码纰漏?

2014-04-10 18:52:22

OpenSSLHeartbleed
Heartbleed漏洞披露，用户们纷纷感到不适
世界各地的系统管理员们都在争先恐后地修复一个名为“Heartbleed”的OpenSLL漏洞。与此同时，证书经销商们也严阵以待、准备迎接网络管理员们通过快递寄回并需要进行内容更新的证书。

2014-04-10 18:48:16

OpenSSLHeartbleed漏
面对OpenSSL漏洞 相关网站和安全厂商迅速反应 原创
日前，被曝出的OpenSSL“HeartBleed Bug”被认为是2014年度最严重的安全漏洞，OpenSSL在漏洞公布当天已发布了修复版本。相关网站和安全厂商对此都纷纷做出了反应。

2014-04-10 16:31:36

OpenSSLOpenSSL漏洞
OpenSSL安全协议存在漏洞危及网络用户数据安全
4月9日消息，据华尔街报道，许多网站使用的OpenSSL安全协议存在漏洞，可能导致大量隐藏数据被盗取。

2014-04-09 15:12:35

OpenSSLOpenSSL漏洞Heartbleed漏
详解OpenSSL重大漏洞：谁会受影响?如何解决?
近日有研究人员公布，广为流行的网络加密软件OpenSSL存在名为Heartbleed的重大漏洞，人们的账号密码、信用卡号码等个人信息可能会失窃。各大主流网站都在加紧解决这一问题。究竟是什么回事呢?普通网民是否会受到影响呢?国外媒体近日就这类疑问一一进行了详解。

2014-04-09 14:41:55

OpenSSLOpenSSL漏洞Heartbleed漏
OpenSSL漏洞简述与网络检测方法
2014年4月7日OpenSSL发布了安全公告，在OpenSSL1.0.1版本中存在严重漏洞(CVE-2014-0160)。

2014-04-09 13:34:44

OpenSSLOpenSSL漏洞信息泄露
又要改密码了？如何看待刚爆出的OpenSSL事件
昨天OpenSSL爆出本年度最严重的安全漏洞，OpenSSL是一个被许多企业和服务用来加密数据的安全协议，但被发现黑客可以利用一个漏洞从服务器内存中窃取64KB数据。

2014-04-09 11:04:31

OpenSSL安全漏洞OpenSSL漏洞
OpenSSL曝严重安全漏洞，国内大量网站中招
OpenSSL的协议中，刚刚曝光了一个“毁灭性”的安全漏洞，或暴露某些重量级服务的加密密钥(cryptographic keys)和私有通信(private communications)。如果你的服务器正在使用OpenSSL 1.0.1f，请务必立即升级到OpenSSL 1.0.1g。

2014-04-09 10:27:29

OpenSSLOpenSSL漏洞Heartbleed
OpenSSL重大漏洞曝光 影响雅虎等多家网站
北京时间4月9日早间消息，OpenSSL一个名为“Heartbleed”的漏洞周一曝光。利用这一漏洞，攻击者可以获取用户的密码，或欺骗用户访问钓鱼网站。目前已有业内人士表示，利用这一漏洞获得了雅虎用户的密码。

2014-04-09 10:23:27

OpenSSLOpenSSL漏洞雅虎
互联网安全不眠夜：“心脏出血”，波及网银电商
OpenSSL的源代码中存在一个漏洞，可以让攻击者获得服务器上64K内存中的数据内容。这部分数据中，可能存有安全证书、用户名与密码、聊天工具的消息、电子邮件以及重要的商业文档等数据。

2014-04-09 09:56:53

OpenSSLOpenSSL漏洞心脏出血漏洞
当安全协议不安全了:OpenSSL漏洞
昨天国外的黑客曝光OpenSSL漏洞，该漏洞可以获取HTTPS服务器的随机64K内存。这个漏洞被称为heartbleed，直译的话就是心脏出血。

2014-04-09 09:37:29

OpenSSLOpenSSL漏洞心脏出血漏洞
关于OpenSSL“心脏出血”漏洞的分析
OpenSSL“心脏出血”漏洞是一个非常严重的问题。这个漏洞使攻击者能够从内存中读取最多64 KB的数据。

2014-04-08 16:23:36

OpenSSLOpenSSL漏洞
上一页 1 ··· 2526272829 ··· 36
点赞

51CTO技术栈公众号

业务
速览
在线客服