51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

漏洞

1756内容  
主要涵盖最新安全漏洞的报道、安全防护技术的研究以及安全态势的关注。
文章
共 1756 条
甲骨文修复 Java “年度加密漏洞”，影响 Java 15 及以上版本
甲骨文于昨日推送了安全更新修复了一个漏洞，该漏洞允许攻击者伪造某些种类的 SSL 证书和握手、双因素认证信息。该漏洞影响了 Java 15 及以上版本中对 ECDSA(椭圆曲线数字签名算法)的实现。

2022-04-21 10:11:02

甲骨文漏洞Java
CISA 发出警告，攻击者正在利用 Windows 漏洞
从微软发布的公告来看，此高严重性漏洞（被追踪为 CVE-2022-22718）会影响所有 Windows 版本，已于 2022 年 2 月被修补。

2022-04-20 14:54:35

漏洞网络攻击Windows
ESET发出警告，联想三个漏洞影响数百万台电脑
值得庆幸的是，目前这些漏洞已经全部修复。为防止上述漏洞引发的攻击，Lenovo 建议受影响设备的用户将系统固件版本更新到可用的最新版本。

2022-04-20 12:07:12

漏洞网络攻击网络安全
新发现的零点击iPhone漏洞被NSO间谍软件利用
经过调查后，Citizen Lab表示没有在这些受害的加泰罗尼亚人里看到任何针对运行高于13.1.3的iOS版本的设备的HOMAGE漏洞实例，所以该漏洞极有可能已在iOS 13.2中修复。

2022-04-19 16:10:47

漏洞网络攻击
拖动文件就能触发 7-Zip 安全漏洞，波及所有版本
近日，研究人员 Kağan Çapar 在 7-Zip 中发现了一个漏洞，该漏洞可能导致黑客被赋予更高的权限以及执行任意指令。该漏洞的 CVE ID 为 CVE-2022-29072，漏洞影响 7-Zip 所有版本，其中也包括目前最新的 21.07 版本。

2022-04-19 09:38:11

漏洞7-Zip压缩软件
CISA警告机构修补积极利用的Windows LPE错误
尽管BOD 22-01 指令仅适用于美国联邦机构，但CISA也强烈敦促所有美国组织修补这个被积极利用的安全漏洞，以阻止漏洞在其Windows系统上提升权限的尝试。

2022-04-15 19:28:31

漏洞网络攻击Windows
谷歌浏览器紧急更新，又修复一零日漏洞
据悉，谷歌新修复的零日漏洞追踪为 CVE-2022-1364，是 Chrome V8 JavaScript 引擎中一个高严重性类型混淆漏洞，由谷歌威胁分析小组成员 Clément Lecigne 发现。

2022-04-15 14:47:10

零日漏洞漏洞网络攻击
通过查找非权限进程中的泄漏句柄来查找权限升级和UAC
你可能想知道为什么使用 switch 语句而不是简单的 if。一些代码已被删除，因为这些是我们高级持久性 Tortellini 专门为寻找我们在文章开头提到的漏洞而编写的工具的摘录。

2022-04-15 10:37:00

权限进程UAC
Apache Struts 中两年前的严重漏洞重现，官方发布补丁
Apache Software Foundation 发布了一个安全公告 S2-062，以解决 Struts 2.0.0 到 2.5.29 版本中存在的一个远程代码执行漏洞;攻击者可以利用此漏洞来控制受影响的系统。该漏洞被跟踪为 CVE-2021-31805，是由于 2020 年 CVE-2020-17530 (S2-061) 的不完整修复造成的。

2022-04-15 09:48:53

漏洞Apache修复方案
VMware CVE-2022-22954漏洞强势来袭 请立刻打补丁！
该漏洞的CVSS评分高达9.8，可见它的严重性非同一般，其主要影响VMware Workspace ONE Access和VMware Identity Manager这两款广泛使用的软件产品。

2022-04-14 18:25:51

补丁漏洞网络攻击
Elementor WordPress 插件存在漏洞，可能影响 50 万个站点
悉，尽管利用该漏洞时需要身份验证，但任何登录到有漏洞网站的用户都可以利用它，包括普通用户。另外，安全研究人员认为，未登录的用户也可以利用该漏洞，但是尚未证实这种情况。

2022-04-14 16:37:50

漏洞网络攻击插件
惠普 Teradici PCoIP 受漏洞影响， 波及1500万个端点
最近，安全研究人员发现 Teradici 受到最近披露的 OpenSSL 证书解析漏洞影响，该漏洞导致无限拒绝服务循环。

2022-04-13 15:16:59

漏洞网络安全网络攻击
开发人员保护工具包管理器中的三种常见漏洞
在这篇文章中，我们介绍了流行的包管理器中的三种类型的漏洞。我们举例说明了攻击者如何使用它们来破坏开发者机器，我们用代码示例解释了潜在问题，并就如何避免类似问题提出了建议。

2022-04-10 23:50:51

漏洞网络攻击恶意软件
VMware 多个产品中爆出严重漏洞
VMware 在公告中警示，客户应根据 VMSA-2021-0011 中的指示，立即修补或缓解这些漏洞，不然会造成很严重的后果。

2022-04-07 18:51:29

VMware漏洞网络攻击
如何在几分钟内找到多个 SQL 注入漏洞
今天来分享一下我是如何用几分钟发现某个漏洞赏金的目标多个 SQL 注入漏洞的，接下来以目标域名 redacted.org 为例。

2022-04-06 09:28:04

漏洞SQL注入
Wyze摄像头曝出大漏洞，近三年时间才修复
Wyze Cam被曝存在三个严重的安全漏洞，黑客利用这些漏洞可以执行任意代码，完全控制摄像头，并且访问设备中的视频资源。

2022-04-02 19:18:12

漏洞黑客
苹果发布紧急补丁以修复被积极利用的零日漏洞
这两项漏洞均由匿名研究人员发现并报告，苹果公司表示在iOS 15.4.1、iPadOS 15.4.1和macOS Monterey 12.3.1的发布中已解决了该两项漏洞，并建议用户尽快安装安全更新。

2022-04-01 15:18:12

零日漏洞补丁漏洞
网络安全漏洞的三个防范措施
在日常的使用过程中需要不断更新补丁或对系统进行升级，只有这样才能有效地加强对漏洞的防范。当前常用的网络安全防护措施有防火墙技术、防病毒技术、数据加密技术。

2022-03-31 14:55:31

网络安全漏洞
主流VoIP应用中出现RCE漏洞
这些漏洞存在于目前所广泛使用的开源PJSIP多媒体通信库中，该库主要被Asterisk PBX工具包使用，大量的VoIP应用是在其基础上开发的。

2022-03-31 11:55:50

漏洞VoIP应用RCE漏洞
Spring框架爆出0day漏洞！你做好回滚了么？ 原创 精选
3月29日，Spring框架曝出RCE 0day漏洞。已经证实由于 SerializationUtils#deserialize 基于Java的序列化机制，可导致远程代码执行(RCE)，使用JDK9及以上版本皆有可能受到影响

2022-03-30 19:41:07

Spring0day漏洞
Log4j 未平，Spring高危漏洞又起！
目前，spring官方尚未正式发布漏洞补丁，安全专家建议采用以下二个临时方案进行防护，并及时关注官方补丁发布情况。

2022-03-30 11:29:53

漏洞补丁Spring
漏洞情报 | Spring RCE 0day高危漏洞预警
相关监测发现该漏洞可能已被远程攻击者利用，广东省网络安全应急响应中心连夜发布预警通知，考虑到Spring框架的广泛应用，FreeBuf对漏洞评级为：危险。

2022-03-30 09:09:39

漏洞网络安全网络攻击
漏洞管理走向何方？
漏洞管理的未来将集中于自动化，尤其是漏洞扫描过程的自动化。随着企业IT环境继续变得越来越复杂，现在是时候考虑自动化工具的时候了。

2022-03-30 06:08:54

漏洞管理漏洞网络攻击
CISA敦促机构组织对Chrome、Redis漏洞进行修补
上周五，CISA在其被积极利用的漏洞目录中又增加了66个漏洞，其中包括一个Windows Print Spooler漏洞（追踪代码为CVE-2022-21999），该漏洞允许代码作为系统执行。随后，CISA命令联邦机构尽快修补这些漏洞，以消除安全隐患。

2022-03-29 16:32:44

漏洞网络安全
热门游戏《艾尔登法环》被曝重大漏洞
官方最近发布的一个补丁修复了隐藏在《Elden Ring》游戏中的漏洞，该漏洞使得PC玩家陷入'死亡循环'中。

2022-03-29 11:46:31

漏洞黑暗之魂死亡循环
Chrome 最新零日漏洞已得到修复
据悉，该零日漏洞（CVE-2022-1096）由一位匿名安全人员发现，是 Chrome V8 JavaScript 引擎的一个高严重性的类型混淆漏洞。

2022-03-28 18:30:54

零日漏洞Chrome
再次打击！卡巴斯基被踢出漏洞赏金平台
HackerOne决定将卡巴斯基漏洞赏金计划踢出其平台，这是俄乌战争以来，卡巴斯基遭受的又一次打击。

2022-03-28 12:47:48

网络安全漏洞黑客
​面对“双重勒索”+“点名羞辱” ，亚信安全XDR筑起高级威胁“防御盾”
“双重勒索”还带来了“点名羞辱”的新威胁。

2022-03-25 17:23:09

双重勒索点名羞辱网络安全
奇安信发布2021年APT报告 中国是APT攻击首要受害国
《全球高级持续性威胁（APT）2021年度报告》预测，在2022年，APT活动将呈现出如下六大趋势：疫苗及相关产业将会遭到持续攻击；针对中国的APT行动将持续加剧且更加隐秘；在野0day漏洞利用持续爆发；瞄准关键基础设施的破坏和攻击会越发泛滥；针对网络安全产品的攻击会受到APT组织更多的青睐；会爆发更多、更严重的供应链攻击事件。

2022-03-25 14:21:04

APT漏洞安全
​Log4j漏洞的深度回顾
Log4j漏洞对全球企业造成了复杂、高风险的威胁。由于该漏洞的威胁面巨大并且全球存在大量未修补漏洞的系统，攻击者将会继续利用该漏洞尝试发起攻击并在此过程中影响许多企业机构。但只要企业能够努力构建成熟的安全基础，就能够具备比以往更快的恢复速度。

2022-03-25 13:42:15

Log4j漏洞网络安全
警惕Quantum（量子）0day漏洞攻击
Quantum（量子）攻击可以劫持全世界任意地区任意网上用户的正常网页浏览流量，进行0day漏洞利用攻击并远程植入后门程序。

2022-03-25 13:41:55

漏洞网络攻击Quantum（量子
戴尔曝出五大漏洞，影响数百万 Inspiron、Vostro、XPS、Alienware 系统
五个高危漏洞的编号分别是 CVE-2022-24415、CVE-2022-24416、CVE-2022-24419、CVE-2022-24420 和 CVE-2022-24421，在 CVSS 评分系统中被评为 8.2 分（满分 10 分）。

2022-03-24 09:59:32

漏洞黑客网络攻击
VS Code 新 Bug：疯狂创造垃圾文件+自动修改用户文件
近日， 用户 na-an 发现：使用微软的 VSCode 编辑器打开文件夹时，目录中会自动生成许多带有无效代码的空文件。该用户随即在 VSCode GitHub 仓库中发布了相关 Issue，随机引发了热烈讨论，很多用户表示自己也饱受该 Bug 的困扰。

2022-03-20 16:36:41

微软VSCodeBug
​Check Point 2 月全球威胁指数：Emotet 仍位居第一
Check Point Research 指出，Emotet 再次成为最猖獗的恶意软件，而 Trickbot 则从第二位跌至第六位。Apache Log4j 不再是最常被利用的漏洞，但教育/研究行业仍然是首要攻击目标。

2022-03-15 14:15:05

恶意软件网络安全漏洞
奇安信入选首批信创政务产品安全漏洞专业库技术支撑单位
奇安信相关负责人表示，奇安信将持续发展信创领域安全创新能力，推进信创领域生态建设，并积极响应、主动配合信创漏洞库在相关漏洞挖掘、预警通报、安全情报分享等层面展开多方位深度合作，为提高国家信创领域信息安全能力做出应有贡献。

2022-03-14 17:35:51

信创网络安全
2022年Linux内核提权漏洞总结
本篇文章我们总结2022年以来Linux内核出现的严重安全漏洞，以供大家参考学习和修复。

2022-03-10 09:41:15

漏洞Linux内核
Linux 内核最新高危提权漏洞：脏管道 (Dirty Pipe)
来自 CM4all 的安全研究员 Max Kellermann 披露了一个 Linux 内核的高危提权漏洞：脏管道 (Dirty Pipe)。漏洞编号为 CVE-2022-0847。

2022-03-09 13:25:21

脏管道Linux 内核漏洞
CISA在其积极利用的漏洞目录中增加了95个新漏洞
新增的95个漏洞中，思科漏洞占38个，微软27个，Adobe 16个，Oracle影响7个，Apache Tomcat、ChakraCore、Exim、Mozilla Firefox、Linux Kernel、西门子SIMATIC CP、Treck TCP /IP 堆栈。

2022-03-08 18:07:59

漏洞CISA
FOSS 普查：认识最常用的开源软件包，预防下一个 Log4j 漏洞
哈佛大学创新科学实验室(LISH)和开源安全基金会(OpenSSF)联合发布了迄今为止最全面的 FOSS 软件包普查。本次普查将 500 个最常用的 FOSS 软件包分成八个不同的领域。

2022-03-07 09:54:34

FOSS开源软件Log4j
未能修补Log4j或将被采取法律行动
调查显示：87% 的受访者表示，鉴于 Log4j 带来的网络风险水平，政府监管机构（如美国联邦贸易委员会）应对未能修补漏洞的组织采取法律行动。

2022-03-03 13:30:55

Log4j漏洞网络攻击
​大规模高危漏洞如何缓解？ Akamai 为您回溯分析“核弹级”漏洞——Log4Shell 原创 精选
Log4j 漏洞的爆发为我们敲响了网络安全的警钟，每个企业都应该准备一套应对策略，以备不时之需。

2022-03-03 09:51:12

Log4j 漏洞网络安全
开源代码引发的下一波网络攻击浪潮 译文
遍地开花的开源软件带来了重大的安全风险，原因是开源软件为使用它的那些人有意或无意引入了漏洞。

2022-03-03 08:00:00

开源安全漏洞
通过几行JavaScript就可以读取电脑上的所有数据？
Spectre 这个漏洞究竟有啥魔力，让浏览器频繁的为它更新策略呢，今天我就来给大家讲解一下。

2022-03-01 15:26:29

漏洞网络攻击
奇安信发布2021漏洞态势报告：重点漏洞数量急剧上涨
面对日益严峻的漏洞威胁态势，相当一部分漏洞并不会对组织造成实际危害，安全人员也并非“无迹可寻”，而是可以基于漏洞情报，确认漏洞对于风险的影响，完成漏洞处理优先级排序，削减组织攻击面，从而起到事半功倍的效果。

2022-03-01 11:04:03

安全漏洞网络安全威胁情报
CISA 已知被利用漏洞列表中，新增两个 Zabbix 漏洞
CISA 命令所有联邦民事行政部门机构 (FCEB) 在2022 年 3 月 8 日之前，解决这两个Zabbix 漏洞。

2022-02-27 13:16:09

漏洞网络安全
Wormhole加密货币平台被窃3260美元
Wormhole称发现平台中存在一个安全漏洞，因此暂时关停该平台。攻击者利用该漏洞利用成功窃取了价值3260万美元的加密货币。

2022-02-26 12:17:53

Wormhole加密货币漏洞
利用加密算法漏洞提取Hive勒索软件Master Key
​研究人员利用Hive勒索软件使用的加密算法中的安全漏洞成功提取了master key。

2022-02-25 16:10:58

Hive勒索软件漏洞
最新发布的WordPress插件漏洞已影响300万个站点
Automattic（软件服务公司）的安全研究员 Marc-Alexandre Montpas 在2月14日发现并报告了该漏洞，该漏洞的标识符为CVE-2022-0633（CVSS 评分：8.5）。

2022-02-22 10:40:27

漏洞网络攻击
谷歌研究：Linux 在修补漏洞方面比苹果、谷歌和微软做得更好
来自谷歌安全研究团队 Project Zero 的研究表明，Linux 开发者在修复安全漏洞方面比其他任何人(包括谷歌)都要更加迅速。

2022-02-21 15:19:10

谷歌漏洞Linux
修Bug哪家强？谷歌：Linux，比我都修得好
这次安全漏洞修复报告的时间从2019年到2021年，整体来看，各大厂程序员在修Bug上是越来越娴熟了。

2022-02-21 09:20:27

谷歌漏洞修复
上一页 1 ··· 56789 ··· 36
点赞

51CTO技术栈公众号

业务
速览
在线客服