51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

漏洞

1739内容  
主要涵盖最新安全漏洞的报道、安全防护技术的研究以及安全态势的关注。
文章
共 1739 条
主流VoIP应用中出现RCE漏洞
这些漏洞存在于目前所广泛使用的开源PJSIP多媒体通信库中，该库主要被Asterisk PBX工具包使用，大量的VoIP应用是在其基础上开发的。

2022-03-31 11:55:50

漏洞VoIP应用RCE漏洞
Spring框架爆出0day漏洞！你做好回滚了么？ 原创 精选
3月29日，Spring框架曝出RCE 0day漏洞。已经证实由于 SerializationUtils#deserialize 基于Java的序列化机制，可导致远程代码执行(RCE)，使用JDK9及以上版本皆有可能受到影响

2022-03-30 19:41:07

Spring0day漏洞
Log4j 未平，Spring高危漏洞又起！
目前，spring官方尚未正式发布漏洞补丁，安全专家建议采用以下二个临时方案进行防护，并及时关注官方补丁发布情况。

2022-03-30 11:29:53

漏洞补丁Spring
漏洞情报 | Spring RCE 0day高危漏洞预警
相关监测发现该漏洞可能已被远程攻击者利用，广东省网络安全应急响应中心连夜发布预警通知，考虑到Spring框架的广泛应用，FreeBuf对漏洞评级为：危险。

2022-03-30 09:09:39

漏洞网络安全网络攻击
漏洞管理走向何方？
漏洞管理的未来将集中于自动化，尤其是漏洞扫描过程的自动化。随着企业IT环境继续变得越来越复杂，现在是时候考虑自动化工具的时候了。

2022-03-30 06:08:54

漏洞管理漏洞网络攻击
CISA敦促机构组织对Chrome、Redis漏洞进行修补
上周五，CISA在其被积极利用的漏洞目录中又增加了66个漏洞，其中包括一个Windows Print Spooler漏洞（追踪代码为CVE-2022-21999），该漏洞允许代码作为系统执行。随后，CISA命令联邦机构尽快修补这些漏洞，以消除安全隐患。

2022-03-29 16:32:44

漏洞网络安全
热门游戏《艾尔登法环》被曝重大漏洞
官方最近发布的一个补丁修复了隐藏在《Elden Ring》游戏中的漏洞，该漏洞使得PC玩家陷入'死亡循环'中。

2022-03-29 11:46:31

漏洞黑暗之魂死亡循环
Chrome 最新零日漏洞已得到修复
据悉，该零日漏洞（CVE-2022-1096）由一位匿名安全人员发现，是 Chrome V8 JavaScript 引擎的一个高严重性的类型混淆漏洞。

2022-03-28 18:30:54

零日漏洞Chrome
再次打击！卡巴斯基被踢出漏洞赏金平台
HackerOne决定将卡巴斯基漏洞赏金计划踢出其平台，这是俄乌战争以来，卡巴斯基遭受的又一次打击。

2022-03-28 12:47:48

网络安全漏洞黑客
​面对“双重勒索”+“点名羞辱” ，亚信安全XDR筑起高级威胁“防御盾”
“双重勒索”还带来了“点名羞辱”的新威胁。

2022-03-25 17:23:09

双重勒索点名羞辱网络安全
奇安信发布2021年APT报告 中国是APT攻击首要受害国
《全球高级持续性威胁（APT）2021年度报告》预测，在2022年，APT活动将呈现出如下六大趋势：疫苗及相关产业将会遭到持续攻击；针对中国的APT行动将持续加剧且更加隐秘；在野0day漏洞利用持续爆发；瞄准关键基础设施的破坏和攻击会越发泛滥；针对网络安全产品的攻击会受到APT组织更多的青睐；会爆发更多、更严重的供应链攻击事件。

2022-03-25 14:21:04

APT漏洞安全
​Log4j漏洞的深度回顾
Log4j漏洞对全球企业造成了复杂、高风险的威胁。由于该漏洞的威胁面巨大并且全球存在大量未修补漏洞的系统，攻击者将会继续利用该漏洞尝试发起攻击并在此过程中影响许多企业机构。但只要企业能够努力构建成熟的安全基础，就能够具备比以往更快的恢复速度。

2022-03-25 13:42:15

Log4j漏洞网络安全
警惕Quantum（量子）0day漏洞攻击
Quantum（量子）攻击可以劫持全世界任意地区任意网上用户的正常网页浏览流量，进行0day漏洞利用攻击并远程植入后门程序。

2022-03-25 13:41:55

漏洞网络攻击Quantum（量子
戴尔曝出五大漏洞，影响数百万 Inspiron、Vostro、XPS、Alienware 系统
五个高危漏洞的编号分别是 CVE-2022-24415、CVE-2022-24416、CVE-2022-24419、CVE-2022-24420 和 CVE-2022-24421，在 CVSS 评分系统中被评为 8.2 分（满分 10 分）。

2022-03-24 09:59:32

漏洞黑客网络攻击
VS Code 新 Bug：疯狂创造垃圾文件+自动修改用户文件
近日， 用户 na-an 发现：使用微软的 VSCode 编辑器打开文件夹时，目录中会自动生成许多带有无效代码的空文件。该用户随即在 VSCode GitHub 仓库中发布了相关 Issue，随机引发了热烈讨论，很多用户表示自己也饱受该 Bug 的困扰。

2022-03-20 16:36:41

微软VSCodeBug
​Check Point 2 月全球威胁指数：Emotet 仍位居第一
Check Point Research 指出，Emotet 再次成为最猖獗的恶意软件，而 Trickbot 则从第二位跌至第六位。Apache Log4j 不再是最常被利用的漏洞，但教育/研究行业仍然是首要攻击目标。

2022-03-15 14:15:05

恶意软件网络安全漏洞
奇安信入选首批信创政务产品安全漏洞专业库技术支撑单位
奇安信相关负责人表示，奇安信将持续发展信创领域安全创新能力，推进信创领域生态建设，并积极响应、主动配合信创漏洞库在相关漏洞挖掘、预警通报、安全情报分享等层面展开多方位深度合作，为提高国家信创领域信息安全能力做出应有贡献。

2022-03-14 17:35:51

信创网络安全
2022年Linux内核提权漏洞总结
本篇文章我们总结2022年以来Linux内核出现的严重安全漏洞，以供大家参考学习和修复。

2022-03-10 09:41:15

漏洞Linux内核
Linux 内核最新高危提权漏洞：脏管道 (Dirty Pipe)
来自 CM4all 的安全研究员 Max Kellermann 披露了一个 Linux 内核的高危提权漏洞：脏管道 (Dirty Pipe)。漏洞编号为 CVE-2022-0847。

2022-03-09 13:25:21

脏管道Linux 内核漏洞
CISA在其积极利用的漏洞目录中增加了95个新漏洞
新增的95个漏洞中，思科漏洞占38个，微软27个，Adobe 16个，Oracle影响7个，Apache Tomcat、ChakraCore、Exim、Mozilla Firefox、Linux Kernel、西门子SIMATIC CP、Treck TCP /IP 堆栈。

2022-03-08 18:07:59

漏洞CISA
FOSS 普查：认识最常用的开源软件包，预防下一个 Log4j 漏洞
哈佛大学创新科学实验室(LISH)和开源安全基金会(OpenSSF)联合发布了迄今为止最全面的 FOSS 软件包普查。本次普查将 500 个最常用的 FOSS 软件包分成八个不同的领域。

2022-03-07 09:54:34

FOSS开源软件Log4j
未能修补Log4j或将被采取法律行动
调查显示：87% 的受访者表示，鉴于 Log4j 带来的网络风险水平，政府监管机构（如美国联邦贸易委员会）应对未能修补漏洞的组织采取法律行动。

2022-03-03 13:30:55

Log4j漏洞网络攻击
​大规模高危漏洞如何缓解？ Akamai 为您回溯分析“核弹级”漏洞——Log4Shell 原创 精选
Log4j 漏洞的爆发为我们敲响了网络安全的警钟，每个企业都应该准备一套应对策略，以备不时之需。

2022-03-03 09:51:12

Log4j 漏洞网络安全
开源代码引发的下一波网络攻击浪潮 译文
遍地开花的开源软件带来了重大的安全风险，原因是开源软件为使用它的那些人有意或无意引入了漏洞。

2022-03-03 08:00:00

开源安全漏洞
通过几行JavaScript就可以读取电脑上的所有数据？
Spectre 这个漏洞究竟有啥魔力，让浏览器频繁的为它更新策略呢，今天我就来给大家讲解一下。

2022-03-01 15:26:29

漏洞网络攻击
奇安信发布2021漏洞态势报告：重点漏洞数量急剧上涨
面对日益严峻的漏洞威胁态势，相当一部分漏洞并不会对组织造成实际危害，安全人员也并非“无迹可寻”，而是可以基于漏洞情报，确认漏洞对于风险的影响，完成漏洞处理优先级排序，削减组织攻击面，从而起到事半功倍的效果。

2022-03-01 11:04:03

安全漏洞网络安全威胁情报
CISA 已知被利用漏洞列表中，新增两个 Zabbix 漏洞
CISA 命令所有联邦民事行政部门机构 (FCEB) 在2022 年 3 月 8 日之前，解决这两个Zabbix 漏洞。

2022-02-27 13:16:09

漏洞网络安全
Wormhole加密货币平台被窃3260美元
Wormhole称发现平台中存在一个安全漏洞，因此暂时关停该平台。攻击者利用该漏洞利用成功窃取了价值3260万美元的加密货币。

2022-02-26 12:17:53

Wormhole加密货币漏洞
利用加密算法漏洞提取Hive勒索软件Master Key
​研究人员利用Hive勒索软件使用的加密算法中的安全漏洞成功提取了master key。

2022-02-25 16:10:58

Hive勒索软件漏洞
最新发布的WordPress插件漏洞已影响300万个站点
Automattic（软件服务公司）的安全研究员 Marc-Alexandre Montpas 在2月14日发现并报告了该漏洞，该漏洞的标识符为CVE-2022-0633（CVSS 评分：8.5）。

2022-02-22 10:40:27

漏洞网络攻击
谷歌研究：Linux 在修补漏洞方面比苹果、谷歌和微软做得更好
来自谷歌安全研究团队 Project Zero 的研究表明，Linux 开发者在修复安全漏洞方面比其他任何人(包括谷歌)都要更加迅速。

2022-02-21 15:19:10

谷歌漏洞Linux
修Bug哪家强？谷歌：Linux，比我都修得好
这次安全漏洞修复报告的时间从2019年到2021年，整体来看，各大厂程序员在修Bug上是越来越娴熟了。

2022-02-21 09:20:27

谷歌漏洞修复
网络安全犯罪正朝向利用0day漏洞方向发展
第四季度的勒索软件攻击数量略有下降，但它仍然是最受欢迎的攻击类型，占第四季度所有威胁的40%。

2022-02-21 06:07:58

勒索软件网络安全漏洞
可穿戴设备的数据传输协议中发现33个漏洞
卡巴斯基专家发现，用于远程监控病人情况的可穿戴设备最常用的数据传输协议包含33个漏洞，其中仅在2021年，就发现了18个“严重漏洞”。

2022-02-17 15:53:19

远程医疗安全
Apache Cassandra数据库曝出高危级RCE安全漏洞
该漏洞体现在Cassandra的非默认配置中，由于Cassandra提供了创建用户定义函数（UDF）的功能，允许用户对数据库中的数据执行自定义处理。管理员可以使用Java和JavaScript来编写UDF。

2022-02-17 11:54:18

漏洞数据库恶意代码
Argo CD漏洞泄露Kubernetes敏感信息
​Argo CD漏洞可以从Kubernetes APP泄露敏感信息。

2022-02-17 11:52:05

​Argo CD漏洞Kubernetes
​Log4j：从治标到治本 译文
本文提到的最佳实践及重要论点将帮助安全团队有效应对Log4j漏洞。

2022-02-15 17:51:38

Log4j漏洞网络安全
​2022 年 1 月的头号恶意软件： Lokibot 重返榜单，Emotet 重回榜首
Check Point Research 指出，信息窃取程序 Lokibot 重返最猖獗的恶意软件排行榜，而 Emotet 则取代 Trickbot 占据榜首。作为最常被利用的头号漏洞，Apache Log4j 仍在肆虐。

2022-02-15 16:32:13

恶意软件网络安全漏洞
Zimbra XSS 0 day漏洞利用可窃取邮件内容
截止目前，该漏洞尚未分配CVE编号，也没有针对漏洞利用的补丁发布。Volexity在最新的Zimbra 8.8.15版本上测试发现该版本受到影响，因此，研究人员建议用户尽快升级到9.0.0版本。

2022-02-15 13:50:31

漏洞网络安全网络攻击
谷歌Project Zero报告称甲骨文、微软、三星修复零日漏洞效果最差
Linux、Mozilla 和 Google 是解决该漏洞最有效的组织，而最差的是甲骨文、微软和三星。

2022-02-14 16:33:43

漏洞零日漏洞网络攻击
Google 漏洞悬赏金额创下新记录，Chrome 修复速度行业领先
Google 近日发布官方博客表示，他们的漏洞奖励计划(VRP)在 2021 年继续得到增长，共发放了 870 万美元的漏洞奖励，其中这些找到漏洞的研究人员还将他们奖励中的 30 万美元捐赠给了慈善机构。

2022-02-14 10:55:29

Google漏洞奖励浏览器
WordPress上的PHP Everywhere插件曝出三个高危RCE漏洞
考虑到三个 RCE 漏洞的严重性，我们在此强烈建议所有 PHP Everywhere 用户确保其已升级到最新可用的 3.0.0 版本。

2022-02-14 07:54:27

漏洞WordPress
如何利用 Deepfence 来检测和弥补 Log4j2 漏洞 译文
本文以实例的形式，向您展示如何使用的 ThreatMapper 和 ThreatStryker，在生产环境和平台中，实时发现 log4j2 等潜在漏洞，并予以阻断。

2022-02-13 23:51:44

DeepfenceLog4j2漏洞
IntelliJ 平台删除 Log4j 组件
JetBrains 宣布 IntelliJ 平台将完全停止使用 Log4j，并切换到 java.util.logging 作为标准日志框架。

2022-02-13 16:18:57

JetBrainsIntelliJLog4j
WordPress 插件存在高危 RCE 漏洞，仅有 50% 网站修复
PHP Everywhere 是一个开源的 WordPress 插件，近日该插件被披露存在三个严重的安全漏洞，该插件已被全球超过 3 万个网站使用，攻击者可在受影响的网站上利用该漏洞，执行任意代码。

2022-02-12 16:30:02

WordPress安全漏洞插件
UEFI固件发现23个高危安全漏洞
研究人员在UEFI固件中发现23个高危安全漏洞。

2022-02-11 11:46:05

漏洞UEFI安全
美国CISA警告立即解决 SAP ICMAD 严重漏洞
美国网络安全和基础设施安全局(CISA)警告管理员使用 Internet Communication Manager (ICM) 解决影响 SAP 业务应用程序的 ICMAD 缺陷。

2022-02-11 09:52:17

漏洞网络安全网络攻击
应用程序开发人员现在需要做什么来对抗Log4j漏洞
看起来我们还没有听说过Log4j的终结。很明显，作为应用程序开发人员，您有很多工作要做，以在短期内查找、修复和防止Log4j问题，但从长远来看，您需要担心一些事情。

2022-02-11 09:41:03

Log4j漏洞网络攻击
连获微软谷歌多个新春致谢，昆仑实验室再显强大技术能力
近日，北京赛博昆仑科技有限公司和旗下的“昆仑实验室”，再次迎来软件巨头的多份官方新春贺礼：在微软和谷歌的致谢名单中，昆仑实验室研究员榜上有名。

2022-02-10 12:20:39

零日漏洞网络安全
CVE-2022-21882：Windows权限提升漏洞
Windows本地权限提升漏洞可以在Windows 10系统获得管理员权限。

2022-02-10 11:52:10

Windows漏洞Windows 10
上一页 1 ··· 56789 ··· 35
点赞

51CTO技术栈公众号

业务
速览
在线客服