鸿蒙开发者社区

WOT技术大会

AIGC创新中国行

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 2024年软考 PMP项目管理软考资讯

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO题库小程序

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

账号设置退出

漏洞

1756内容

关注

主要涵盖最新安全漏洞的报道、安全防护技术的研究以及安全态势的关注。

共 1756 条

网络安全犯罪正朝向利用0day漏洞方向发展

第四季度的勒索软件攻击数量略有下降，但它仍然是最受欢迎的攻击类型，占第四季度所有威胁的40%。

2022-02-21 06:07:58

勒索软件网络安全漏洞

可穿戴设备的数据传输协议中发现33个漏洞

卡巴斯基专家发现，用于远程监控病人情况的可穿戴设备最常用的数据传输协议包含33个漏洞，其中仅在2021年，就发现了18个“严重漏洞”。

2022-02-17 15:53:19

远程医疗安全

Apache Cassandra数据库曝出高危级RCE安全漏洞

该漏洞体现在Cassandra的非默认配置中，由于Cassandra提供了创建用户定义函数（UDF）的功能，允许用户对数据库中的数据执行自定义处理。管理员可以使用Java和JavaScript来编写UDF。

2022-02-17 11:54:18

漏洞数据库恶意代码

Argo CD漏洞泄露Kubernetes敏感信息

Argo CD漏洞可以从Kubernetes APP泄露敏感信息。

2022-02-17 11:52:05

Argo CD 漏洞 Kubernetes

Log4j：从治标到治本译文

本文提到的最佳实践及重要论点将帮助安全团队有效应对Log4j漏洞。

2022-02-15 17:51:38

Log4j漏洞网络安全

2022 年 1 月的头号恶意软件： Lokibot 重返榜单，Emotet 重回榜首

Check Point Research 指出，信息窃取程序 Lokibot 重返最猖獗的恶意软件排行榜，而 Emotet 则取代 Trickbot 占据榜首。作为最常被利用的头号漏洞，Apache Log4j 仍在肆虐。

2022-02-15 16:32:13

恶意软件网络安全漏洞

Zimbra XSS 0 day漏洞利用可窃取邮件内容

截止目前，该漏洞尚未分配CVE编号，也没有针对漏洞利用的补丁发布。Volexity在最新的Zimbra 8.8.15版本上测试发现该版本受到影响，因此，研究人员建议用户尽快升级到9.0.0版本。

2022-02-15 13:50:31

漏洞网络安全网络攻击

谷歌Project Zero报告称甲骨文、微软、三星修复零日漏洞效果最差

Linux、Mozilla 和 Google 是解决该漏洞最有效的组织，而最差的是甲骨文、微软和三星。

2022-02-14 16:33:43

漏洞零日漏洞网络攻击

Google 漏洞悬赏金额创下新记录，Chrome 修复速度行业领先

Google 近日发布官方博客表示，他们的漏洞奖励计划(VRP)在 2021 年继续得到增长，共发放了 870 万美元的漏洞奖励，其中这些找到漏洞的研究人员还将他们奖励中的 30 万美元捐赠给了慈善机构。

2022-02-14 10:55:29

Google 漏洞奖励浏览器

WordPress上的PHP Everywhere插件曝出三个高危RCE漏洞

考虑到三个 RCE 漏洞的严重性，我们在此强烈建议所有 PHP Everywhere 用户确保其已升级到最新可用的 3.0.0 版本。

2022-02-14 07:54:27

漏洞 WordPress

如何利用 Deepfence 来检测和弥补 Log4j2 漏洞译文

本文以实例的形式，向您展示如何使用的 ThreatMapper 和 ThreatStryker，在生产环境和平台中，实时发现 log4j2 等潜在漏洞，并予以阻断。

2022-02-13 23:51:44

Deepfence Log4j2 漏洞

IntelliJ 平台删除 Log4j 组件

JetBrains 宣布 IntelliJ 平台将完全停止使用 Log4j，并切换到 java.util.logging 作为标准日志框架。

2022-02-13 16:18:57

JetBrains IntelliJ Log4j

WordPress 插件存在高危 RCE 漏洞，仅有 50% 网站修复

PHP Everywhere 是一个开源的 WordPress 插件，近日该插件被披露存在三个严重的安全漏洞，该插件已被全球超过 3 万个网站使用，攻击者可在受影响的网站上利用该漏洞，执行任意代码。

2022-02-12 16:30:02

WordPress 安全漏洞插件

UEFI固件发现23个高危安全漏洞

研究人员在UEFI固件中发现23个高危安全漏洞。

2022-02-11 11:46:05

漏洞 UEFI 安全

美国CISA警告立即解决 SAP ICMAD 严重漏洞

美国网络安全和基础设施安全局(CISA)警告管理员使用 Internet Communication Manager (ICM) 解决影响 SAP 业务应用程序的 ICMAD 缺陷。

2022-02-11 09:52:17

漏洞网络安全网络攻击

应用程序开发人员现在需要做什么来对抗Log4j漏洞

看起来我们还没有听说过Log4j的终结。很明显，作为应用程序开发人员，您有很多工作要做，以在短期内查找、修复和防止Log4j问题，但从长远来看，您需要担心一些事情。

2022-02-11 09:41:03

Log4j 漏洞网络攻击

连获微软谷歌多个新春致谢，昆仑实验室再显强大技术能力

近日，北京赛博昆仑科技有限公司和旗下的“昆仑实验室”，再次迎来软件巨头的多份官方新春贺礼：在微软和谷歌的致谢名单中，昆仑实验室研究员榜上有名。

2022-02-10 12:20:39

零日漏洞网络安全

CVE-2022-21882：Windows权限提升漏洞

Windows本地权限提升漏洞可以在Windows 10系统获得管理员权限。

2022-02-10 11:52:10

Windows 漏洞 Windows 10

ManageEngine桌面服务器漏洞使企业面临恶意软件的威胁

Zoho综合端点管理平台存在认证绕过漏洞（CVE-2021-44757），可能会导致远程代码执行。

2022-02-10 11:47:35

漏洞恶意软件 Zoho

以色列监控公司 QuaDream遭曝光

据五位知情人士透露，以色列监控公司NSO Group在 2021 年利用苹果软件中的一个漏洞侵入iPhone，同时也被一家竞争公司滥用。

2022-02-09 17:54:28

漏洞数据泄露

AdSanity、AccessPress 插件打开大量 WordPress 网站以进行接管

一个严重的安全漏洞和长达数月的持续供应链攻击给WordPress用户带来了麻烦。

2022-02-09 11:57:00

安全漏洞供应链攻击 WordPress

请及时更新，微软2月修复48个重要漏洞，1个零日漏洞

2022年2月8日，微软发布了一系列的漏洞补丁，共修复48 个漏洞，以及一个零日漏洞。

2022-02-09 11:43:33

漏洞补丁零日漏洞

如何使用TrojanSourceFinder检测Trojan Source算法漏洞

TrojanSourceFinder是一款功能强大的漏洞检测工具，该工具可以帮助广大研究人员检测源代码中的Trojan Source算法漏洞。

2022-01-29 08:01:43

漏洞网络攻击

Log4Shell漏洞攻击分析，教育机构遭受攻击量最高

研究人员发现，网络攻击在2021年同比增长了50%，并且由于Log4j漏洞的大面积被利用，网络攻击次数在12月达到了顶峰。

2022-01-28 12:07:29

Log4j 漏洞网络攻击

调研 | Bugcrowd：2021年高危漏洞数量大幅增长

2022-01-27 11:55:30

漏洞网络安全

PwnKit漏洞曝光：所有主流Linux发行版本均受影响

Qualys 的 Linux 安全研究人员近日发现了存在 12 年以上的“PwnKit”漏洞，所有主要 Linux 发行版本都容易受到攻击。

2022-01-27 10:07:58

PwnKit 漏洞攻击

苹果发布iOS 15.3和iPadOS15.3 修复Safari泄露浏览记录的漏洞

苹果公司今天发布了iOS 15.3和iPadOS 15.3，这是2021年9月发布的iOS和iPadOS 15操作系统的第三次小版本更新。

2022-01-27 09:47:20

Log4j2 漏洞检测工具清单

汽车只能开这么快，进程只能使用这么多内存，程序员只能喝这么多咖啡。我们的生产力受到资源的限制，我们有能力更好或更差地利用它们。

2022-01-27 09:16:08

CPU 内存 .NET

Rust编程语言曝出漏洞，攻击者可轻松删除文件和目录

日前，Rust编程语言的维护者修复了一个编号为 CVE-2022-21658的高危漏洞，该漏洞让攻击者可以从易受攻击的系统删除文件和目录。

2022-01-26 10:15:16

TeslaMate漏洞致数十辆特斯拉电动汽车可被远程访问

本月早些时候，德国安全研究员 David Colombo 在一条推文中，首次披露了影响特斯拉电动汽车的一个严重隐患。

2022-01-25 17:42:38

TeslaMate 漏洞网络攻击

美国CISA新增17个被积极利用的漏洞

美国 CISA 在“已知已利用漏洞目录”中添加了 17 个新的被积极利用的漏洞。这些漏洞是威胁参与者在攻击中滥用的已知漏洞列表，需要由联邦民事执行局 (FCEB) 机构解决。

2022-01-25 10:22:26

漏洞网络攻击

微软发现与Log4j相关的高危漏洞

微软表示，在寻找 Log4j 漏洞时发现了 SolarWinds Serv-U 软件先前未披露的问题。

2022-01-24 10:02:53

漏洞微软网络攻击

三个含有相同漏洞的插件使84000个WordPress网站面临风险

研究人员发现了一些漏洞，这些漏洞可以使当前的流行网站建设平台和使用电子商务插件的网站被完全接管。

2022-01-22 11:56:45

漏洞 WordPress 电子商务插件

Cynerio报告：医院中一半的联网设备容易受到黑客攻击

近日医疗网络安全公司Cynerio的一份新报告指出，医院中使用的互联网连接设备有一半以上存在漏洞.

2022-01-22 07:33:12

网络安全 Cynerio 漏洞

新的Log4j攻击盯上了SolarWinds和ZyXEL设备

微软和Akamai日前各自发布的报告数据显示，企图利用Log4Shell漏洞的网络犯罪分子正在攻击SolarWinds和ZyXEL的设备，已知这些设备在其软件中使用了Log4j库。

2022-01-21 14:22:58

漏洞 Log4Shell 网络犯罪

微软四年前的Azure 0Day漏洞泄露了网络应用程序源代码

该安全漏洞可能会暴露密码和访问令牌，内部基础设施的设计构造以及寻找软件漏洞。

2022-01-21 11:52:12

苹果正修复Safari漏洞：可提取你的近期浏览历史

上周，存在于 WebKit 中的一个 BUG 被曝光，黑客可以通过名为 IndexedDB 的 JavaScript API 实现入侵。

2022-01-19 13:26:36

漏洞黑客攻击

Safari 浏览器漏洞致网站可实时跟踪用户浏览活动，苹果正修复

根据 GitHub 上的 WebKit 提交信息，苹果为该 bug 准备了一个修复方案，但该修复方案要等到苹果发布 macOS Monterey、iOS 15 和 iPadOS 15 新版本的 Safari 后才会向用户提供。

2022-01-19 11:50:05

iPadOS 15 Safari 浏览器

警惕！WordPress插件的严重漏洞已影响 84,000个网站

来自 WordPress 安全公司 Wordfence 的研究人员发现了一个严重漏洞，该漏洞影响了三个不同的 WordPress 插件，影响了超过 84,000 个网站。

2022-01-19 11:09:35

漏洞网络安全网络攻击

一文了解漏洞利用链：含义、风险、用例及缓解建议

漏洞利用链（也称为漏洞链）是将多个漏洞利用组合在一起以危害目标的网络攻击方式。与专注于单一入口点相比，网络犯罪分子更喜欢使用它们来破坏设备或系统。

2022-01-18 19:36:56

漏洞利用漏洞链网络犯罪

2020及2021年常被利用的30个软件漏洞

对于所有的0day，定制的恶意软件和其他完全未知的安全漏洞，它们已经存在多年并被广泛利用。

2022-01-18 11:01:39

漏洞网络安全网络攻击

安全人员发现去年可利用的WordPress插件漏洞数量爆炸性增长

来自RiskBased Security的研究人员报告说，他们发现在2021年，WordPress插件漏洞的数量增加了三位数。

2022-01-14 09:46:47

WordPress插件漏洞攻击

微软揭露了绕过苹果MacOS系统的漏洞powerdir

微软Microsoft 365 Defender研究团队本周指出，编号CVE-2021-30970、昵称为powerdir的漏洞，可让攻击者绕过macOS作业系统防护机制而存取隐私资料，或是控制电脑摄影机、麦克风等App的漏洞。

2022-01-13 10:09:26

微软 MacOS系统漏洞

iOS 15.2.1和iPadOS 15.2.1发布解决HomeKit漏洞问题

苹果公司今天发布了iOS 15.2.1和iPadOS 15.2.1，本次修正性质的更新包括对去年首次发现的一个已知HomeKit漏洞的重要安全修复。

2022-01-13 08:25:57

HomeKit 漏洞数据丢失

微软发布补丁修复HTTP协议堆栈远程执行代码漏洞

针对近期曝光的 Windows 桌面和服务器高危漏洞，微软在本月的补丁星期二活动日中发布了一个补丁。

2022-01-12 17:39:23

微软补丁漏洞

数百万路由设备因KCodes NetUSB漏洞面临RCE攻击威胁

网络安全初创企业SentinelLabs的研究人员发现，KCodes NetUSB内核模块曝出了一个名为CVE-2021-45388的高危远程代码执行（RCE）漏洞，多家厂商的数百万路由器设备使用该内核模块。

2022-01-12 12:33:15

漏洞网络安全网络攻击

Apple iOS HomeKit doorLock漏洞

安全研究人员Trevor Spiniolas在Apple HomeKit中发现一个DoS漏洞——doorLock，漏洞影响iOS 14.7-15.2版本。

2022-01-12 11:43:23

Apple 漏洞苹果

FTC 警告：Log4j2 的漏洞还不修，或将被采取法律行动

Log4j2的核弹漏洞爆发到现在已经1个月了，多家安全机构表示有观测到某些国家支持的黑客组织已涉及Log4j2漏洞的攻击，Log4j2的漏洞风险并没有完全消退，大家还是要重视起来，尽快做好Log4j2的版本升级等防护措施。

2022-01-11 09:56:15

Log4j2 漏洞 FTC

微软公开macOS漏洞“Powerdir”细节苹果已更新修复

微软对该漏洞的工作原理有一个详细的概述，该公司表示，其安全研究人员继续“监测威胁状况”，以发现影响 macOS 和其他非 Windows设备的新漏洞和攻击者技术。

2022-01-11 08:52:41

微软 macOS 漏洞

引爆全球的 Log4j2 核弹级漏洞，Jndi 到底是个什么鬼？

JNDI 就是 Java 的一套规范，相当于把某个资源进行注册，再根据资源名称来查找定位资源。

2022-01-10 11:16:40

漏洞 Log4j2 Jndi

上一页 1 ··· 6 7 8 9 10 ··· 36 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营