51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

漏洞

1756内容  
主要涵盖最新安全漏洞的报道、安全防护技术的研究以及安全态势的关注。
文章
共 1756 条
Ghost in the Log4Shell
作为一个冷眼旁观的安全工作者，笔者并不急于站队，注意力则放在搜集和整理关于 Log4Shell 的各种或有趣，或有价值的事实和知识上。

2022-01-07 10:02:31

Log4j漏洞网络攻击网络安全
研究人员发现 70 个 Web 缓存中毒漏洞，涉及 GitHub/GitLab 等
安全研究员 Iustin Ladunca(Youstin)近期针对许多网站(包括一些高流量的在线服务)进行了调研，结果发现了 70 个具有不同影响的缓存中毒漏洞。

2022-01-06 11:10:01

漏洞网络安全网络攻击
苹果iOS曝doorLock漏洞，能让手机“变砖”
在苹果Apple HomeKit 中发现了一个名为“doorLock”的新型持续拒绝服务漏洞，影响的系统版本从IOS14.7到IOS15.2。

2022-01-04 14:27:30

苹果iOS漏洞
Cdh/Hdp/Cdp等大数据平台中如何快速应对Log4j的Jndi系列漏洞
Apache Log4j 是一款基于 Java 的开源日志框架，而 Apache Log4j2 在 Log4j 的基础上，参考了另一款日志框架 logback，做了大量改进增加了很多丰富的特性。

2022-01-02 09:28:38

漏洞Log4j大数据
地铁安防门被曝存在多个严重的安全漏洞
全球领先的安全研究团队Talos近日发现，Garrett 金属探测器的网络组件中存在许多严重的安全漏洞。

2021-12-30 15:18:18

安全漏洞攻击身份验证
从源码看Log4j2、FastJson漏洞
远程代码漏洞对广大程序员来并不陌生，远程代码执行是指攻击者可能会通过远程调用的方式来攻击或控制计算机设备，无论该设备在哪里。如果远程代码执行的是一个死循环那服务器的CPU不得美滋滋了。

2021-12-30 08:55:41

Log4j2FastJson漏洞
Apache 服务器再曝风险漏洞
日前， Apache 软件基金会发布其旗舰 Web 服务器的新版——Apache HTTP Server 2.4.52，该版本被列为紧急版本，为两个记录在案的安全漏洞提供保护，其中一个漏洞可能导致远程代码执行攻击。

2021-12-30 08:36:13

漏洞Apache服务器
Apache HTTP Server 2.4.52 发布，修复关键漏洞
2021年12月20日，Apache 软件基金会和 Apache HTTP 服务器项目宣布发布 Apache HTTP Server 2.4.52版本，以解决几个可能导致远程代码执行的安全漏洞。

2021-12-29 18:08:46

漏洞网络安全网络攻击
Apache Log4j 中出现新的远程代码执行漏洞
目前，Apache 团队已发布新的 Log4j 版本以修复新发现的这一漏洞。根据介绍，CVE-2021-44832 表现为，当攻击者控制配置时，Apache Log4j2 通过 JDBC Appender 容易受到 RCE 的攻击。

2021-12-29 14:47:43

Apache团队Log4j漏洞
发现 Log4j2 漏洞的程序员绩效该打 3.75 还是 3.25？
相信大家最近都看到了两个新闻，一个是 Log4j2 的漏洞事件，一个是阿里云被工信部暂停合作六个月。这两个事件的关联是因为工信部发布通告说阿里云在合作期间未及时告知合作伙伴 Log4j2 的漏洞，没有有效支撑工信部开展网络安全威胁和漏洞管理。

2021-12-29 06:54:23

Log4j2 漏洞绩效
2027年全球漏洞管理市场规模或将达到201亿美元
根据 Research And Markets 的数据，到 2027 年，全球安全和漏洞管理市场规模预计将达到 201 亿美元，在预测期内将以 7.1% 的年复合增长率增长。

2021-12-28 15:28:54

漏洞管理漏洞网络威胁
专家详述 macOS 漏洞 ：可让恶意软件绕过安全门卫
Apple 最近修复了 macOS 操作系统中的一个安全漏洞，攻击者可能会利用该漏洞“轻而易举地”绕过“无数 macOS 的基本安全机制”并运行任意代码。

2021-12-27 15:41:23

macOS漏洞恶意软件
Logback 也爆漏洞了，总结下最近log相关的几个漏洞
前些天 Apache Log4j2 接连报了几个重大漏洞，好在我们的系统使用的 logback，可当我们正庆幸的时候，logback 也爆出漏洞了。今天我们一起来看一下这几个漏洞。

2021-12-26 19:04:51

漏洞Logback系统
Log4j安全漏洞事件引发安全行业的几点思考
笔者想从安全行业从业者的角度来简单说明一下为什么这个漏洞会引起如此大的恐慌，以及整个事件背后暴露了哪些值得我们思考的问题。

2021-12-26 07:24:54

Log4j安全漏洞漏洞
Log4j一波未平，Logback 一波又起！再爆漏洞！！
Log4j的漏洞让大家成了惊弓之鸟，但这次不必恐慌。软件有漏洞存在是必然的客观事实。发现漏洞，解决漏洞即可。但这些漏洞的发生给我们提了个醒儿：如何及时得知自己系统中所使用软件是否存在漏洞?

2021-12-26 00:13:24

Log4jLogback漏洞
Log4Shell 漏洞到底是个啥？
在 12 月初，爆出了一个核弹级的系统漏洞，导致众多互联网公司内部服务器被发现，劫持，甚至植入程序。

2021-12-26 00:01:51

Log4Shell漏洞服务器
Azure 应用服务漏洞造成数百个源码库泄露
Wiz 研究团队在 Azure 应用服务中检测到一个不安全的默认行为，该行为暴露了使用“Local Git”部署的用 PHP、Python、Ruby 或 Node 编写的客户应用程序的源代码。Wiz 团队将该漏洞命名为“NotLegit”，并指出这一漏洞自 2017 年 9 月以来就一直存在，很可能已经被利用。

2021-12-24 15:59:18

Azure漏洞源码库
第一个发现高危漏洞的阿里云，为什么还要被工信部暂停合作？
能发现如此高危漏洞，阿里云功不可没。那为什么工信部会暂停与阿里云的合作呢?

2021-12-24 10:04:57

漏洞阿里云Log4Shell
盘点：Log4j 漏洞带来的深远影响
到目前为止，Uptycs 研究人员已经观察到与 coinminers、DDOS 恶意软件和一些勒索软件变种相关的攻击，这些攻击积极利用了此漏洞。

2021-12-23 11:03:25

Log4j 漏洞漏洞
新的Log4J漏洞可触发DoS漏洞
新的Log4j漏洞与Log4Shell类似，它也影响到了日志库。但这个DoS漏洞与Context Map的查找有关，而不是和JNDI有关。

2021-12-23 09:47:36

Log4jRCE漏洞DoS漏洞
阿里云被工信部暂停合作，惹事的Log4j2漏洞该如何解决？
近日，一众开发和维护人员正马不停蹄地开始修补 Log4j2 漏洞，但要真正修复完毕，还有很多工作要做。

2021-12-23 06:51:54

阿里云Log4j2漏洞
谷歌开源洞察团队详解Apache Log4j漏洞造成的广泛影响
上周五，谷歌开源洞察团队在官方安全博客上发表了一篇文章，详细介绍了 Apache Log4j 漏洞对行业造成的广泛影响。

2021-12-21 10:03:24

Log4j漏洞网络攻击漏洞
漏洞利用接踵而至：Apache为Log4j发布2.17.0新版补丁修复
官方承认 2.16 版本无法在查找评估中妥善防止无限递归，因而易受 CVE-2021-45105 攻击的影响。

2021-12-21 06:15:36

漏洞ApacheLog4j
Log4j漏洞威胁升级：非联网本地系统也存在被攻击风险
在过去的一周时间里，对于 IT 管理员来说无疑是非常忙碌的，他们正在争分夺秒地应对影响世界各地系统的 Log4j 漏洞。

2021-12-20 09:25:02

Log4j漏洞网络攻击网络安全
覆盖面太大 Log4j漏洞弥补工作十分艰难
Log4j漏洞所藏身的组件并不总是易于检测，且该组件的使用范围远不止企业自己的网络和系统。

2021-12-19 22:45:28

Log4j漏洞漏洞攻击
微软Azure Sentinel现在可以被用来检测Apache Log4j漏洞
Azure Sentinel的主要效用由AI驱动，这样可以减少人工判断时带来的错误，微软声称，由此警报疲劳的整体减少达90%。

2021-12-19 09:29:18

Log4j漏洞SIEM
史诗级漏洞Log4j2引发科技巨头自查：AMD躲过一劫
这几天全球科技巨头们被一个安全漏洞Log4j2折腾得够呛，虽然它只是阿帕奇(Apache)中的一个框架，但使用太广泛了，这次的漏洞影响可以说是史诗级的。

2021-12-19 07:28:06

Log4j2漏洞AMD
禁止套娃：新发布的Log4j补丁被发现又包含一个可利用的漏洞
Log4j黑客，也被称为Log4Shell已经有一个补丁，已经可以部署到企业。但事实证明，这个补丁玩起了“套娃”。

2021-12-17 09:36:41

Log4j补丁漏洞
Shiro 高版本默认密钥的漏洞利用
在Shiro反序列化漏洞修复的过程中，如果仅进行Shiro的版本升级，而没有重新生成密钥，那么AES加密的默认密钥扔硬编码在代码里，仍然会存在反序列化风险。

2021-12-17 07:47:38

漏洞密钥Shiro
Log4j漏洞可能需要数年时间才能解决
近日Log4j漏洞的出现引起了业内人士的广泛讨论，网络安全专家认为CVE-2021-44228的普遍性以及容易被利用，这个Log4j中的远程代码执行漏洞可能需要数月甚至数年时间才能得到妥善解决。

2021-12-16 12:27:15

Log4j漏洞网络安全
新的勒索软件正被部署在 Log4Shell 攻击中
上周五，基于Java日志平台的 "Log4Shell "漏洞公开利用程序被发布。Log4j是一个开发框架，允许开发人员在他们的Java应用程序中添加错误及事件日志。

2021-12-16 09:44:22

勒索软件漏洞 Log4Shell
Google安全人员：“NSO的漏洞是我们见过的最复杂的漏洞之一”
Google的安全研究人员对NSO集团的一个零点击iMessage进行了深入研究，并揭示了该公司攻击的复杂性。

2021-12-16 09:42:18

漏洞网络安全Google
Log4j漏洞大流行：72小时内发生超84万起攻击
多家网络安全公司的研究人员发出警告称，受最近披露的 Log4j 漏洞利用的影响，黑客已在过去 72 小时内发起了超过 84 万次的攻击。

2021-12-15 18:07:38

Log4j漏洞网络攻击
关注！Log4Shell漏洞恶意利用的主要模式
目前，根据安全厂商和研究机构的分析，已发现可利用Log4j漏洞的恶意软件负载主要以下几点。

2021-12-15 06:21:29

Log4Shell漏洞网络攻击
Log4j 2.16.0发布，受Log4j漏洞影响的Apache项目一览
今天的早些时候陷入CVE-2021-44228漏洞风波的Log4j发布了2.16.0版本。

2021-12-14 23:44:26

漏洞Log4j项目
Log4Shell漏洞公开披露前，至少已在“在野”9天
根据Security Affairs网站最新消息，Log4j库中的Log4Shell漏洞公开披露前，至少已经被攻击利用了一周之多。

2021-12-14 16:07:04

Log4Shell漏洞黑客
谷歌发布Chrome计划外更新 紧急修复CVE-2021-4102高危零日漏洞
Google 刚刚向 Windows、Mac 和 Linux 平台推送了 Chrome 浏览器的一个计划外更新，以修复正在被广泛利用的高危零日漏洞。

2021-12-14 15:50:04

GoogleChrome零日漏洞
Log4j零日安全漏洞是一场安全梦魇
Log4j 零日安全漏洞(也称为 Log4Shell)，是互联网上破坏力最惊人的漏洞之一。每家互联网公司都在争先恐后地修补这个问题，防止黑客利用它。但是，公司需要时间来修复这个问题。

2021-12-14 15:47:46

Log4j安全漏洞黑客
Log4Shell和JNDI注入的基本常识和目前进展
最新爆发的Log4j2安全远程漏洞，又称“Log4Shell”，让整个互联网陷入了威胁之中，大量企业和Java项目都在紧锣密鼓的升级更新补丁，还有很多安全研究人员在研究复现和利用以及防范方法，我们今天就来说说相关的常识和进展。

2021-12-14 11:07:55

Log4ShellJNDI漏洞
中国程序员抢先预警「史诗」级漏洞，席卷苹果特斯拉
开源项目的一个漏洞能有多大威力？前几天，Java的一个日志库Log4j2被曝出存在高危漏洞，各路大厂无一幸免，程序员被迫周五熬夜抢修。

2021-12-13 17:44:51

程序员漏洞开发
Log4j史诗级漏洞，从原理到实战，只用3个实例就搞明白!
最近互联网技术圈最火的一件事莫过于Log4j2的漏洞了。同时也涌现出了各类分析文章，关于漏洞的版本、漏洞的原因、漏洞的修复、程序员因此加班等等。

2021-12-13 06:56:46

漏洞Log4j对象
Log4j爆核弹级漏洞，公司炸锅了...
12月9日一直到现在技术圈可谓是炸锅了，所有人都在关注着一个漏洞：Apache Log4j 2 远程代码执行。该漏洞一旦被攻击者利用会造成严重危害。

2021-12-13 01:49:34

漏洞Log4j代码
Moobot 僵尸网络正利用海康威视产品漏洞传播
据SecurityAffairs消息，Moobot 僵尸网络正在利用海康威视产品的漏洞进行快速传播。

2021-12-12 09:22:28

Moobot僵尸网络网络攻击
核弹级漏洞！我把log4j扒给你看！
我看了很多技术分析文章，都太过专业，很多非Java技术栈或者不搞安全的人只能看个一知半解，导致大家只能看个热闹，对这个漏洞的成因、原理、利用方式、影响面理解的不到位。

2021-12-11 19:04:38

漏洞
Log4j史诗级漏洞，我们这些小公司能做些什么？
12月10日，看到朋友圈中已经有人在通宵修改、上线系统了。随即，又看到阿里云安全、腾讯安全部门发出的官方报告：”Apache Log4j2存在远程代码执行漏洞“，且漏洞已对外公开。

2021-12-11 13:22:10

漏洞公司Log4j
瞎记日志也有错！Log4j2史诗级漏洞，影响面极大，味道不好闻！
Log4j今日被曝严重漏洞，作为Java界日志工具的杠把子，Log4j和Logback几乎统一了江湖，影响面不可谓不大。

2021-12-10 15:08:09

Log4j2漏洞日志
27个SDK提权漏洞或将影响数百万云用户
在疫情的影响和远程办公趋势的影响下，Eltima SDK的使用频率也在不断增加，但近日，SentinelOne研究人员在Eltima SDK中发现了27个提权漏洞。

2021-12-09 18:59:53

提权漏洞漏洞攻击
官方强烈督促！SMA 100系列设备急需打补丁
近日，知名防火墙品牌SonicWall发文表示，强烈敦促使用SMA 100 系列设备的客户及时安装安全补丁。

2021-12-09 14:56:43

补丁漏洞攻击
微软、谷歌和Atlassian全都调高了漏洞报告奖励
GitLab与其他多家公司一道，纷纷增加对研究人员发现并报告软件漏洞的奖金。两年来，微软、谷歌和Atlassian全都调高了漏洞报告奖励。

2021-12-07 23:11:15

漏洞微软谷歌
海康威视因自身漏洞被黑客利用而遭受攻击
最近海康威视又一次因自身的漏洞被黑客利用而遭受攻击。我们会在本文详细介绍攻击者如何通过该漏洞传播此有效载荷。

2021-12-07 11:45:41

漏洞黑客攻击
上一页 1 ··· 7891011 ··· 36
点赞

51CTO技术栈公众号

业务
速览
在线客服