成人免费xxxxx在线视频软件_久久精品久久久_亚洲国产精品久久久_天天色天天色_亚洲人成一区_欧美一级欧美三级在线观看

<s id="dvufq"></s>

AI.x社區(qū)

軟考社區(qū)

企業(yè)培訓

鴻蒙開發(fā)者社區(qū)

信創(chuàng)認證

公眾號矩陣

移動端

視頻課免費課排行榜短視頻直播課軟考學堂

全部課程軟考信創(chuàng)認證華為認證廠商認證 IT技術(shù)PMP項目管理免費題庫

文章資源問答課堂專欄直播

51CTO

鴻蒙開發(fā)者社區(qū)

51CTO技術(shù)棧

51CTO官微

51CTO學堂

51CTO博客

CTO訓練營

鴻蒙開發(fā)者社區(qū)訂閱號

51CTO軟考

51CTO學堂APP

51CTO學堂企業(yè)版APP

鴻蒙開發(fā)者社區(qū)視頻號

51CTO軟考題庫

賬號設(shè)置退出

漏洞

1872內(nèi)容??

關(guān)注

主要涵蓋最新安全漏洞的報道、安全防護技術(shù)的研究以及安全態(tài)勢的關(guān)注。

共 1872 條

微軟修復了暴露用戶數(shù)據(jù)庫的ExtraReplica Azure漏洞

微軟已修復的這些漏洞可能讓惡意用戶在繞過身份驗證后提升權(quán)限并獲得對其他客戶數(shù)據(jù)庫的訪問權(quán)限。

2022-04-29 14:44:50

漏洞網(wǎng)絡(luò)攻擊網(wǎng)絡(luò)安全

Linux Nimbuspwn漏洞可能允許攻擊者部署復雜的威脅

研究人員建議networkd-dispatcher的用戶更新他們的安裝。為了解決當前存在的特定漏洞，Microsoft Defender for Endpoint的端點檢測和響應(yīng)(EDR)功能需要具備能檢測到利用Nimbuspwn所需的目錄遍歷攻擊。

2022-04-28 21:42:38

漏洞勒索軟件網(wǎng)絡(luò)攻擊

2021年利用最多的前15個漏洞出爐，附列表

目前在全球范圍內(nèi)，針對新披露的安全漏洞，攻擊者更傾向于將攻擊重點放在互聯(lián)網(wǎng)系統(tǒng)上，包括電子郵件和虛擬專用網(wǎng)絡(luò) (VPN) 服務(wù)器。

2022-04-28 10:47:09

漏洞網(wǎng)絡(luò)安全網(wǎng)絡(luò)攻擊

微軟在 Linux 中發(fā)現(xiàn)了兩個提權(quán)漏洞

Microsoft 365 Defender 研究團隊在 Linux 操作系統(tǒng)中發(fā)現(xiàn)了兩個漏洞。根據(jù)介紹，這些漏洞可以鏈接在一起以獲得 Linux 系統(tǒng)的 root 權(quán)限，從而允許攻擊者部署有效負載。

2022-04-28 09:41:29

Linux 操作系統(tǒng)漏洞 Microsoft

Pkexec中本地權(quán)限升級漏洞的技術(shù)細節(jié)分析

Polkit(以前是PolicyKit)是一個用于控制類unix操作系統(tǒng)中的系統(tǒng)權(quán)限的組件。它為非權(quán)限進程提供了一種有組織的方式來與權(quán)限進程進行通信。

2022-04-28 07:59:11

Polkit pkexec 漏洞

Log4Shell 過氣了？攻擊面仍大量存在

正如 CISA 所強調(diào)的，黑客并不關(guān)心漏洞的存在時間，他們只關(guān)心能否將漏洞帶入目標設(shè)備。目前，一些 10 年前的漏洞仍然在野外被積極利用，而 Log4Shell 在目前看來頗有這方面的“潛質(zhì)”。

2022-04-27 11:51:20

CISA Log4Shell 漏洞

CISA在漏洞利用列表中增加了七個新漏洞

本文列出了本周添加的七個新漏洞，CISA 要求在 2022年5月16日之前對所有這些漏洞進行修補。

2022-04-26 16:56:44

CISA 漏洞攻擊

谷歌修復了VirusTotal平臺的高危RCE漏洞

安全研究人員披露了一個 VirusTotal 平臺的安全漏洞，攻擊者有可能利用該漏洞實現(xiàn)遠程代碼執(zhí)行(RCE)。VirusTotal 平臺是谷歌子公司 Chronicle 的一部分，主要提供惡意軟件掃描服務(wù)，能夠分析可疑文件和URL，并使用 70 多個第三方防病毒產(chǎn)品檢查病毒。

2022-04-26 16:52:59

漏洞網(wǎng)絡(luò)攻擊者谷歌

Check Point發(fā)現(xiàn)音頻解碼器漏洞，全球三分之二安卓用戶面臨風險

近日，Check Point Research (CPR) 發(fā)現(xiàn)了一組安全漏洞，它們可用于在全球三分之二的移動設(shè)備上實施惡意遠程代碼執(zhí)行。這些漏洞影響了搭載聯(lián)發(fā)科和高通（兩家最大的移動芯片組制造商）芯片的 Android 智能手機。

2022-04-26 11:16:49

谷歌Project Zero報告披露2021年0-day漏洞利用全球趨勢

本篇報告中，“Project Zero”團隊詳細向我們介紹了被檢測到的58個0-day漏洞的類型和攻擊模式，并分析了2021年0-day數(shù)據(jù)暴增的原因。另外，在報告中，我們也可以清晰地看到團隊在2022年的工作方向。

2022-04-26 06:37:18

漏洞網(wǎng)絡(luò)安全網(wǎng)絡(luò)攻擊

借由Hack DHS計劃，美國國土安全部系統(tǒng)發(fā)現(xiàn)了122個安全漏洞

據(jù)悉，國土安全部已向450多名經(jīng)審查的安全研究人員和道德黑客發(fā)放了總計125,600美元的獎金。個人獲得獎金的多少取決于他發(fā)現(xiàn)的漏洞的嚴重程度，每個漏洞最多可獲得5,000美元的獎勵。

2022-04-26 05:19:38

安全漏洞漏洞黑客

網(wǎng)絡(luò)犯罪分子利用新的安全漏洞的速度有多快?

Skybox安全研究實驗室的威脅情報分析師發(fā)現(xiàn)，2021年針對已知漏洞新的勒索軟件程序增加了42%。該報告揭示了網(wǎng)絡(luò)犯罪分子利用新的安全弱點的速度，并縮短了企業(yè)必須在網(wǎng)絡(luò)攻擊前修復漏洞的窗口。

2022-04-25 13:47:03

安全漏洞勒索軟件

蘋果開源技術(shù)讓數(shù)億 Android 設(shè)備面臨 RCE 風險

網(wǎng)絡(luò)安全公司 Check Point 的研究人員近日發(fā)現(xiàn)，開源的 ALAC 存在嚴重的漏洞，該漏洞允許攻擊者在受影響的設(shè)備上進行遠程代碼執(zhí)行(RCE)攻擊。

2022-04-25 08:49:53

ALAC 漏洞聯(lián)發(fā)科

?你的代碼泄露了嗎譯文

本文將總結(jié)源代碼泄漏導致的風險，以及了解您的公司是否成為受害者的方法。

2022-04-22 17:07:02

源代碼開源代碼泄漏

Android中的嚴重bug可導致用戶媒體文件被訪問

雖然分析師尚未提供有關(guān)實際利用這些漏洞的許多細節(jié)，但承諾會在2022 年 5月即將舉行的CanSecWest上提供更多詳細信息。

2022-04-22 15:03:14

Android 漏洞網(wǎng)絡(luò)攻擊

甲骨文修復 Java “年度加密漏洞”，影響 Java 15 及以上版本

甲骨文在通用漏洞評分系統(tǒng)（Common Vulnerability Scoring System）中將該漏洞的嚴重性評級為 7.5

2022-04-21 11:42:43

甲骨文漏洞

甲骨文修復 Java “年度加密漏洞”，影響 Java 15 及以上版本

甲骨文于昨日推送了安全更新修復了一個漏洞，該漏洞允許攻擊者偽造某些種類的 SSL 證書和握手、雙因素認證信息。該漏洞影響了 Java 15 及以上版本中對 ECDSA(橢圓曲線數(shù)字簽名算法)的實現(xiàn)。

2022-04-21 10:11:02

甲骨文漏洞 Java

CISA 發(fā)出警告，攻擊者正在利用 Windows 漏洞

從微軟發(fā)布的公告來看，此高嚴重性漏洞（被追蹤為 CVE-2022-22718）會影響所有 Windows 版本，已于 2022 年 2 月被修補。

2022-04-20 14:54:35

漏洞網(wǎng)絡(luò)攻擊 Windows

ESET發(fā)出警告，聯(lián)想三個漏洞影響數(shù)百萬臺電腦

值得慶幸的是，目前這些漏洞已經(jīng)全部修復。為防止上述漏洞引發(fā)的攻擊，Lenovo 建議受影響設(shè)備的用戶將系統(tǒng)固件版本更新到可用的最新版本。

2022-04-20 12:07:12

漏洞網(wǎng)絡(luò)攻擊網(wǎng)絡(luò)安全

新發(fā)現(xiàn)的零點擊iPhone漏洞被NSO間諜軟件利用

經(jīng)過調(diào)查后，Citizen Lab表示沒有在這些受害的加泰羅尼亞人里看到任何針對運行高于13.1.3的iOS版本的設(shè)備的HOMAGE漏洞實例，所以該漏洞極有可能已在iOS 13.2中修復。

2022-04-19 16:10:47

漏洞網(wǎng)絡(luò)攻擊

拖動文件就能觸發(fā) 7-Zip 安全漏洞，波及所有版本

近日，研究人員 Ka?an ?apar 在 7-Zip 中發(fā)現(xiàn)了一個漏洞，該漏洞可能導致黑客被賦予更高的權(quán)限以及執(zhí)行任意指令。該漏洞的 CVE ID 為 CVE-2022-29072，漏洞影響 7-Zip 所有版本，其中也包括目前最新的 21.07 版本。

2022-04-19 09:38:11

漏洞 7-Zip 壓縮軟件

CISA警告機構(gòu)修補積極利用的Windows LPE錯誤

盡管BOD 22-01 指令僅適用于美國聯(lián)邦機構(gòu)，但CISA也強烈敦促所有美國組織修補這個被積極利用的安全漏洞，以阻止漏洞在其Windows系統(tǒng)上提升權(quán)限的嘗試。

2022-04-15 19:28:31

漏洞網(wǎng)絡(luò)攻擊 Windows

谷歌瀏覽器緊急更新，又修復一零日漏洞

據(jù)悉，谷歌新修復的零日漏洞追蹤為 CVE-2022-1364，是 Chrome V8 JavaScript 引擎中一個高嚴重性類型混淆漏洞，由谷歌威脅分析小組成員 Clément Lecigne 發(fā)現(xiàn)。

2022-04-15 14:47:10

零日漏洞漏洞網(wǎng)絡(luò)攻擊

通過查找非權(quán)限進程中的泄漏句柄來查找權(quán)限升級和UAC

你可能想知道為什么使用 switch 語句而不是簡單的 if。一些代碼已被刪除，因為這些是我們高級持久性 Tortellini 專門為尋找我們在文章開頭提到的漏洞而編寫的工具的摘錄。

2022-04-15 10:37:00

權(quán)限進程 UAC

Apache Struts 中兩年前的嚴重漏洞重現(xiàn)，官方發(fā)布補丁

Apache Software Foundation 發(fā)布了一個安全公告 S2-062，以解決 Struts 2.0.0 到 2.5.29 版本中存在的一個遠程代碼執(zhí)行漏洞;攻擊者可以利用此漏洞來控制受影響的系統(tǒng)。該漏洞被跟蹤為 CVE-2021-31805，是由于 2020 年 CVE-2020-17530 (S2-061) 的不完整修復造成的。

2022-04-15 09:48:53

漏洞 Apache 修復方案

VMware CVE-2022-22954漏洞強勢來襲請立刻打補丁！

該漏洞的CVSS評分高達9.8，可見它的嚴重性非同一般，其主要影響VMware Workspace ONE Access和VMware Identity Manager這兩款廣泛使用的軟件產(chǎn)品。

2022-04-14 18:25:51

補丁漏洞網(wǎng)絡(luò)攻擊

Elementor WordPress 插件存在漏洞，可能影響 50 萬個站點

悉，盡管利用該漏洞時需要身份驗證，但任何登錄到有漏洞網(wǎng)站的用戶都可以利用它，包括普通用戶。另外，安全研究人員認為，未登錄的用戶也可以利用該漏洞，但是尚未證實這種情況。

2022-04-14 16:37:50

漏洞網(wǎng)絡(luò)攻擊插件

惠普 Teradici PCoIP 受漏洞影響，波及1500萬個端點

最近，安全研究人員發(fā)現(xiàn) Teradici 受到最近披露的 OpenSSL 證書解析漏洞影響，該漏洞導致無限拒絕服務(wù)循環(huán)。

2022-04-13 15:16:59

漏洞網(wǎng)絡(luò)安全網(wǎng)絡(luò)攻擊

開發(fā)人員保護工具包管理器中的三種常見漏洞

在這篇文章中，我們介紹了流行的包管理器中的三種類型的漏洞。我們舉例說明了攻擊者如何使用它們來破壞開發(fā)者機器，我們用代碼示例解釋了潛在問題，并就如何避免類似問題提出了建議。

2022-04-10 23:50:51

漏洞網(wǎng)絡(luò)攻擊惡意軟件

VMware 多個產(chǎn)品中爆出嚴重漏洞

VMware 在公告中警示，客戶應(yīng)根據(jù) VMSA-2021-0011 中的指示，立即修補或緩解這些漏洞，不然會造成很嚴重的后果。

2022-04-07 18:51:29

VMware 漏洞網(wǎng)絡(luò)攻擊

如何在幾分鐘內(nèi)找到多個 SQL 注入漏洞

今天來分享一下我是如何用幾分鐘發(fā)現(xiàn)某個漏洞賞金的目標多個 SQL 注入漏洞的，接下來以目標域名 redacted.org 為例。

2022-04-06 09:28:04

漏洞 SQL注入

Wyze攝像頭曝出大漏洞，近三年時間才修復

Wyze Cam被曝存在三個嚴重的安全漏洞，黑客利用這些漏洞可以執(zhí)行任意代碼，完全控制攝像頭，并且訪問設(shè)備中的視頻資源。

2022-04-02 19:18:12

蘋果發(fā)布緊急補丁以修復被積極利用的零日漏洞

這兩項漏洞均由匿名研究人員發(fā)現(xiàn)并報告，蘋果公司表示在iOS 15.4.1、iPadOS 15.4.1和macOS Monterey 12.3.1的發(fā)布中已解決了該兩項漏洞，并建議用戶盡快安裝安全更新。

2022-04-01 15:18:12

零日漏洞補丁漏洞

網(wǎng)絡(luò)安全漏洞的三個防范措施

在日常的使用過程中需要不斷更新補丁或?qū)ο到y(tǒng)進行升級，只有這樣才能有效地加強對漏洞的防范。當前常用的網(wǎng)絡(luò)安全防護措施有防火墻技術(shù)、防病毒技術(shù)、數(shù)據(jù)加密技術(shù)。

2022-03-31 14:55:31

網(wǎng)絡(luò)安全漏洞

主流VoIP應(yīng)用中出現(xiàn)RCE漏洞

這些漏洞存在于目前所廣泛使用的開源PJSIP多媒體通信庫中，該庫主要被Asterisk PBX工具包使用，大量的VoIP應(yīng)用是在其基礎(chǔ)上開發(fā)的。

2022-03-31 11:55:50

漏洞 VoIP應(yīng)用 RCE漏洞

Spring框架爆出0day漏洞！你做好回滾了么？原創(chuàng) 精選

3月29日，Spring框架曝出RCE 0day漏洞。已經(jīng)證實由于 SerializationUtils#deserialize 基于Java的序列化機制，可導致遠程代碼執(zhí)行(RCE)，使用JDK9及以上版本皆有可能受到影響

2022-03-30 19:41:07

Spring 0day漏洞

Log4j 未平，Spring高危漏洞又起！

目前，spring官方尚未正式發(fā)布漏洞補丁，安全專家建議采用以下二個臨時方案進行防護，并及時關(guān)注官方補丁發(fā)布情況。

2022-03-30 11:29:53

漏洞補丁 Spring

漏洞情報 | Spring RCE 0day高危漏洞預警

相關(guān)監(jiān)測發(fā)現(xiàn)該漏洞可能已被遠程攻擊者利用，廣東省網(wǎng)絡(luò)安全應(yīng)急響應(yīng)中心連夜發(fā)布預警通知，考慮到Spring框架的廣泛應(yīng)用，F(xiàn)reeBuf對漏洞評級為：危險。

2022-03-30 09:09:39

漏洞網(wǎng)絡(luò)安全網(wǎng)絡(luò)攻擊

漏洞管理走向何方？

漏洞管理的未來將集中于自動化，尤其是漏洞掃描過程的自動化。隨著企業(yè)IT環(huán)境繼續(xù)變得越來越復雜，現(xiàn)在是時候考慮自動化工具的時候了。

2022-03-30 06:08:54

漏洞管理漏洞網(wǎng)絡(luò)攻擊

CISA敦促機構(gòu)組織對Chrome、Redis漏洞進行修補

上周五，CISA在其被積極利用的漏洞目錄中又增加了66個漏洞，其中包括一個Windows Print Spooler漏洞（追蹤代碼為CVE-2022-21999），該漏洞允許代碼作為系統(tǒng)執(zhí)行。隨后，CISA命令聯(lián)邦機構(gòu)盡快修補這些漏洞，以消除安全隱患。

2022-03-29 16:32:44

漏洞網(wǎng)絡(luò)安全

熱門游戲《艾爾登法環(huán)》被曝重大漏洞

官方最近發(fā)布的一個補丁修復了隱藏在《Elden Ring》游戲中的漏洞，該漏洞使得PC玩家陷入'死亡循環(huán)'中。

2022-03-29 11:46:31

漏洞黑暗之魂死亡循環(huán)

Chrome 最新零日漏洞已得到修復

據(jù)悉，該零日漏洞（CVE-2022-1096）由一位匿名安全人員發(fā)現(xiàn)，是 Chrome V8 JavaScript 引擎的一個高嚴重性的類型混淆漏洞。

2022-03-28 18:30:54

零日漏洞 Chrome

再次打擊！卡巴斯基被踢出漏洞賞金平臺

HackerOne決定將卡巴斯基漏洞賞金計劃踢出其平臺，這是俄烏戰(zhàn)爭以來，卡巴斯基遭受的又一次打擊。

2022-03-28 12:47:48

網(wǎng)絡(luò)安全漏洞黑客

?面對“雙重勒索”+“點名羞辱” ，亞信安全XDR筑起高級威脅“防御盾”

“雙重勒索”還帶來了“點名羞辱”的新威脅。

2022-03-25 17:23:09

雙重勒索點名羞辱網(wǎng)絡(luò)安全

奇安信發(fā)布2021年APT報告中國是APT攻擊首要受害國

《全球高級持續(xù)性威脅（APT）2021年度報告》預測，在2022年，APT活動將呈現(xiàn)出如下六大趨勢：疫苗及相關(guān)產(chǎn)業(yè)將會遭到持續(xù)攻擊；針對中國的APT行動將持續(xù)加劇且更加隱秘；在野0day漏洞利用持續(xù)爆發(fā)；瞄準關(guān)鍵基礎(chǔ)設(shè)施的破壞和攻擊會越發(fā)泛濫；針對網(wǎng)絡(luò)安全產(chǎn)品的攻擊會受到APT組織更多的青睞；會爆發(fā)更多、更嚴重的供應(yīng)鏈攻擊事件。

2022-03-25 14:21:04

APT 漏洞安全

?Log4j漏洞的深度回顧

Log4j漏洞對全球企業(yè)造成了復雜、高風險的威脅。由于該漏洞的威脅面巨大并且全球存在大量未修補漏洞的系統(tǒng)，攻擊者將會繼續(xù)利用該漏洞嘗試發(fā)起攻擊并在此過程中影響許多企業(yè)機構(gòu)。但只要企業(yè)能夠努力構(gòu)建成熟的安全基礎(chǔ)，就能夠具備比以往更快的恢復速度。

2022-03-25 13:42:15

Log4j漏洞網(wǎng)絡(luò)安全

警惕Quantum（量子）0day漏洞攻擊

Quantum（量子）攻擊可以劫持全世界任意地區(qū)任意網(wǎng)上用戶的正常網(wǎng)頁瀏覽流量，進行0day漏洞利用攻擊并遠程植入后門程序。

2022-03-25 13:41:55

漏洞網(wǎng)絡(luò)攻擊 Quantum（量子

戴爾曝出五大漏洞，影響數(shù)百萬 Inspiron、Vostro、XPS、Alienware 系統(tǒng)

五個高危漏洞的編號分別是 CVE-2022-24415、CVE-2022-24416、CVE-2022-24419、CVE-2022-24420 和 CVE-2022-24421，在 CVSS 評分系統(tǒng)中被評為 8.2 分（滿分 10 分）。

2022-03-24 09:59:32

漏洞黑客網(wǎng)絡(luò)攻擊

VS Code 新 Bug：瘋狂創(chuàng)造垃圾文件+自動修改用戶文件

近日，用戶 na-an 發(fā)現(xiàn)：使用微軟的 VSCode 編輯器打開文件夾時，目錄中會自動生成許多帶有無效代碼的空文件。該用戶隨即在 VSCode GitHub 倉庫中發(fā)布了相關(guān) Issue，隨機引發(fā)了熱烈討論，很多用戶表示自己也飽受該 Bug 的困擾。

2022-03-20 16:36:41

微軟 VSCode Bug

?Check Point 2 月全球威脅指數(shù)：Emotet 仍位居第一

Check Point Research 指出，Emotet 再次成為最猖獗的惡意軟件，而 Trickbot 則從第二位跌至第六位。Apache Log4j 不再是最常被利用的漏洞，但教育/研究行業(yè)仍然是首要攻擊目標。

2022-03-15 14:15:05

惡意軟件網(wǎng)絡(luò)安全漏洞

上一頁 1 ··· 7 8 9 10 11 ··· 38 下一頁

51CTO技術(shù)棧公眾號

業(yè)務(wù)
速覽

媒體

51CTO CIOAge HC3i

社區(qū)

51CTO博客鴻蒙開發(fā)者社區(qū) AI.x社區(qū)

教育

51CTO學堂精培企業(yè)培訓 CTO訓練營

主站蜘蛛池模板：国产精品一区二区三区在线播放 | 午夜激情免费视频 | av黄色免费在线观看 | 五月天婷婷狠狠 | 久久久精| 涩涩视频在线观看 | 久久久精| 九九热精品视频 | 亚洲有码转帖 | 日韩a v在线免费观看 | www.亚洲区| 超碰成人免费观看 | 欧美一区二区在线 | 天堂一区二区三区 | 中文字幕一二三区 | 日韩中文一区二区三区 | 国产福利在线免费观看 | 午夜影院在线观看 | 欧美精品一区二区免费 | 欧美精品一区二区三区视频 | 亚洲精品电影在线观看 | 在线欧美亚洲 | 欧美一级久久精品 | 欧美一区二区在线观看视频 | 国产精品久久久久久久久久久久午夜片 | 亚洲91| 亚洲一区二区三区免费在线观看 | 夜夜爽99久久国产综合精品女不卡 | 欧美在线视频二区 | 国产精品久久久久久中文字 | 97起碰| 春色av| av网站在线免费观看 | 91av大全 | 国产午夜久久久 | 亚洲一区在线日韩在线深爱 | 亚洲免费人成在线视频观看 | 黄网站在线播放 | 99re国产视频 | 一区不卡在线观看 | 国产福利在线播放麻豆 |

<blockquote id="zmghj"></blockquote>

<output id="zmghj"></output><rp id="zmghj"></rp>

<thead id="zmghj"></thead>