成人免费xxxxx在线视频软件_久久精品久久久_亚洲国产精品久久久_天天色天天色_亚洲人成一区_欧美一级欧美三级在线观看

<mark id="qlqth"></mark>

<u id="qlqth"><form id="qlqth"></form></u>

AI.x社區(qū)

軟考社區(qū)

企業(yè)培訓

鴻蒙開發(fā)者社區(qū)

信創(chuàng)認證

公眾號矩陣

移動端

視頻課免費課排行榜短視頻直播課軟考學堂

全部課程軟考信創(chuàng)認證華為認證廠商認證 IT技術(shù)PMP項目管理免費題庫

文章資源問答課堂專欄直播

51CTO

鴻蒙開發(fā)者社區(qū)

51CTO技術(shù)棧

51CTO官微

51CTO學堂

51CTO博客

CTO訓練營

鴻蒙開發(fā)者社區(qū)訂閱號

51CTO軟考

51CTO學堂APP

51CTO學堂企業(yè)版APP

鴻蒙開發(fā)者社區(qū)視頻號

51CTO軟考題庫

賬號設置退出

漏洞

1871內(nèi)容??

關(guān)注

主要涵蓋最新安全漏洞的報道、安全防護技術(shù)的研究以及安全態(tài)勢的關(guān)注。

共 1871 條

新型 Windows 零日漏洞可致遠程攻擊者竊取 NTLM 憑證 - 非官方補丁發(fā)布

安卓惡意軟件活動正在利用 .NET MAUI 框架逃避檢測，這些威脅偽裝成合法服務，竊取用戶的敏感信息。

2025-03-27 09:51:12

惡意軟件零日漏洞網(wǎng)絡攻擊

Kubernetes Ingress NGINX Controller 曝高危漏洞，無需認證即可遠程執(zhí)行代碼

在負責任披露后，這些漏洞已在 Ingress NGINX Controller 的 1.12.1、1.11.5 和 1.10.7 版本中得到修復。建議用戶盡快更新到最新版本，并確保準入 Webhook 端點不會對外暴露。

2025-03-25 13:56:17

漏洞網(wǎng)絡安全網(wǎng)絡攻擊

俄羅斯零日漏洞經(jīng)紀公司 Operation Zero 懸賞 400萬美元收購 Telegram 漏洞

鑒于Telegram的端到端加密和廣泛使用，能夠繞過其安全性的漏洞可能會徹底改變網(wǎng)絡間諜活動的格局。

2025-03-25 06:00:00

網(wǎng)絡間諜漏洞網(wǎng)絡安全

Veeam 與 IBM 發(fā)布備份和 AIX 系統(tǒng)高危漏洞補丁

該漏洞被標記為CVE-2025-23120，CVSS評分為9.9（滿分10.0），影響12.3.0.310及之前所有版本12的構(gòu)建。

2025-03-24 06:00:00

漏洞補丁網(wǎng)絡安全

Cisco 智能許可工具漏洞遭攻擊者利用，內(nèi)置后門賬戶曝光

攻擊者利用Cisco智能許可工具未修復漏洞，注入內(nèi)置后門管理員賬戶，遠程獲取權(quán)限，嚴重威脅企業(yè)安全，Cisco緊急修復仍難擋活躍攻擊。

2025-03-21 14:09:00

漏洞網(wǎng)絡安全網(wǎng)絡攻擊

VPN 漏洞成為攻擊組織的關(guān)鍵工具

VPN漏洞成為威脅行為者攻擊組織的關(guān)鍵工具，勒索軟件攻擊與之直接相關(guān)，全球大量FortiGate設備被攻陷，數(shù)據(jù)泄露嚴重。

2025-03-21 08:10:00

數(shù)據(jù)泄露勒索軟件網(wǎng)絡攻擊

和面試官聊聊如何零重啟修復 K8s 環(huán)境中的 Log4j 漏洞？

某日深夜，安全團隊緊急通告：Apache Log4j 2.x存在遠程代碼執(zhí)行漏洞（CVE-2021-44228），攻擊者可通過JNDI注入攻擊接管服務器。公司要求所有業(yè)務2小時內(nèi)修復。然而，核心交易系統(tǒng)負責人反饋：“系統(tǒng)正在處理高并發(fā)訂單，重啟會導致數(shù)千萬資損，必須延遲修復?！?/a>

2025-03-21 07:59:04

K8s 環(huán)境漏洞

Windows文件管理器漏洞可導致網(wǎng)絡欺騙攻擊 - PoC已發(fā)布

安全研究人員已發(fā)布了該高危漏洞的概念驗證（PoC）利用程序，微軟已在2025年3月的更新中修復了該漏洞。

2025-03-20 14:28:58

漏洞網(wǎng)絡安全終端安全

已公開利用的 Linux 內(nèi)核高危漏洞：CVE-2024-36904

安全專家強烈建議立即對所有受影響系統(tǒng)進行補丁更新。系統(tǒng)管理員應優(yōu)先更新到包含安全補丁的最新內(nèi)核版本，以緩解這一長期存在的高危漏洞。

2025-03-19 12:57:06

漏洞網(wǎng)絡安全補丁

CVE-2024-27564 漏洞被利用攻擊 ChatGPT，一周內(nèi)攻擊次數(shù)超萬次

CVE-2024-27564 漏洞被積極利用，金融行業(yè)成主要目標，35%組織安全配置不足，全球攻擊頻發(fā)，修復迫在眉睫。

2025-03-18 15:06:17

漏洞網(wǎng)絡攻擊數(shù)據(jù)泄露

Apache Tomcat 漏洞公開發(fā)布僅 30 小時后即遭利用

這一漏洞編號為CVE-2025-24813，成功利用該漏洞后，惡意用戶可以通過PUT請求查看安全敏感文件或向這些文件中注入任意內(nèi)容。

2025-03-18 14:11:42

漏洞信息泄露網(wǎng)絡安全

微軟與VMware零日漏洞緊急修復指南

Windows與VMware零日漏洞正被勒索軟件和APT組織利用，OpenSSH十年老漏洞重現(xiàn)，管理員需立即進行修復。

2025-03-12 14:10:57

零日漏洞漏洞勒索軟件

“最危險的紅隊工具”被清剿，Cobalt Strike非法使用量驟降80%

在網(wǎng)絡安全領(lǐng)域，Cobalt Strike堪稱一把雙刃劍。這款誕生于2012年的對手模擬與滲透測試軟件，本是為紅隊設計的合法工具，用于檢測系統(tǒng)漏洞并規(guī)劃防御策略。

2025-03-11 13:33:09

網(wǎng)絡安全漏洞測試軟件

WordPress曝9.8分高危漏洞，可執(zhí)行遠程代碼攻擊

WordPress的GiveWP插件漏洞威脅10萬家網(wǎng)站，攻擊者無需認證即可遠程執(zhí)行代碼，可能導致財務欺詐、數(shù)據(jù)泄露，甚至網(wǎng)站被完全控制。

2025-03-06 16:38:19

漏洞數(shù)據(jù)泄露網(wǎng)絡攻擊

Vim 編輯器漏洞：惡意 TAR 文件觸發(fā)代碼執(zhí)行風險

該漏洞影響 Vim 9.1.1164 之前的版本，涉及 tar.vim 插件，當用戶處理特制的 TAR 文件時，可能導致命令注入攻擊。

2025-03-06 10:39:40

漏洞社交工程攻擊網(wǎng)絡安全

大模型微調(diào)爆出致命漏洞：可導致模型“黑化”

大模型微調(diào)作為當前AI應用落地的熱點，正推動AI技術(shù)在各行業(yè)的深度融合。然而，一個與微調(diào)相關(guān)的巨大風險逐漸浮出水面：大模型微調(diào)不當，不僅會影響目標功能，還可能引發(fā)模型在其他領(lǐng)域發(fā)生紊亂，輸出異常甚至有害的結(jié)果，導致整個大模型的黑化。

2025-02-28 10:25:09

漏洞安全 AI

Sliver C2框架漏洞解析：攻擊者可建立TCP連接竊取數(shù)據(jù)流量

該漏洞允許攻擊者通過受影響的服務器建立未授權(quán)的TCP連接，可能導致IP泄露、橫向移動和流量攔截。

2025-02-26 13:09:45

漏洞網(wǎng)絡攻擊網(wǎng)絡安全

谷歌發(fā)布Palo Alto防火墻命令注入漏洞的概念驗證代碼

谷歌發(fā)布Palo Alto防火墻命令注入漏洞PoC，攻擊者可利用權(quán)限提升至root，竊取數(shù)據(jù)、部署后門，風險極高！

2025-02-21 15:50:21

漏洞網(wǎng)絡安全網(wǎng)絡攻擊

九萬個 WordPress 站點面臨本地文件包含漏洞攻擊

WordPress的Jupiter X Core插件存在嚴重安全漏洞，使得超過9萬個網(wǎng)站面臨LFI和RCE攻擊的風險。

2025-02-21 08:10:00

漏洞網(wǎng)絡安全網(wǎng)絡攻擊

黑客通過漏洞組合攻擊獲得Palo Alto防火墻的root權(quán)限

Palo Alto在安全公告中表示，此繞過漏洞使攻擊者能夠調(diào)用某些PHP腳本，雖然這些腳本可能無法實現(xiàn)遠程代碼執(zhí)行，但會“對PAN-OS的完整性和保密性產(chǎn)生負面影響”。

2025-02-20 14:36:38

漏洞網(wǎng)絡攻擊網(wǎng)絡安全

高危漏洞：Juniper Session Smart路由器存在認證繞過風險

Juniper Networks表示，該漏洞是在內(nèi)部產(chǎn)品安全測試和研究過程中發(fā)現(xiàn)的，目前尚未發(fā)現(xiàn)任何惡意利用的情況。

2025-02-19 15:07:52

漏洞網(wǎng)絡攻擊網(wǎng)絡安全

OpenSSH 曝高危漏洞，可引發(fā)中間人攻擊與 DoS 攻擊

OpenSSH修復了兩個高危漏洞，可能導致中間人攻擊和DoS攻擊，威脅敏感數(shù)據(jù)和關(guān)鍵服務器。用戶需立即升級至9.9p2版本以防范風險。

2025-02-19 10:47:18

漏洞 DoS攻擊 OpenSSH

SonicWall 防火墻認證繞過漏洞正遭大規(guī)模利用

SonicWall防火墻的CVE-2024-53704認證繞過漏洞正被大規(guī)模利用，攻擊者通過PoC代碼劫持VPN會話，嚴重威脅企業(yè)網(wǎng)絡安全。

2025-02-17 14:38:49

漏洞網(wǎng)絡安全網(wǎng)絡攻擊

美國CISA將蘋果iOS、iPadOS及Mitel SIP電話漏洞列入已知被利用漏洞目錄

美國網(wǎng)絡安全和基礎(chǔ)設施安全局（CISA）近日將蘋果iOS、iPadOS以及Mitel SIP電話的兩個漏洞列入其“已知被利用漏洞”（KEV）目錄。

2025-02-17 10:53:11

漏洞零日漏洞網(wǎng)絡攻擊

攻擊者利用新零日漏洞劫持Fortinet防火墻

該漏洞是一個身份驗證繞過問題，遠程攻擊者可以通過構(gòu)造惡意CSF代理請求獲取超級管理員權(quán)限。

2025-02-13 08:48:47

零日漏洞黑客漏洞

OpenSSL 軟件庫曝高危漏洞，可實施中間人攻擊

該漏洞影響 TLS 客戶端，可能導致認證檢查失敗，攻擊者可發(fā)起中間人攻擊，威脅網(wǎng)絡安全。盡快更新至最新版本至關(guān)重要。

2025-02-12 14:27:59

漏洞網(wǎng)絡安全網(wǎng)絡攻擊

CISA將Microsoft Outlook、Sophos XG Firewall等漏洞列入已知被利用漏洞目錄

美國網(wǎng)絡安全與基礎(chǔ)設施安全局將Microsoft Outlook、Sophos XG Firewall等漏洞列入已知被利用漏洞目錄。

2025-02-07 14:22:00

網(wǎng)絡安全漏洞網(wǎng)絡攻擊

美國CISA緊急提醒：四漏洞遭利用，需在2025年2月25日前修復

此次新增的漏洞涉及多個廣泛使用的系統(tǒng)和框架，及時修復對于保障網(wǎng)絡安全至關(guān)重要。各機構(gòu)應盡快采取行動，確保系統(tǒng)安全。

2025-02-06 07:50:13

漏洞網(wǎng)絡安全網(wǎng)絡攻擊

斯巴魯驚爆高危漏洞：僅憑車牌即可劫持車輛

只需一張車牌號，黑客就能遠程操控你的斯巴魯汽車——這不是科幻電影橋段，而是真實存在的安全漏洞。

2025-01-26 10:27:03

漏洞車牌黑客

零日漏洞疑被利用，F(xiàn)ortinet防火墻暴露接口遭攻擊

此次攻擊活動再次提醒我們，暴露在互聯(lián)網(wǎng)上的管理接口可能成為攻擊者的突破口，組織應采取嚴格的訪問控制措施，以防止類似事件的發(fā)生。

2025-01-24 08:39:37

零日漏洞網(wǎng)絡安全漏洞

2025 OWASP十大安全漏洞

隨著去中心化金融（DeFi）和區(qū)塊鏈技術(shù)的不斷發(fā)展，智能合約安全的重要性愈發(fā)凸顯。在此背景下，開放網(wǎng)絡應用安全項目（OWASP）發(fā)布了備受期待的《2025年智能合約十大漏洞》報告。

2025-01-22 09:53:26

漏洞網(wǎng)絡攻擊網(wǎng)絡安全

OWASP 2025年十大漏洞–被利用/發(fā)現(xiàn)的最嚴重漏洞

隨著區(qū)塊鏈技術(shù)的成熟，攻擊者利用其漏洞的方法也在不斷增加。2025 年 OWASP 智能合約 Top 10 為旨在保護去中心化生態(tài)系統(tǒng)免受不斷演變的威脅的開發(fā)人員和安全團隊提供了重要的路線圖。

2025-01-22 00:13:25

漏洞 Web 應用程序

立即修補！UEFI安全啟動曝出繞過漏洞

UEFI Secure Boot一直被視為保障系統(tǒng)啟動安全的關(guān)鍵防線和“底線”。然而，近期發(fā)現(xiàn)的一個嚴重漏洞（CVE-2024-7344），卻讓這一防線面臨重大挑戰(zhàn)。該漏洞影響一個由微軟簽名的應用程序，攻擊者可利用其部署啟動工具包（bootkits），即使在Secure Boot保護激活的情況下也不例外。

2025-01-17 11:06:29

漏洞安全 UEFI

2025年首個滿分漏洞，PoC已公布，可部署后門

最壞的情況下，該漏洞會讓未經(jīng)身份驗證的遠程攻擊者在受影響系統(tǒng)上運行任意命令，進而完全掌控該系統(tǒng)。

2025-01-15 07:42:58

漏洞遠程攻擊惡意軟件

網(wǎng)絡安全不是一場漏洞游戲

網(wǎng)絡安全行業(yè)正經(jīng)歷一場史無前例的寒冬，業(yè)務塌方、裁員降薪只是表象，其根本原因是企業(yè)用戶的安全投入并未收到預期的效果，數(shù)據(jù)泄漏事件每年都在快速增長。

2025-01-14 13:56:35

漏洞網(wǎng)絡安全數(shù)據(jù)泄漏

主流基因測序儀存在嚴重安全隱患

長期以來，安全業(yè)界對基因測序的關(guān)注集中在數(shù)據(jù)安全問題（例如隱私泄漏和數(shù)據(jù)非法出境），基因測序儀器本身的安全漏洞卻被忽視了。

2025-01-09 13:50:12

安全漏洞惡意軟件

嚴重漏洞使大量 Four-Faith 路由器面臨遠程利用

VulnCheck 發(fā)現(xiàn)了一個影響Four-Faith（四信）工業(yè)路由器的關(guān)鍵新漏洞，并有證據(jù)表明漏洞正在被廣泛利用。

2024-12-31 13:05:12

漏洞工業(yè)路由器網(wǎng)絡攻擊

2024年七大零日漏洞利用趨勢譯文精選

攻擊者的零日漏洞利用活動揭示了安全團隊應該注意的關(guān)鍵趨勢。

2024-12-27 08:00:00

零日漏洞安全 CISO

新的勒索軟件機制現(xiàn)在針對網(wǎng)絡較弱的關(guān)鍵系統(tǒng)

2024年，勒索軟件領(lǐng)域經(jīng)歷震蕩，焦點轉(zhuǎn)向關(guān)鍵業(yè)務運營。新出現(xiàn)的RansomHub、Play等團伙利用VPN漏洞和竊取憑證，通過“生活在本地”技術(shù)在關(guān)鍵系統(tǒng)中立足。

2024-12-19 13:23:38

勒索軟件漏洞數(shù)據(jù)泄露

CVSS漏洞評分系統(tǒng)曝出嚴重缺陷

隨著漏洞披露量的持續(xù)增長和攻擊復雜性的提升，準確的風險評估對于企業(yè)防御和漏洞修復至關(guān)重要。

2024-12-17 14:29:57

漏洞 CVSS 安全

漏洞管理的實用方法：建立有效的管道譯文精選

本文提供了一種構(gòu)建和自動化漏洞管理管道的實用方法，以最大限度提升漏洞管理效率。

2024-12-11 08:00:00

漏洞安全開發(fā)

漏洞管理挑戰(zhàn)與自動化解決方案探討

在采訪中，Nucleus Security的CEO Steve Carter深入探討了漏洞管理面臨的挑戰(zhàn)，如漏洞優(yōu)先級排序、補丁延遲及合規(guī)要求。

2024-12-02 14:07:57

漏洞管理自動化安全

VPN漏洞和弱憑證助長勒索軟件攻擊

據(jù)Corvus Insurance報告，第三季度勒索軟件攻擊激增，近30%的攻擊源于攻擊者利用VPN漏洞和弱密碼進行初步訪問。

2024-11-29 15:49:10

勒索軟件 VPN 漏洞

超2700萬美國人面臨供水安全威脅

美國供水系統(tǒng)的網(wǎng)絡安全再次敲響警鐘。據(jù)美國環(huán)境保護署（EPA）11月13日發(fā)布的一份報告顯示，美國近100個大型社區(qū)供水系統(tǒng)（CWS）仍然存在嚴重的網(wǎng)絡安全漏洞，這些系統(tǒng)服務著超過2700萬美國人。

2024-11-26 15:40:14

網(wǎng)絡安全漏洞

谷歌Gemini咒罵學生凸顯AI失控風險

AI大模型接連爆出失控案例，繼聊天機器人誘導青少年自殺后，谷歌AI聊天模型在輔導學生作業(yè)時也突然“情緒失控”。隨著越來越多的青少年使用AI輔助學習、聊天傾訴，AI鮮為人知的人機交互風險正浮出水面。

2024-11-15 13:09:41

AI 大語言模型漏洞

立即修復！五眼聯(lián)盟公布最常被利用的15個漏洞名單

近日，美國聯(lián)邦調(diào)查局（FBI）、國家安全局（NSA）及“五眼聯(lián)盟”成員國的網(wǎng)絡安全機構(gòu)聯(lián)合發(fā)布了一份報告，公布了2023年網(wǎng)絡犯罪分子最常利用的15個安全漏洞。

2024-11-13 14:41:20

重大突破！AI首次發(fā)現(xiàn)內(nèi)存安全漏洞

近日，谷歌宣布其大語言模型（LLM）項目“Big Sleep”成功發(fā)現(xiàn)了一個SQLite數(shù)據(jù)庫引擎中的內(nèi)存安全漏洞，這是人工智能首次在真實軟件中發(fā)現(xiàn)可利用的內(nèi)存安全漏洞（且該漏洞無法通過傳統(tǒng)的模糊測試檢測到）。

2024-11-05 14:48:57

漏洞安全大語言模型

開源 AI/ML 模型曝出 30 余個漏洞，可能導致遠程代碼執(zhí)行與信息竊取風險

在ChuanhuChatGPT、Lunary和LocalAI等工具中發(fā)現(xiàn)的這些漏洞已作為Huntr漏洞懸賞平臺的一部分進行了報告。

2024-10-30 16:23:28

漏洞網(wǎng)絡安全

數(shù)據(jù)中心安全零日攻擊防護策略詳解

在當今數(shù)字化時代，數(shù)據(jù)中心作為企業(yè)IT基礎(chǔ)設施的核心，承載著海量的關(guān)鍵業(yè)務數(shù)據(jù)和應用系統(tǒng)。然而，隨著網(wǎng)絡攻擊手段的不斷演進，零日漏洞攻擊等高級威脅對數(shù)據(jù)中心安全構(gòu)成了嚴峻挑戰(zhàn)。

2024-10-30 13:54:32

數(shù)據(jù)中心安全零日漏洞

蘋果懸賞百萬美元查找“蘋果智能”安全漏洞

蘋果公司近日發(fā)布了備受期待的AI服務“蘋果智能”（Apple Intelligence），適用于iPhone、iPad和Mac設備。該服務將隨iOS 18.1、iPadOS 18.1和macOS Sequoia 15.1系統(tǒng)一同上線，結(jié)合設備端和云端處理的先進技術(shù)，以支持復雜的AI任務。蘋果稱，這一新功能旨在提高用戶體驗，優(yōu)化設備的AI處理能力。

2024-10-30 13:40:31

漏洞安全 iOS

上一頁 1 2 3 4 5 6 ··· 38 下一頁

51CTO技術(shù)棧公眾號

業(yè)務
速覽

媒體

51CTO CIOAge HC3i

社區(qū)

51CTO博客鴻蒙開發(fā)者社區(qū) AI.x社區(qū)

教育

51CTO學堂精培企業(yè)培訓 CTO訓練營

主站蜘蛛池模板：中文二区 | 久久久久亚洲视频 | 成人不卡视频 | jizz视频 | 香蕉二区| 国产午夜一级 | 国产高潮好爽受不了了夜色 | 日韩激情免费 | 黑人巨大精品欧美一区二区一视频 | 成人午夜在线 | 日韩av看片| 久久精品国产精品青草 | 中文字幕一区二区三区四区五区 | 91久久久久久 | 91精品在线看 | 久久久久久久综合 | 精品熟人一区二区三区四区 | 亚洲欧美日韩国产综合 | 欧美日高清视频 | 成人性视频免费网站 | 欧美激情99 | 成人高清视频在线观看 | 久在线观看 | 成人av一区二区在线观看 | 成人a网 | 日韩欧美中文在线 | 精区3d动漫一品二品精区 | 日韩av在线中文字幕 | 久久99精品久久久久久 | av在线播放网 | 免费看啪啪网站 | 亚洲黄色一级 | 日本黄色大片免费看 | 精品少妇v888av | 日本精品久久久一区二区三区 | 日本一区二区三区四区 | 久久久久国 | 91av视频| 91天堂网 | 国产精产国品一二三产区视频 | 蜜臀久久 |

<mark id="lxhbr"><form id="lxhbr"></form></mark>

<button id="lxhbr"><form id="lxhbr"></form></button>

<button id="lxhbr"><form id="lxhbr"></form></button>