成人免费xxxxx在线视频软件_久久精品久久久_亚洲国产精品久久久_天天色天天色_亚洲人成一区_欧美一级欧美三级在线观看

<sup id="eqoak"><tbody id="eqoak"></tbody></sup>

<table id="eqoak"><dl id="eqoak"></dl></table>

<strike id="eqoak"><acronym id="eqoak"></acronym></strike>

<center id="eqoak"></center>

<code id="eqoak"><acronym id="eqoak"></acronym></code>

鴻蒙開發者社區

公眾號矩陣

移動端

視頻課免費課排行榜短視頻直播課軟考學堂

全部課程軟考信創認證華為認證廠商認證 IT技術 PMP項目管理免費題庫

文章資源問答課堂專欄直播

51CTO

鴻蒙開發者社區

51CTO技術棧

51CTO官微

51CTO學堂

51CTO博客

CTO訓練營

鴻蒙開發者社區訂閱號

51CTO軟考

51CTO學堂APP

51CTO學堂企業版APP

鴻蒙開發者社區視頻號

51CTO軟考題庫

賬號設置退出

漏洞

1871內容??

關注

主要涵蓋最新安全漏洞的報道、安全防護技術的研究以及安全態勢的關注。

共 1871 條

WiFi殺手漏洞來襲可致安卓設備被遠程攻擊原創

近日，阿里安全研究實驗室在研究WiFi協議時發現了一個重大漏洞，并將其命名為“WiFi殺手”。這是自安卓面世以來，第一個與WiFi相關的大范圍遠程攻擊漏洞。

2015-04-23 19:36:38

WiFi殺手漏洞遠程攻擊

Windows HTTP.sys遠程代碼執行漏洞威脅網站安全

微軟于北京時間4月15日發布了一個危害等級為“嚴重”的 Windows HTTP.sys遠程代碼執行漏洞，該漏洞可導致用戶網站遭受篡改、被掛黑鏈以及發生用戶信息泄露。目前該漏洞的信息已在知名0Day交易平臺1137出售，請廣大用戶引起重視并盡快修復漏洞。

2015-04-22 09:18:25

遠程代碼執行漏洞微軟深信服

Safari瀏覽器cookie訪問漏洞影響數十億蘋果產品

存在于Safari瀏覽器中的一個cookie訪問漏洞(CVE-2015-1126)可能會影響數十億蘋果產品，如果你在使用Safari瀏覽器，一定要盡快檢測它是否受該漏洞影響，若受影響請盡快修復。

2015-04-21 10:09:57

Safari瀏覽器 cookie 訪問漏洞

深入解讀：Windows HTTP.sys遠程代碼執行漏洞跟蹤進展

此次微軟公告MS15-034 IIS7 http.sys漏洞，引來業界的關注，其震蕩性不亞于Windows領域的心臟出血事件。綠盟科技威脅響應中心啟動緊急響應機制，在4月15日、4月16日分別發布緊急通告及產品規則升級通告，受如下系統影響的用戶還請盡快升級廠商的補丁及綠盟科技產品規則包。

2015-04-18 21:00:11

IIS最新高危漏洞POC及在線檢測源碼

遠程執行代碼漏洞存在于 HTTP 協議堆棧 (HTTP.sys) 中，當 HTTP.sys 未正確分析經特殊設計的 HTTP 請求時會導致此漏洞。成功利用此漏洞的攻擊者可以在系統帳戶的上下文中執行任意代碼。

2015-04-16 15:14:54

IIS漏洞遠程執行代碼漏洞

十八年微軟SMB漏洞解析數十種軟件受牽連

安全機構Cylance的下屬小組SPEAR發現了一種基于18年前的SMB(Windows Server Message Block, SMB)漏洞上的新攻擊向量。它被稱作SMB重定向，主要影響微軟、蘋果、Adobe、賽門鐵克、Box、甲骨文公司的產品。

2015-04-16 10:29:38

SMB漏洞微軟

IIS再出遠程執行漏洞：警惕新紅色代碼

微軟在2015年4月的補丁日進行了多個漏洞修補，涉及到Windows、OFFICE、IE、IIS等多個環節，本次補丁數量顯著高于平均水平。安天安全研究與應急處理中心通過補丁相關信息研判，認為其中有多個OFFICE和IE漏洞可能與近期各種攻擊相關，而其中編號為MS15-034的IIS遠程執行漏洞極為值得高度關注。

2015-04-16 09:49:04

IIS遠程執行漏洞

蘋果iOS及Mac系統存漏洞可致遠程DoS攻擊

卡巴斯基研究人員在Apple OS X及iOS操作系統的開源組件Darwin內核中發現一個漏洞Darwin Nuke。該漏洞可導致OS X 10.10以及iOS 8設備受到遠程DoS攻擊，損害用戶設備，并對與之聯網的企業網絡產生影響。

2015-04-14 10:54:26

iOS漏洞 DoS攻擊漏洞

如何找出Timsort算法和玉兔月球車中的Bug？

形式化方法(Formal Methods)在我們一般人眼中是非常高大上的東西，最多也就是當年在課堂上聽說過而已，在實際工作中很少有人使用，我們來看看形式化方法是如何大顯身手的。

2015-04-06 16:42:16

Bug Timsort算法玉兔月球車

關于SSL/TLS最新漏洞“受戒禮”初步報告

2015年3月26日，Itsik Mantin闡述了利用存在了13年之久的RC4漏洞——不變性弱密鑰進行的攻擊，并命名為“受戒禮”攻擊。直到2015年3月，還有約30%的網絡通信是由RC4進行保護的，可能受到“受戒禮”攻擊。

2015-04-02 10:26:52

SSL TLS 最新漏洞

受誡禮攻擊：SSL/TLS曝新漏洞可明文讀傳輸數據

SSL/TLS協議是一個被廣泛使用的加密協議，而研究人員近日了曝出一個名為“受誡禮”的新型攻擊手段，能夠竊取通過SSL和TLS協議傳輸的機密數據，諸如銀行卡號碼，密碼和其他敏感信息。

2015-03-30 00:24:54

漏洞 SSL攻擊 RC4算法

Cisco(思科)半年度補丁日：修復大量IOS漏洞

Cisco(思科)于本周三發布了操作系統的補丁更新，這是思科固定每半年一次的補丁更新日，下一次更新可能就要等到9月份了。此次總共更新了16個安全漏洞，主要是DOS漏洞和interface wedge漏洞。

2015-03-27 19:44:26

補丁 Cisco 思科

在HTML5移動應用中挖掘XSS漏洞

現在使用HTML5開發移動APP越來越受歡迎。HTML5不僅開發效率高，而且可以跨平臺，代碼重用性也很高。Zoho(全球第一大在線軟件提供商，總部位于美國)是一個有著1300萬用戶的HTML5郵件系統，我打算挖挖他們的漏洞。

2015-03-26 14:04:57

XSS漏洞漏洞挖掘 HTML5

Cisco IP電話曝高危漏洞可致遠程竊聽

Cisco小型商業電話的固件曝高危漏洞，攻擊者可通過該漏洞監聽私人電話以及進行遠程撥打電話，而且這一系列惡意行為都不需要任何身份驗證。

2015-03-24 21:08:01

IP電話遠程竊聽 Cisco

解密Nuclear漏洞利用工具包中的Flash漏洞加密手段

近年來興起的Exploit Kit(簡稱EK)集合了各種漏洞利用工具，可對多種文件格式進行自動化分析、漏洞利用測試。比較有名的EK有Blackhole EK，Phoenix EK，Nuclear EK等。

2015-03-24 20:53:10

漏洞利用 Nuclear Flash漏洞

最新Flash漏洞現已加入Nuclear漏洞利用工具包

趨勢科技最新研究發現，Nuclear 漏洞利用(Exp)工具包的最新版本已加入了三月剛剛修復的Flash Player漏洞(CVE-2015-0336)。

2015-03-23 12:26:49

Flash漏洞 Nuclear漏洞利用

微軟重新發布EMET 5.2 修復IE漏洞

在用戶報告稱新版的增強緩解體驗工具包(EMET)導致IE中嚴重漏洞后，微軟重新發布了這個EMET。

2015-03-20 10:06:37

EMET IE漏洞微軟

終于輪到你：Mac OS X系統存在DLL劫持漏洞

DLL劫持從2000年就一直開始困擾著Windows系統，而現在這種攻擊方式也在大多人眼中“最安全的操作系統”——蘋果Mac OS X上出現了。

2015-03-19 14:22:40

DLL劫持系統安全 Mac OS X

FREAK漏洞可能破壞網絡加密機制

該漏洞的影響范圍包括應用范圍廣泛的安全套接層協議及其繼任機制安全傳輸層協議。

2015-03-17 09:43:29

FREAK 漏洞加密

流行WordPress SEO插件曝高危SQL注入漏洞

最新消息，全球最流行的CMS應用WordPress插件WordPress SEO by Yoast曝高危SQL注入漏洞，該插件使用頻率相當高，用戶高達可達千萬。

2015-03-13 19:22:03

WordPress SQL注入漏洞

Dropbox SDK存在遠程利用漏洞已緊急修復

Dropbox的開發人員近日修復了安卓版Dropbox SDK存儲應用程序上的一個遠程利用漏洞，攻擊者利用該漏洞可未經用戶同意直接把應用程序和Dropbox賬戶連接。只要用戶安裝的應用程序使用了含有漏洞的Dropbox SDK，則其敏感信息就可能被攻擊者竊

2015-03-13 19:15:06

Dropbox 遠程利用漏洞

技術分析：SecureRandom漏洞詳解(CVE-2013-7372)

Android 4.4之前版本的Java加密架構(JCA)中使用的Apache Harmony 6.0M3及其之前版本的SecureRandom實現存在安全漏洞，具體位于classlib/modules/security/src/main/java/common/org/apache/harmony/security/provider/crypto/SHA1PRNG_SecureRandomImpl.java文件的engineNextBytes函數里。

2015-03-13 18:08:49

SecureRando SecureRando 漏洞

DRAM芯片內核提權漏洞解析

安全研究人員發現在英特爾PC上的Linux系統中可以利用某些種類的DDR DRAM芯片所存在的物理缺陷來獲取系統最高權限。該技術被稱為“Rowhammer”，其可使最近一代的 DRAM 芯片多次訪問內存導致相鄰行發生“位翻轉”，并允許任何人改變計算機內存中的存儲內容。

2015-03-13 10:06:55

Rowhammer DRAM漏洞提權漏洞

微軟發布針對FREAK漏洞以及Stuxnet病毒的更新

本周二，微軟發布了針對FREAK漏洞與Stuxnet(震網)病毒的安全更新。

2015-03-13 10:04:01

WordPress再曝流行插件漏洞影響上千萬網站

WordPress的一個最為流行的插件現重大安全漏洞，導致上千萬網站面臨黑客入侵的危險。

2015-03-13 09:20:57

WordPress 安全漏洞

微軟發布MS-15-020補丁修復MS-10-046漏洞

惠普安全博客今日發表文章稱，曾被超級工廠病毒利用的0day漏洞：MS-10-046漏洞并未被微軟在2010年8月發布的補丁修復。直到今日，微軟再次發表MS-15-020補丁，用來修復未修復的漏洞。超級工廠病毒同時利用微軟和西門子公司產品的7個最新漏洞進行攻擊。

2015-03-11 16:23:01

微軟補丁漏洞

Rowhammer內存漏洞被發現可摧毀筆記本電腦安全

谷歌的安全團隊“Project Zero”近日發布了一項關于動態隨機儲存器(DRAM)的漏洞，借助這項漏洞，攻擊者可以通過反復加載內存的特定行來實現賬戶提權。

2015-03-11 14:23:53

Rowhammer DRAM漏洞內存漏洞

Google漏洞可偽造域名郵箱釣魚

近日Google Apps for Work曝出一個漏洞，攻擊者可以利用該漏洞偽造任意網站的域名郵箱，冒充公司雇員給受害人發送釣魚郵件。

2015-03-10 18:07:53

釣魚郵件郵箱釣魚 Google漏洞

微軟：Windows有可能受到FREAK SSL漏洞影響

微軟公司表示已經確認FREAK安全漏洞存在于其一系列Windows操作系統當中，具體包括Windows Server 2003、Windows Vista以及更高版本。

2015-03-10 11:34:51

FREAK 安全漏洞 Windows操作系統

修復FREAK漏洞：蘋果已發布安全更新

在上周的一份報告中，我們見到了一個名為“FREAK”安全漏洞，安全人員發現這一缺陷存在于某些加密協議之中。

2015-03-10 10:39:08

FREAK漏洞蘋果

通過ElasticSearch漏洞獲取某站webshell權限原創

ElasticSearch在一些大型企業內部往往部署的比較多，因此在獲取某內網權限后，進一步的滲透就非常有意義了。在上一篇《ElasticSearch漏洞實戰：通過perl進行反彈shell》中分析了通過perl腳本來獲取反彈的shell，反彈的shell具有一定的時效性，本文就非perl方面的滲透進行探討。

2015-03-09 10:22:23

ElasticSear 漏洞滲透

ElasticSearch命令執行漏洞：通過perl進行反彈shell 原創

目前網絡公開部署Elasticsearch大概有數萬臺服務器，內部網絡部署就不計其數了。Elasticsearch用了兩個危險性的腳本MVEL和Groovy。2014年5月MVEL爆出來命令執行漏洞，這次輪到Groovy了，Elasticsearch 1.3.0-1.3.7 和 1.4.0-1.4.2 的Groovy 腳本引擎存在漏洞。這個漏洞允許攻擊者構造Groovy腳本繞過沙箱檢查執行shell命令，已修復的版本是Elasticsearch 1.3.8 和 1.4.3。

2015-03-06 15:43:39

ElasticSear 命令執行漏洞

ElasticSearch遠程代碼執行漏洞告警

ElasticSearch爆出嚴重安全漏洞(CVE-2015-1427)，該漏洞可造成遠程代碼執行，攻擊者可直接獲取系統權限，危害較大，請廣大用戶注意。

2015-03-06 15:31:01

ElasticSear 遠程代碼執行漏洞

“歷史遺留”漏洞：淺析新型SSL/TLS漏洞FREAK

最近安全研究人員發現一種新型SSL/TLS漏洞。預計在十年內，數以百萬計的蘋果、安卓用戶訪問HTTPS網站時將可能遭受中間人進而被竊取賬號和密碼，即使這些網站使用了加密傳輸也無濟于事。

2015-03-05 15:01:52

FREAK SSL TLS漏洞

又一重大漏洞現身 “瘋怪”危及世界互聯網安全

安全專家警告，一個潛伏多年的安全漏洞將危及計算機與網頁間的加密連接，導致蘋果和谷歌產品的用戶在訪問數十萬網站時遭到攻擊，包括白宮、國家安全局和聯邦調查局的網站，并危及世界互聯網安全。

2015-03-05 14:05:41

瘋怪 Freak 安全漏洞

D-Link(友訊)路由器存在遠程命令注入漏洞

近日安全研究員在D-Link(友訊)路由器上發現了一個嚴重的安全漏洞，攻擊者可以遠程獲得設備的最高訪問權限(Root)，劫持DNS設置或者在設備上執行任意命令。

2015-03-04 11:06:13

D-Link 路由器路由器漏洞

SSL/TLS安全：如何解決Schannel中WinShock漏洞?

在本文中，筆者將詳細介紹Schannel中的WinShock漏洞、為什么它比其他SSL/TLS漏洞更嚴重以及緩解這種威脅的最佳方法。

2015-03-02 09:50:14

SSL TLS安全 Schannel

WordPress流量統計插件Slimstat存在高危漏洞

WordPress最流行的插件之一、網站流量實時統計插件WP-Slimstat被曝存在高危漏洞，影響全球100萬以上網站。

2015-02-26 13:57:55

WordPress 漏洞 WP-Slimstat

垂釣者：世界上最先進的漏洞利用工具

Websense在最新進行的一項案例分析中，發現了一款叫做“垂釣者”(Angler)的漏洞利用工具包。它可以檢測殺毒軟件和虛擬機，并可以部署經過加密的點滴木馬文件(dropper)。

2015-02-26 11:14:18

漏洞利用漏洞利用工具包垂釣者

寶馬汽車安全漏洞詳解:古有伯樂識良駒，今有黑客擒寶馬

ADAC(全德汽車俱樂部)想深入了解內嵌移動網絡調制解調器的汽車如何向制造商發送數據。CT(德國計算機技術類的雜志)為ADAC介紹了一位安全專家。這位專家深入分析寶馬汽車ConnectedDrive系統的數據傳輸過程。最終，他發現一系列安全漏洞，允許未授權的攻擊。

2015-02-13 09:37:09

寶馬汽車安全漏洞車聯網

多家酒店存嚴重安全漏洞海量開房信息有泄露風險

根據漏洞盒子平臺安全報告，知名連鎖酒店桔子、錦江之星、速八、布丁;高端酒店萬豪酒店集團(萬豪、麗思卡爾頓等)、喜達屋集團(喜來登、艾美、W酒店等)、洲際酒店集團(假日等)存在嚴重安全漏洞，房客開房信息一覽無余，還可對酒店訂單進行修改和取消。

2015-02-11 15:19:27

信息泄露 WEB安全

漏洞分析：一個Markdown解析器的持久型XSS漏洞

Markdow解析器的安全現狀如何?有沒有對用戶輸入的數據做過濾?事實上，很多markdown解析器都沒有過濾用戶輸入的數據，那么如果markdown被用于添加用戶評論等功能的時候，就有可能存在安全風險。

2015-02-10 14:32:37

多步CSRF漏洞場景及其利用

平時大家討論的CSRF利用多是發送一次請求。比如CSRF刷粉絲，CSRF發微博。本文主要討論一個稍微復雜點的利用場景。

2015-02-10 13:24:27

CSRF漏洞 CSRF

漏洞追蹤：最新IE UXSS漏洞技術分析

最近David Leo在Full Disclosure上爆出了一個ie的uxss漏洞，可以繞過ie的同源策略。本文簡要分析一下這個漏洞的原理。

2015-02-06 15:51:11

UXSS漏洞安全漏洞

Adobe Flash承諾本周發布新零日漏洞的補丁

日前，趨勢科技發現了Adobe Flash中新的零日漏洞，并稱該漏洞正在被攻擊者利用。Adobe承諾于本周發布新的漏洞補丁。

2015-02-06 09:42:29

Adobe Flash 零日漏洞

家用路由器被爆安全漏洞 1200萬設備面臨風險

Check Point公司發現了一個普遍存在的家用路由器安全漏洞，被稱為Misfortune Cookie，該漏洞可能允許攻擊者獲取對數百萬設備的控制權。

2015-02-06 09:20:33

路由器安全漏洞網絡設備安全

最新XSS 0day漏洞來襲影響最新版本IE瀏覽器

安全研究人員近日發現了一個嚴重的XSS 0day漏洞，該漏洞可影響最新版本的IE瀏覽器，將用戶暴露在被攻擊和身份盜竊的危險之中。

2015-02-05 15:58:06

0day漏洞 XSS漏洞零日漏洞

WebRTC漏洞可泄露VPN用戶真實IP

WebRTC(網頁實時通信，Web Real-Time Communication)是一個支持網頁瀏覽器進行實時語音對話或視頻對話的開源標準。使用WebRTC，用戶無需安裝其他軟件或瀏覽器插件即可進行即時通訊。

2015-02-05 11:34:38

漏洞 WebRTC漏洞

Adobe Flash再爆零日漏洞或被用于惡意廣告攻擊

繼1月23日公布Adobe Flash漏洞之后，趨勢科技的于近日率先發現一種新的Adobe Flash零日漏洞，這個被標識為“CVE-2015-0313”的漏洞會影響Adobe Flash最新版本及之前的版本，并可能被應用于惡意廣告攻擊。

2015-02-04 15:35:37

Adobe Flash 零日漏洞

詳析php對象注入漏洞

php對象注入是一個非常常見的漏洞，這個類型的漏洞雖然有些難以利用，但仍舊非常危險，為了理解這個漏洞，請讀者具備基礎的php知識。

2015-02-04 14:50:29

php對象注入漏洞

上一頁 1 ··· 25 26 27 28 29 ··· 38 下一頁

51CTO技術棧公眾號

業務
速覽

媒體

51CTO CIOAge HC3i

社區

51CTO博客鴻蒙開發者社區 AI.x社區

教育

51CTO學堂精培企業培訓 CTO訓練營

主站蜘蛛池模板： 91私密视频 | 久久午夜精品 | 亚洲精品久久久久久一区二区 | 亚洲视频在线看 | 91精品久久久久久久久久小网站 | 亚洲一区在线观看视频 | 久久天堂 | 欧洲视频一区 | 午夜欧美一区二区三区在线播放 | 中文字幕在线观看日韩 | 亚洲欧洲日韩精品中文字幕 | 亚洲精品99999 | 欧美日韩视频在线第一区 | 国产91视频免费 | 国产乱性 | 国产午夜精品一区二区三区四区 | 伊人伊成久久人综合网站 | 亚洲一区二区视频 | 国产日韩欧美在线观看 | 国产精品无码久久久久 | 国产亚洲精品成人av久久ww | 欧美精品电影一区 | 国产一区二区三区免费 | 国产综合精品一区二区三区 | 亚洲 91| 亚洲天堂男人的天堂 | 91精品久久久久久久久久入口 | 九九九久久国产免费 | 伊人伊人| 精品国产乱码久久久久久蜜退臀 | 成人av高清在线观看 | www.日韩| 99精品久久 | 成人精品久久日伦片大全免费 | 不卡一区二区三区四区 | 亚洲精品888 | av入口| 亚洲精品一区中文字幕乱码 | 亚洲一区二区中文字幕 | 中文字幕综合 | 免费国产黄网站在线观看视频 |

<button id="qawsq"></button>

<bdo id="qawsq"><source id="qawsq"></source></bdo>

<li id="qawsq"><input id="qawsq"></input></li>

<rt id="qawsq"><delect id="qawsq"></delect></rt>

<button id="qawsq"></button>

<button id="qawsq"></button>

<button id="qawsq"><tbody id="qawsq"></tbody></button>