成人免费xxxxx在线视频软件_久久精品久久久_亚洲国产精品久久久_天天色天天色_亚洲人成一区_欧美一级欧美三级在线观看

AI.x社區(qū)

軟考社區(qū)

免費(fèi)課

企業(yè)培訓(xùn)

鴻蒙開發(fā)者社區(qū)

信創(chuàng)認(rèn)證

公眾號矩陣

移動端

視頻課免費(fèi)課排行榜短視頻直播課軟考學(xué)堂

全部課程軟考信創(chuàng)認(rèn)證華為認(rèn)證廠商認(rèn)證 IT技術(shù)PMP項(xiàng)目管理免費(fèi)題庫

在線學(xué)習(xí)

文章資源問答課堂專欄直播

51CTO

鴻蒙開發(fā)者社區(qū)

51CTO技術(shù)棧

51CTO官微

51CTO學(xué)堂

51CTO博客

CTO訓(xùn)練營

鴻蒙開發(fā)者社區(qū)訂閱號

51CTO軟考

51CTO學(xué)堂APP

51CTO學(xué)堂企業(yè)版APP

鴻蒙開發(fā)者社區(qū)視頻號

51CTO軟考題庫

賬號設(shè)置退出

漏洞

1871內(nèi)容??

關(guān)注

主要涵蓋最新安全漏洞的報(bào)道、安全防護(hù)技術(shù)的研究以及安全態(tài)勢的關(guān)注。

共 1871 條

注意！蘋果又曝 0Day漏洞，iPhoneiPadMac等全部受影響

安全研究人員在 WebKit 瀏覽器引擎中發(fā)現(xiàn)了三個零日漏洞，網(wǎng)絡(luò)攻擊者可以利用這些漏洞，針對 iPhone、Mac 和 iPad 展開網(wǎng)絡(luò)攻擊活動。

2023-05-19 19:32:01

漏洞網(wǎng)絡(luò)攻擊零日漏洞

可泄露主密碼，密碼管理工具KeePass被曝安全漏洞

名為“vdohney”的網(wǎng)絡(luò)專家近日在密碼管理工具 KeePass 中發(fā)現(xiàn)漏洞，追蹤編號為 CVE-2023-32784，可以內(nèi)存中檢索出該軟件的主密碼。

2023-05-18 14:35:24

漏洞安全工具

CISA 漏洞目錄“再添”七個安全漏洞

美國網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局（CISA）在其已知被利用的漏洞目錄中增加了七個新安全漏洞。

2023-05-17 18:47:45

漏洞網(wǎng)絡(luò)安全

軟件安全知識之漏洞類別-結(jié)構(gòu)化輸出生成漏洞

利用結(jié)構(gòu)化輸出生成漏洞的攻擊技術(shù)通常取決于結(jié)構(gòu)化輸出語言的性質(zhì)，但已知并記錄了用于利用SQL注入或腳本注入的各種攻擊技術(shù)。

2023-05-13 00:06:33

軟件安全知識漏洞

微軟修復(fù)Windows 10/Windows 11上BlackLotus UEFI漏洞

ESET 安全研究人員于今年 3 月發(fā)現(xiàn)了 BlackLotus，被認(rèn)為是首個可以在 Win11 系統(tǒng)上繞過 Secure Boot 的 UEFI bootkit 惡意軟件。

2023-05-10 16:36:12

Windows 11 Windows 10 漏洞

OpenAI 曝新漏洞，一個手機(jī)號可以批量注冊賬號！

有安全團(tuán)隊(duì)發(fā)現(xiàn)了OpenAI的一個漏洞，基于這個漏洞，攻擊者可以無限白嫖ChatGPT的免費(fèi)額度，只要一個手機(jī)號就能注冊很多賬號。

2023-05-08 08:35:36

OpenAI 漏洞注冊賬號

軟件安全知識之漏洞類別

C和C++語言規(guī)范未定義具有內(nèi)存管理漏洞的程序的行為。因此，觀察到的具有漏洞的程序的行為將取決于語言的實(shí)際實(shí)現(xiàn)。從安全的角度來看，內(nèi)存管理漏洞尤其危險(xiǎn)，因?yàn)樵谠S多實(shí)現(xiàn)中，分配給程序的可變內(nèi)存單元是存儲已編譯程序代碼和運(yùn)行時元數(shù)據(jù)（如調(diào)用堆棧）的相同內(nèi)存地址空間。

2023-05-03 21:49:13

軟件安全漏洞

KB5025175更新發(fā)布，檢測和緩解Windows 10/Windows 11上的CPU漏洞

微軟近日面向 Win10、Win11 系統(tǒng)發(fā)布了 KB5025175 更新，內(nèi)置 PowerShell 腳本，可以幫助用戶驗(yàn)證和緩解設(shè)備是否存在 CPU 漏洞，這些漏洞可用于發(fā)起推測執(zhí)行側(cè)通道攻擊。

2023-04-25 16:14:48

Windows 10 Windows 11

谷歌云平臺現(xiàn)“鬼魂漏洞”，能讓惡意軟件隱身

谷歌云平臺 (GCP) 被曝存在一個安全漏洞，可能允許網(wǎng)絡(luò)攻擊者在受害者的谷歌帳戶中隱藏不可刪除的惡意應(yīng)用程序。

2023-04-21 19:50:34

漏洞網(wǎng)絡(luò)攻擊

微軟敦促Windows 10/Windows 11等用戶盡快升級，系統(tǒng)存在零日漏洞

微軟本周二在安全公告中表示，已經(jīng)修復(fù)了存在于 Win10、Win11 以及 Windows Server 在內(nèi)，所有受支持 Windows 版本內(nèi)的零日漏洞。攻擊者可以利用該零日漏洞，發(fā)起勒索軟件攻擊。

2023-04-13 14:49:20

Windows 11 Windows 10 漏洞

CISA警告5個被積極利用的安全漏洞：需要采取緊急行動

Cyble在本周發(fā)表的一份分析報(bào)告中指出：“該組織利用雙重勒索技術(shù)來鎖定受害者，這涉及在加密之前泄露受害者的數(shù)據(jù)?！?“如果未支付贖金，該組織會將數(shù)據(jù)上傳到他們的泄密網(wǎng)站?！?/a>

2023-04-12 00:05:53

CISA 安全漏洞

iPhone 8及以上請注意，蘋果已發(fā)布零日漏洞更新

蘋果公司上周五發(fā)布了iOS、iPadOS、macOS和Safari網(wǎng)絡(luò)瀏覽器的安全更新，以解決在野外被利用的零日漏洞。

2023-04-10 18:25:21

零日漏洞漏洞

一文理解訪問控制漏洞和提權(quán)

一些網(wǎng)站根據(jù)用戶的地理為位置對資源實(shí)施訪問控制。但是這些訪問控制通?？梢酝ㄟ^使用網(wǎng)絡(luò)代理、VPN 或操控客戶端地理定位機(jī)制來繞過。

2023-03-30 09:53:57

漏洞提權(quán)網(wǎng)絡(luò)

現(xiàn)在 Windows 截圖工具有一個主要的隱私缺陷

現(xiàn)在 Windows 截圖工具有一個主要的隱私缺陷，微軟已經(jīng)在 Windows 10 和 Windows 11 中修復(fù)了這個截圖工具漏洞。

2023-03-29 16:31:09

Windows 10 Windows 11 漏洞

災(zāi)難性回溯：正則表達(dá)式如何導(dǎo)致ReDoS漏洞？譯文

在某些情況下，正則表達(dá)式可能會導(dǎo)致系統(tǒng)運(yùn)行速度變慢，甚至容易受到ReDoS攻擊。

2023-03-28 08:00:00

漏洞 ReDoS 安全

打碼也不安全，Google Pixel手機(jī)照片編輯工具被曝安全漏洞

Google Pixel的照片編輯工具M(jìn)arkup存在名為“Acropalypse的安全漏洞，能夠還原用戶照片中已經(jīng)打碼或裁剪掉的內(nèi)容。

2023-03-21 18:35:14

漏洞信息泄露

2023第一個重大漏洞，幾乎影響所有組織

建議管理員應(yīng)該使用外圍防火墻、本地防火墻和 VPN 設(shè)置來阻止 TCP 445/SMB 從網(wǎng)絡(luò)到互聯(lián)網(wǎng)的出站流量。

2023-03-20 20:44:45

漏洞網(wǎng)絡(luò)攻擊身份驗(yàn)證

剛剛微軟的3月安全更新中，這幾個安全漏洞值得注意

安全供應(yīng)商敦促企業(yè)立即修復(fù)微軟Outlook和Mark of the Web功能中被利用的漏洞。

2023-03-15 18:25:25

漏洞網(wǎng)絡(luò)攻擊

IceFire勒索軟件針對Linux企業(yè)系統(tǒng)推出新變體

網(wǎng)絡(luò)安全服務(wù)商SentinelOne公司的研究部門SentinelLabs發(fā)現(xiàn)了一種新型的Linux版IceFire勒索軟件，該勒索軟件利用IBM公司的Aspera Faspex文件共享軟件的一個漏洞。

2023-03-14 14:55:44

勒索軟件漏洞安全

可泄露用戶密碼，Bitwarden密碼管理器瀏覽器擴(kuò)展發(fā)現(xiàn)新漏洞

根據(jù)安全機(jī)構(gòu) FlashPoint 官方博文，在密碼管理器 Bitwarden 的瀏覽器擴(kuò)展程序中發(fā)現(xiàn)了一個高危漏洞，可以泄露用戶的密碼信息。

2023-03-13 00:19:43

漏洞安全密碼管理器

如何以一種意外的方式發(fā)現(xiàn)并找到 WinIO 內(nèi)核驅(qū)動棧溢出漏洞

在本文的POC中，我們利用了MSR R/W原語。寫入MSR原語允許我們重寫IA32_LSTAR MSR。這個特定的MSR保存著指向處理系統(tǒng)調(diào)用的內(nèi)核函數(shù)的指針(KiSystemCall64Shadow)。通過重寫函數(shù)指針，我們可以實(shí)現(xiàn)任意的內(nèi)核代碼執(zhí)行。

2023-03-06 08:53:02

WinIO 內(nèi)核驅(qū)動

TPM 2.0 庫中的新漏洞對數(shù)十億物聯(lián)網(wǎng)和企業(yè)設(shè)備構(gòu)成威脅

應(yīng)用更新可信計(jì)算組 (TCG) 發(fā)布了TPM2.0 庫規(guī)范勘誤表的更新，其中包含解決這些漏洞的說明。為確保系統(tǒng)安全，用戶應(yīng)盡快應(yīng)用硬件和軟件制造商通過其供應(yīng)鏈提供的任何更新。

2023-03-06 00:06:57

漏洞物聯(lián)網(wǎng)設(shè)備

重大供應(yīng)鏈威脅！這個 Java 開源框架存在嚴(yán)重漏洞

10月份在ConnectWise產(chǎn)品中發(fā)現(xiàn)的較為嚴(yán)重的安全漏洞，如果不立即修補(bǔ)，可能會對供應(yīng)鏈造成重大風(fēng)險(xiǎn)。

2023-03-02 15:52:33

漏洞網(wǎng)絡(luò)安全

Linux內(nèi)核常用保護(hù)和繞過技術(shù)

內(nèi)核保護(hù)和利用是一個長期對抗的過程，出現(xiàn)了新的利用方法相應(yīng)的也會出現(xiàn)新的對抗手段。安全防護(hù)并不能完全保證內(nèi)核是安全的，一旦有危害性更高的漏洞出現(xiàn)，就很容易打破這些保護(hù)使其輕易的獲取系統(tǒng)權(quán)限。

2023-02-28 09:47:42

內(nèi)核安全漏洞

CVE-2022-22583和CVE-2022-32800技術(shù)分析，你明白了嗎？

我們會在本文詳細(xì)介紹如何使用不同的方法利用CVE-2022-22583的技術(shù)細(xì)節(jié)。我們還在本報(bào)告中討論了CVE-2022-32800的技術(shù)細(xì)節(jié)。

2023-02-16 08:17:25

技術(shù)CVE SIP

JAVA安全之CVE-2020-1938復(fù)現(xiàn)和分析

對于處在漏洞影響版本范圍內(nèi)的 Tomcat 而言，若其開啟 AJP Connector 且攻擊者能夠訪問 AJP Connector 服務(wù)端口的情況下，即存在被 Ghostcat 漏洞利用的風(fēng)險(xiǎn)。注意 Tomcat AJP Connector 默認(rèn)配置下即為開啟狀態(tài)，且監(jiān)聽在 0.0.0.0:8009 。

2023-02-14 08:33:30

JAVA 安全 Tomcat

2022 年全球網(wǎng)絡(luò)安全漏洞 TOP 10

本文從漏洞披露時間、危害程度、影響范圍等多個維度，盤點(diǎn)2022年高危漏洞TOP 10（排名不分先后）。

2023-01-30 13:05:35

漏洞網(wǎng)絡(luò)攻擊

最新報(bào)告：Java、.NET安全性最低？

超過四分之三使用 Java 和 .NET 編寫的應(yīng)用程序至少存在一個以上的 OWASP Top 10 漏洞。

2023-01-18 22:28:02

漏洞 JavaScript

微軟2023年1月份于周二補(bǔ)丁日針對98個漏洞發(fā)布安全補(bǔ)丁

微軟在 2023 年發(fā)布的第一個補(bǔ)丁星期二修復(fù)程序共修復(fù)了98 個安全漏洞，其中包括該公司表示正在被積極利用的一個漏洞。

2023-01-14 09:53:40

數(shù)百萬輛汽車面臨風(fēng)險(xiǎn)：16個主要汽車品牌發(fā)現(xiàn)API漏洞

最嚴(yán)重的問題與 Spireon 的遠(yuǎn)程信息處理解決方案有關(guān)，可能已被利用以獲得完全的管理訪問權(quán)限，使對手能夠向大約 1550 萬輛汽車發(fā)出任意命令并更新設(shè)備固件。

2023-01-10 00:11:56

API 漏洞品牌

2022 年 Kubernetes 高危漏洞盤點(diǎn)

在本文中，我們討論了 2022 年 Kubernetes 漏洞以及我們可以從中學(xué)到什么。

2022-12-29 15:56:58

Kubernetes 漏洞

網(wǎng)絡(luò)安全十大安全漏洞

缺乏記錄成冊的安全策略：任意的或未記錄成冊的安全控制使得在系統(tǒng)或網(wǎng)絡(luò)中執(zhí)行不一致的安全標(biāo)準(zhǔn)，必然導(dǎo)致系統(tǒng)被攻破。這個則屬于網(wǎng)絡(luò)安全管理層面的東西了，人防則更多的需要考慮管理制度體系以及總體安全策略甚至安全操作規(guī)程的制定等等。

2022-12-29 07:40:58

安全策略標(biāo)準(zhǔn)

不亞于 WannaCry，安全專家發(fā)現(xiàn)微軟 Windows 10 / Windows 11 上的蠕蟲漏洞

網(wǎng)絡(luò)安全專家近日在 Windows 平臺上發(fā)現(xiàn)了一個代碼執(zhí)行漏洞，其危險(xiǎn)程度不亞于 2017 年肆虐全球的 EternalBlue / WannaCry 漏洞。

2022-12-21 12:45:52

漏洞蠕蟲漏洞

前五大Web應(yīng)用程序漏洞及發(fā)現(xiàn)方法

Web 應(yīng)用安全性是一個旅程，不能在發(fā)布之前追溯到您的應(yīng)用程序中。在整個開發(fā)生命周期中使用漏洞掃描程序嵌入測試，以幫助及早發(fā)現(xiàn)和修復(fù)問題。

2022-12-17 00:08:36

Web 應(yīng)用程序漏洞

在披露Log4Shell一年后，大多數(shù)公司仍暴露在攻擊之下

雖然公開報(bào)道的涉及該漏洞的攻擊比預(yù)期的要少，但近四分之三的企業(yè)仍然暴露在該漏洞之下。

2022-12-12 16:04:00

漏洞網(wǎng)絡(luò)攻擊

2022年最常被利用的十大漏洞

本文著重介紹了2022年惡意威脅分子利用的一些最危險(xiǎn)的漏洞。

2022-12-09 15:09:00

CVE-2022-23093：ping漏洞影響FreeBSD系統(tǒng)

研究人員在Ping服務(wù)中發(fā)現(xiàn)一個棧緩存溢出，攻擊者利用該漏洞可接管FreeBSD操作系統(tǒng)。

2022-12-09 14:32:53

漏洞網(wǎng)絡(luò)攻擊

Web安全之邏輯漏洞全方位總結(jié)

一般越權(quán)漏洞容易出現(xiàn)在權(quán)限頁面(需要登陸的頁面)增，刪，改，查的地方，當(dāng)用戶對權(quán)限頁面內(nèi)的信息進(jìn)行這些操作時，后臺需要對當(dāng)前用戶的權(quán)限進(jìn)行校驗(yàn)，看其是否具備操作權(quán)限，從而給出響應(yīng)，而如果校驗(yàn)的規(guī)則過于簡單則容易出現(xiàn)越權(quán)漏洞。

2022-12-08 10:33:48

Web安全邏輯漏洞

Java 利用PriorityQueue進(jìn)行無InvokerTransformer反序列化

ava.util.PriorityQueue 是一個優(yōu)先隊(duì)列（Queue），節(jié)點(diǎn)之間按照優(yōu)先級大小排序成一棵樹。其中PriorityQueue有自己的readObject反序列化入口。

2022-12-08 10:28:44

Java Queue 排序

安卓遠(yuǎn)程鍵盤漏洞影響超200萬用戶

Synopsys研究人員在3款遠(yuǎn)程鍵盤APP中發(fā)現(xiàn)多個安全漏洞，攻擊者利用相關(guān)漏洞可以泄露用戶鍵盤輸入，并實(shí)現(xiàn)遠(yuǎn)程代碼執(zhí)行。受影響的3款A(yù)PP在谷歌應(yīng)用商店累計(jì)下載量超過200萬次。

2022-12-08 09:47:29

漏洞網(wǎng)絡(luò)攻擊

三菱電機(jī) PLC 曝出多個嚴(yán)重安全漏洞

美國網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局在上周發(fā)布了一份工業(yè)控制系統(tǒng)咨詢，對三菱電機(jī) GX Works3 工程軟件存在的多個漏洞發(fā)出了安全警告。

2022-12-05 15:07:29

網(wǎng)絡(luò)安全漏洞

淺學(xué)Go下的Ssti漏洞問題

Go 提供了兩個模板包。一個是 text/template，另一個是html/template。text/template對 XSS 或任何類型的 HTML 編碼都沒有保護(hù)，因此該模板并不適合構(gòu)建 Web 應(yīng)用程序，而html/template與text/template基本相同，但增加了HTML編碼等安全保護(hù)，更加適用于構(gòu)建web應(yīng)用程序。

2022-12-05 10:30:30

開發(fā)人員需要什么來對抗常見漏洞

盡管如此，攻擊者仍在不斷尋找新的方法來繞過最先進(jìn)的保護(hù)和防御。例如，許多人已經(jīng)將他們的重點(diǎn)從交付惡意軟件轉(zhuǎn)移到破壞 API 或?qū)?yīng)鏈發(fā)起有針對性的攻擊。雖然這些高級別事件的發(fā)生頻率要高得多，但更簡單的攻擊（如跨站點(diǎn)腳本和 SQL 注入）也是如此，這兩種攻擊幾十年來一直是網(wǎng)絡(luò)安全防御的禍害。就在上個月，WooCommerce WordPress 插件中報(bào)告了一個嚴(yán)重的 SQL 注入漏洞，嚴(yán)重程度為

2022-12-03 00:15:08

開發(fā)人員漏洞插件

從JDK源碼中探究Runtime#exec的限制

使用exec的數(shù)組作為參數(shù)傳入的重載方法，不同于使用字符串的重載方法進(jìn)行命令執(zhí)行，具體到代碼中就是少了一步通過創(chuàng)建了一個StringTokenizer類對象來自動進(jìn)行命令的分割，在某些情況下，將會造成命令不能執(zhí)行的情況，數(shù)組方式是直接傳入的自己已經(jīng)分好塊的命令數(shù)組進(jìn)行命令執(zhí)行，Java便不會自動將本應(yīng)該在一起的命令分割開來造成錯誤。

2022-11-30 09:07:09

JDK 源碼數(shù)組

新攻擊利用Windows安全繞過 0 day 漏洞投放惡意軟件

新的網(wǎng)絡(luò)釣魚攻擊利用Windows 0 day 漏洞投放Qbot惡意軟件，而不顯示W(wǎng)eb標(biāo)記安全警告。

2022-11-28 15:38:47

網(wǎng)絡(luò)釣魚漏洞惡意軟件

從全局變量尋找到Tomcat回顯方式

通過這種方式關(guān)注到了org.apache.coyote.AbstractProcessor類中，存在有兩個屬性值名為request / response分別是使用final修飾的org.apache.coyote.Request / org.apache.coyote.Response類型的變量。

2022-11-28 11:15:20

Tomcat 回顯方式

2022 年 10 月頭號惡意軟件：Formbook 擠下榜首，新漏洞被披露

Check Point Research 報(bào)告稱，10 月份 Lokibot 攻擊數(shù)量顯著增加，五個月來首次位列排行榜第三位。

2022-11-17 10:28:20

漏洞惡意軟件網(wǎng)絡(luò)攻擊

深究Java Hibernate框架下的Deserialization

對于Hibernate的鏈子來說，還是要看具體的版本，再次修改POC，自我感覺版本之間的關(guān)鍵方法差異有點(diǎn)大。

2022-11-11 10:56:37

Java Hibernate 框架

VMware 修復(fù)了三個身份認(rèn)證繞過漏洞

目前，VMware為Windows 已經(jīng)為客戶發(fā)布了 Workspace ONE Assist 22.10（89993），對這些漏洞進(jìn)行了修補(bǔ)。

2022-11-10 09:57:24

漏洞網(wǎng)絡(luò)安全

15年歷史的Python 漏洞復(fù)活，影響35萬個項(xiàng)目

Trellix 的研究人員現(xiàn)在表明，攻擊者可以利用該漏洞編寫任意文件，并在大多數(shù)情況下執(zhí)行惡意代碼。他們針對幾個使用易受攻擊的 Python 模塊的流行應(yīng)用程序證明了這一點(diǎn)，甚至展示了攻擊者如何使用社會工程在具有管理員權(quán)限的目標(biāo)系統(tǒng)上執(zhí)行任意代碼。

2022-09-23 00:09:48

項(xiàng)目 Python 漏洞

上一頁 1 ··· 4 5 6 7 8 ··· 38 下一頁

點(diǎn)贊

51CTO技術(shù)棧公眾號

業(yè)務(wù)
速覽

媒體

51CTO CIOAge HC3i

社區(qū)

51CTO博客鴻蒙開發(fā)者社區(qū) AI.x社區(qū)

教育

51CTO學(xué)堂精培企業(yè)培訓(xùn) CTO訓(xùn)練營

主站蜘蛛池模板：中文字幕精品一区二区三区精品 | 日韩电影中文字幕 | 亚洲精品一区二三区不卡 | 一区二区三区四区国产精品 | 亚洲国产一区二区三区在线观看 | 国产一级免费在线观看 | 久久99精品国产99久久6男男 | 911精品国产 | 国产精品欧美一区喷水 | 亚洲综合中文字幕在线观看 | 日韩中文字幕视频 | 成人片在线看 | 国产高清免费视频 | 欧美日韩一区二区在线播放 | 中文字幕一区二区三区乱码在线 | 日本天堂视频在线观看 | 国产午夜精品久久久久免费视高清 | 99re视频在线观看 | 日本精品一区二区三区视频 | 国产乱码精品一区二区三区av | 日韩1区2区 | 黄色av网站在线观看 | 成人av片在线观看 | 国产高清在线观看 | 日本又色又爽又黄的大片 | 中文字幕亚洲一区 | 国产一区精品在线 | 三级免费av | 东京av男人的天堂 | 天天爽夜夜骑 | 亚洲一区二区在线电影 | 国产高清一区二区 | 精品国产青草久久久久福利 | 国产一区二区中文字幕 | 国产激情精品一区二区三区 | 国产一区二区三区视频在线观看 | 羞羞视频网站 | 麻豆av电影网 | 一区二区三区四区av | 精品欧美一区二区精品久久 | 亚洲精品一 |