51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

漏洞

1740内容  
主要涵盖最新安全漏洞的报道、安全防护技术的研究以及安全态势的关注。
文章
共 1740 条
前五大Web应用程序漏洞及发现方法
Web 应用安全性是一个旅程，不能在发布之前追溯到您的应用程序中。在整个开发生命周期中使用漏洞扫描程序嵌入测试，以帮助及早发现和修复问题。

2022-12-17 00:08:36

Web应用程序漏洞
在披露Log4Shell一年后，大多数公司仍暴露在攻击之下
虽然公开报道的涉及该漏洞的攻击比预期的要少，但近四分之三的企业仍然暴露在该漏洞之下。

2022-12-12 16:04:00

漏洞网络攻击
2022年最常被利用的十大漏洞
本文着重介绍了2022年恶意威胁分子利用的一些最危险的漏洞。

2022-12-09 15:09:00

漏洞黑客
CVE-2022-23093：ping漏洞影响FreeBSD系统
研究人员在Ping服务中发现一个栈缓存溢出，攻击者利用该漏洞可接管FreeBSD操作系统。

2022-12-09 14:32:53

漏洞网络攻击
Web安全之逻辑漏洞全方位总结
一般越权漏洞容易出现在权限页面(需要登陆的页面)增，删，改，查的地方，当用户对权限页面内的信息进行这些操作时，后台需要对当前用户的权限进行校验，看其是否具备操作权限，从而给出响应，而如果校验的规则过于简单则容易出现越权漏洞。

2022-12-08 10:33:48

Web安全逻辑漏洞
Java 利用PriorityQueue进行无InvokerTransformer反序列化
ava.util.PriorityQueue 是一个优先队列（Queue），节点之间按照优先级大小排序成一棵树。其中PriorityQueue有自己的readObject反序列化入口。

2022-12-08 10:28:44

JavaQueue排序
安卓远程键盘漏洞影响超200万用户
Synopsys研究人员在3款远程键盘APP中发现多个安全漏洞，攻击者利用相关漏洞可以泄露用户键盘输入，并实现远程代码执行。受影响的3款APP在谷歌应用商店累计下载量超过200万次。

2022-12-08 09:47:29

漏洞网络攻击
三菱电机 PLC 曝出多个严重安全漏洞
美国网络安全和基础设施安全局在上周发布了一份工业控制系统咨询，对三菱电机 GX Works3 工程软件存在的多个漏洞发出了安全警告。

2022-12-05 15:07:29

网络安全漏洞
浅学Go下的Ssti漏洞问题
Go 提供了两个模板包。一个是 text/template，另一个是html/template。text/template对 XSS 或任何类型的 HTML 编码都没有保护，因此该模板并不适合构建 Web 应用程序，而html/template与text/template基本相同，但增加了HTML编码等安全保护，更加适用于构建web应用程序。

2022-12-05 10:30:30

Gossti漏洞
开发人员需要什么来对抗常见漏洞
尽管如此，攻击者仍在不断寻找新的方法来绕过最先进的保护和防御。例如，许多人已经将他们的重点从交付恶意软件转移到破坏 API 或对供应链发起有针对性的攻击。虽然这些高级别事件的发生频率要高得多，但更简单的攻击（如跨站点脚本和 SQL 注入）也是如此，这两种攻击几十年来一直是网络安全防御的祸害。就在上个月，WooCommerce WordPress 插件中报告了一个严重的 SQL 注入漏洞，严重程度为

2022-12-03 00:15:08

开发人员漏洞插件
从JDK源码中探究Runtime#exec的限制
使用exec的数组作为参数传入的重载方法，不同于使用字符串的重载方法进行命令执行，具体到代码中就是少了一步通过创建了一个StringTokenizer类对象来自动进行命令的分割，在某些情况下，将会造成命令不能执行的情况，数组方式是直接传入的自己已经分好块的命令数组进行命令执行，Java便不会自动将本应该在一起的命令分割开来造成错误。

2022-11-30 09:07:09

JDK源码数组
新攻击利用Windows安全绕过 0 day 漏洞投放恶意软件
新的网络钓鱼攻击利用Windows 0 day 漏洞投放Qbot恶意软件，而不显示Web标记安全警告。

2022-11-28 15:38:47

网络钓鱼漏洞恶意软件
从全局变量寻找到Tomcat回显方式
通过这种方式关注到了org.apache.coyote.AbstractProcessor类中，存在有两个属性值名为request / response分别是使用final修饰的org.apache.coyote.Request / org.apache.coyote.Response类型的变量。

2022-11-28 11:15:20

Tomcat回显方式
2022 年 10 月头号恶意软件：Formbook 挤下榜首，新漏洞被披露
Check Point Research 报告称，10 月份 Lokibot 攻击数量显著增加，五个月来首次位列排行榜第三位。

2022-11-17 10:28:20

漏洞恶意软件网络攻击
深究Java Hibernate框架下的Deserialization
对于Hibernate的链子来说，还是要看具体的版本，再次修改POC，自我感觉版本之间的关键方法差异有点大。

2022-11-11 10:56:37

JavaHibernate框架
VMware 修复了三个身份认证绕过漏洞
目前，VMware为Windows 已经为客户发布了 Workspace ONE Assist 22.10（89993），对这些漏洞进行了修补。

2022-11-10 09:57:24

漏洞网络安全
15年历史的Python 漏洞复活，影响35万个项目
Trellix 的研究人员现在表明，攻击者可以利用该漏洞编写任意文件，并在大多数情况下执行恶意代码。他们针对几个使用易受攻击的 Python 模块的流行应用程序证明了这一点，甚至展示了攻击者如何使用社会工程在具有管理员权限的目标系统上执行任意代码。

2022-09-23 00:09:48

项目Python漏洞
代码审计：如何在全新编程语言中发现漏洞？
具有安全意识的开发者仍然可能产生漏洞，因为很多开发用不到的特性、甚至编程语言官方非预期的情景不是开发者掌握的知识，代码安全审计是必要的。这门全新的编程语言可能出现的问题却是任何编程语言代码安全审计需要注意的共通之处。

2022-09-20 12:53:15

编程语言漏洞
2022企业漏洞管理状况调查：七成企业缺乏有效的漏洞管理计划
为了更好地了解当前企业漏洞管理现状，安全服务公司NopSec日前针对426名企业安全管理者进行了专项调查，报告研究发现，70%的受访者表示对目前的漏洞管理计划（VMP）并不满意，其中34%的受访者更是认为，他们所在企业目前还没有明确的漏洞管理计划，存在较严重的安全威胁隐患。

2022-09-20 12:02:22

企业漏洞威胁
Revolut遭遇黑客入侵 少量用户数据被暴露
线上金融与支付公司Revolut最近成为网络攻击的目标，该公司在发给客户的电子邮件中确认，实际上有少数用户的账户已经被暴露。不过这次漏洞并没有导致任何资金被盗。

2022-09-20 11:18:46

Revolut网络攻击漏洞
网络安全方法是否会造成系统漏洞
弱密码和重复使用的密码不是入侵的根本原因。公司面临的最大问题是允许员工自己设置密码。当这种情况发生时，公司就失去了对密钥的控制，也就失去了对数据和网络的控制。如果它不是“你的密钥”，它就...

2022-09-19 15:14:53

网络安全
别迷信苹果系统最安全，更新修补零日漏洞
Apple 发布了另一轮安全更新，以解决 iOS 和 macOS 中的多个漏洞，包括一个新的零日漏洞，该漏洞已在野外攻击中使用。

2022-09-19 00:51:58

漏洞苹果应用程序
微软2022年9月份于周二补丁日针对64个漏洞发布安全补丁
9 月份，Adobe 在 Adobe Experience Manager、Bridge、InDesign、Photoshop、InCopy、Animate 和 Illustrator 中发布了 7 个补丁，解决了 63 个问题。ZDI 高级漏洞研究员 Mat Powell 报告了总共 42 个此类错误。InDesign的更新是本月最大的补丁，修复了 8 个严重级别和 10 个重要级别的漏洞。

2022-09-19 00:49:57

漏洞微软补丁
iOS16曝出漏洞，iPhone14在局域网下可能无法激活
科技媒体Macrumors报道称，苹果刚推出的iOS 16系统存在漏洞——用户无法通过Wi-Fi（无线局域网）激活设备，可能影响iPhone 14系列短信应用iMessage和视频应用FaceTime的使用。

2022-09-16 16:05:57

iPhone14苹果漏洞
Curl 存在一个长达 23.9 年的 DOS 漏洞
自 4.9 版本以来（curl 项目开发的第 201），这些易受攻击的 cookie 代码就一直存在于 curl 里面，直到 7.85.0 版本（curl 项目开发的第 8930 天）才得到修复，中间经历了 8729 天（23.9 年）。

2022-09-15 12:22:25

cookieDOS 漏洞网络攻击
CICD管道中的代码注入漏洞影响Google、Apache开源GitHub项目
近日，研究人员在Apache和Google的两个非常流行的开源项目的GitHub环境中发现了一对安全漏洞，可用于秘密修改项目源代码、窃取机密并在组织内部横向移动。

2022-09-07 09:27:31

漏洞CICD管道网络攻击
新发现的浏览器漏洞允许覆盖剪贴板内容 可能严重影响加密货币安全
一个影响Chrome、Firefox和Safari的浏览器漏洞在最近的Chrome软件发布后被发现。

2022-09-04 15:49:17

漏洞加密货币安全
Google为包含严重安全问题的Chrome发布紧急更新
无论你运行的是Windows、macOS还是Linux发行版，如果你是Chrome用户，现在有一个极其重要的更新需要安装。

2022-09-04 00:03:43

安全漏洞数据验证
谷歌推出专门针对开源软件的漏洞赏金计划
根据介绍，该开源软件漏洞赏金计划 (OSS VRP) 侧重于 Google 软件和存储库设置（如 GitHub 操作、应用程序配置和访问控制规则），适用于 Google 拥有的 GitHub 组织的公共存储库以及其他平台的一些存储库中可用的软件。

2022-08-31 10:11:51

漏洞赏金计划漏洞
Atlassian Bitbucket 服务器和数据中心出现漏洞
安全漏洞被追踪为 CVE-2022-36804（CVSS 评分：9.9），是一个多端点的命令注入漏洞，潜在攻击者可通过特制的 HTTP 请求加以利用。

2022-08-29 12:03:26

漏洞网络攻击
Google开源Paranoid：用于识别各种加密产品中的漏洞
Google 近日宣布开源 Paranoid​，该项目主要用于识别各种加密产品中的漏洞。

2022-08-29 10:19:12

GoogleParanoid开源
PostgreSQL漏洞泄露企业数据库，多家云巨头受到影响
该漏洞名为#ExtraReplica，允许未经授权的访客读取其他客户的PostgreSQL数据库，从而绕过租户隔离机制。

2022-08-28 11:50:45

漏洞网络攻击
从2021年下半年到2022年上半年，物联网漏洞披露增长了57%
根据网络物理系统保护公司 Claroty 今天发布的新研究，与前六个月相比，影响物联网设备的漏洞披露在 2022 年上半年 (1H) 增加了 57%。

2022-08-25 13:14:04

物联网安全漏洞
微软报告了一个 ChromeOS 远程内存损坏漏洞
根据介绍，该漏洞被发现于 ChromiumOS Audio Server (CRAS) 中；CRAS 位于操作系统和 ALSA 之间，用于将音频路由到新连接的支持音频的外围设备。

2022-08-24 08:22:39

漏洞网络攻击微软
亚马逊Ring安卓app漏洞可窃取个人信息
Checkmarx 安全研究人员在亚马逊Ring安卓APP中发现了一个安全漏洞，攻击者利用该漏洞可以截取受害者手机中的个人数据、位置信息、和摄像头记录。

2022-08-22 12:38:34

漏洞网络安全网络攻击
苹果曝出严重安全漏洞！黑客可全面控制设备？
八月二十日晚上，“苹果被发现重大的安全问题”登上了微博热搜榜的榜首。

2022-08-21 15:52:12

安全苹果漏洞
macOS 12 进程注入漏洞破坏所有安全层
在 macOS 12.0.1 Monterey 中，苹果修复了编号为 CVE-2021-30873 的进程注入漏洞 (process injection)，此漏洞影响所有基于 macOS AppKit 的应用。

2022-08-16 08:42:26

macOS苹果漏洞
微软2022年8月份于周二补丁日针对121个漏洞发布安全补丁
最近，网络设备巨头思科周三证实， 2022 年 5 月 24 日发现遭受网络攻击，此前攻击者控制了一名员工的个人谷歌账户，包含从网络浏览器同步的密码。

2022-08-15 14:38:41

漏洞安全微软
Electron 被曝远程代码执行漏洞，Discord、Notion、Teams 受影响
日前在拉斯维加斯举行的黑帽网络安全大会 (Black Hat cybersecurity conference) 上，安全研究人员在流行的应用软件如 Discord、Microsoft Teams、Slack，和其他许多应用的底层框架中发现了一系列的漏洞，这些应用被全世界数千万人使用。

2022-08-15 08:28:52

漏洞底层框架Electron
利用macOS端Zoom安装器漏洞 黑客可以接管你的Mac
本周五在拉斯维加斯召开的 Def Con 黑客大会上，Mac 安全专家帕特里克·沃德尔（Patrick Wardle）在演讲中详细介绍了这个漏洞细节。

2022-08-13 13:18:08

黑客大会漏洞
CISA示警两个Windows和UnRAR漏洞已被黑客利用
这两个安全漏洞都被标记为高严重性评分，并且是目录遍历漏洞，可以帮助攻击者在目标系统上植入恶意软件。

2022-08-11 19:24:49

漏洞网络攻击
CISA警告Windows和UnRAR漏洞在野被利用
近期美国网络安全和基础设施安全局 (CISA) 在其已知利用漏洞目录中增加了两个漏洞。其中一个已经在Windows支持诊断工具(MSDT)中作为零日漏洞了潜在了两年多的时间，并且它具有公开可用的漏洞利用代码。

2022-08-10 18:18:20

网络安全漏洞CISA
缓冲区溢出漏洞那些事：C -gets函数
攻击者通过覆盖应用程序的内存来利用缓冲区溢出问题。这会改变程序的执行路径，触发损坏文件或暴露私人信息的响应。例如，攻击者可能会引入额外的代码，向应用程序发送新指令以访问 IT 系统。

2022-08-09 08:31:40

C -gets函数漏洞
Nomad Bridge漏洞利用被窃取1.9亿美元
2022年8月1日，Nomad bridge经历漏洞利用，引发价值1.9亿美元资产损失。该漏洞是初始化过程中，“committedRoot”被设置为0引发的。

2022-08-06 16:36:21

漏洞网络攻击
经销商技术部-防SQL注入实践 原创 精选
网络安全现在越来越受到重视，其中后端应用最常见的安全漏洞就是SQL注入。SQL注入攻击是通过操作输入来修改SQL语句，以达到执行注入的SQL、进而对web服务器进行攻击的方法。

2022-08-05 16:47:15

网络安全SQL注入
思科修复了VPN路由器中关键远程代码执行漏洞
近日，思科修复了一组影响小型企业 VPN 路由器的关键漏洞，该组漏洞允许未经身份验证的攻击者在易受攻击设备上执行任意代码或指令。

2022-08-04 18:56:28

思科漏洞VPN 路由器
什么是UPnP?它有何危险? 译文 精选
本文将向您深入介绍什么是UPnP，它为什么会对网络系统带来安全漏洞，以及如何关闭UPnP以提高安全态势。

2022-08-03 09:00:00

安全漏洞UPnP
网络安全漏洞管理的探索与实践
漏洞是信息化时代不可避免的问题，必须正视问题所在并做好管理。战国时期的经典故事《扁鹊见蔡桓公》告诉人们，要正视自身的隐患，不可讳疾忌医。如果在初期就将隐患及时根除，所付出的工作就是“汤熨之所及也”，以较小的付出来清除隐患，继而避免风险的进一步发展。

2022-07-28 16:47:32

漏洞网络安全风险
IBM研究报告：企业平均数据泄露成本达到历史新高
IBM最新研究报告表明，企业数据泄露的平均成本已达到历史最高水平，更多的时候，企业在数据泄露后会选择提高产品或服务的价格以弥补损失。

2022-07-28 12:13:51

漏洞安全数据
Chrome 0 day漏洞被用于监控活动
Chrome 0 day漏洞被用于监控活动

2022-07-28 11:50:44

漏洞恶意软件
上一页 1 23456 ··· 35
点赞

51CTO技术栈公众号

业务
速览
在线客服