51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

漏洞

1740内容  
主要涵盖最新安全漏洞的报道、安全防护技术的研究以及安全态势的关注。
文章
共 1740 条
漏洞披露15分钟内，黑客即可完成漏洞扫描
根据 Palo Alto 2022 年 Unit 42 事件响应报告，部分黑客一直在监视软件供应商是否会发布漏洞披露公告，以便可以利用这些漏洞对公司网络进行初始访问或远程代码执行。

2022-07-27 15:50:55

漏洞网络攻击
Log4j漏洞：互联网历史上破坏力最惊人漏洞之一
美国网络安全审查委员会发布报告《回顾2021年12月的Log4j事件》，报告系统梳理了Apache Log4j漏洞的实际影响和未来的威胁。同时指出，Log4j 漏洞风靡全球，而且会长期存在，并将在未来多年引发持续风险。

2022-07-27 08:15:39

漏洞Log4j网络攻击
FileWave MDM漏洞可能允许威胁行为者入侵上千家企业
Claroty研究人员在FileWave MDM产品中发现了两个漏洞，该漏洞很可能使一千多家企业面临网络攻击。FIleWave MDM被企业用来查看和管理设备配置、位置、安全设置和其他设备数据。

2022-07-26 17:18:35

漏洞ClarotyIT管理员
黑客正以3万美元价格出售 540万个Twitter帐户数据
近期，一攻击者利用漏洞窃取了Twitter上540万个账户数据，并以30000美元的价格在黑客论坛上出售。

2022-07-25 15:22:21

Twitter漏洞黑客
Atlassian修复了一个关键的Confluence漏洞
近期，Atlassian发布了安全更新，以解决Confluence服务器和数据中心中的一个严重硬编码凭据漏洞，该漏洞编号为CVE-2022-26138，未经身份验证的远程攻击者可以利用该漏洞登录未打补丁的服务器。

2022-07-22 15:40:26

Atlassian服务器漏洞
思科修复了允许攻击者以root身份执行命令的BUG
近期，思科解决了Cisco Nexus Dashboard数据中心管理解决方案中的严重漏洞，这些漏洞可让远程攻击者以root或管理员权限执行命令和操作。

2022-07-21 18:02:38

思科漏洞攻击者
Web 应用程序渗透测试的四个主要步骤
在本文中，学习 Web 应用程序渗透测试过程中涉及的四个主要步骤，并避免遗漏任何安全漏洞

2022-07-19 16:59:25

安全漏洞Web
针对WordPress插件漏洞的攻击数量激增
尽管该漏洞早在2021年4月由WordPress安全公司就已经进行了披露，但至今为止该漏洞仍未得到解决。更为糟糕的是，该插件已经停止更新，WordPress也不再积极维护该插件。

2022-07-19 16:40:56

漏洞网络攻击
微软修补Windows零日漏洞，该漏洞允许在Windows计算机上远程执行
微软在本周最新的Patch Tuesday更新中修补了一个零日漏洞，该漏洞允许在Windows计算机上远程执行，并且已经被利用。

2022-07-14 14:03:17

漏洞安全Windows
十款非常好用的漏洞扫描工具
在本文中，我们将介绍市场上可用的十大最佳漏洞扫描工具。

2022-07-10 00:01:43

漏洞工具安全
谷歌研究称：2022 年的零日漏洞有一半是先前漏洞的变种
根据 Google Project Zero 研究员 Maddie Stone 的说法，如果组织应用更全面的修补程序，今年迄今为止出现的九个疯狂的零日漏洞本可以避免。

2022-07-07 00:13:14

零日漏洞变种
关于Amazon Photos安全漏洞
Checkmarx研究人员发现由于Amazon Photos APP中一个组件的错误配置引发了一个安全漏洞，使得manifest文件可以在无需认证的情况下从外部访问。

2022-07-06 11:50:43

漏洞网络攻击
Chrome被爆严重零日漏洞，谷歌督促用户尽快更新
近期，谷歌发布公告，称已经为Windows用户发布了Chrome 103.0.5060.114更新，以解决在野被攻击者利用的高严重性零日漏洞，这也是2022年谷歌修补的第四个 Chrome 零日漏洞。

2022-07-05 15:12:58

谷歌Chrome零日漏洞
Jenkins安全团队披露了29个受0Day漏洞影响的插件
Jenkins安全团队披露了影响Jenkins自动化服务器中29个插件的数十项缺陷，其中大部分尚未得到修复。

2022-07-04 11:16:12

Jenkins服务器安全缺陷
网络安全业务异军突起，微软修复漏洞的速度却变慢了
据The Information报道，全球市值最高的IT安全公司Palo Alto Networks的研究人员称，在6月中旬，微软修复了其Azure平台拓展的托管服务中的一个漏洞，该漏洞主要影响Linux服务器，攻击者利用这种漏洞可以访问云服务器，该研究人员于1月底向微软报告了该问题。

2022-07-03 16:33:38

网络安全漏洞微软
Black Lotus警告异常复杂的ZuoRAT恶意软件已盯上大量路由器
Lumen Technologies 旗下 Black Lotus 实验室的研究人员指出，其已确认至少 80 款被隐形恶意软件感染的目标，且涉及思科、Netgear、华硕和 GrayTek 等品牌的路由器型号。

2022-06-30 13:18:23

恶意软件路由器漏洞
高危漏洞并不意味着要最先修复
安全团队每天都会被越来越多的漏洞所淹没，但通过改变漏洞的优先级，可以极大地减少修补工作量。

2022-06-29 08:13:36

漏洞网络攻击网络安全
首席信息安全官仍然会犯的漏洞管理错误
一些常见的失误和误解可能使企业的漏洞管理无法做到最好。

2022-06-23 14:04:51

漏洞信息安全数据泄露
六个优秀漏洞管理工具以及它们如何帮助确定威胁的优先级
这些年来，不仅漏洞管理发生了相当大的变化，企业安全团队发现并不断修补的系统也发生了变化。如今，有系统内部部署、物联网设备、公有和私有云，以及更多的定制应用程序。漏洞管理系统不再只关注网络和私有托管应用程序。现在，他们必须评估所有这些系统，找出漏洞，并帮助企业安全团队做出更好的补救决策。

2022-06-20 14:57:50

漏洞安全威胁
如何制定一个可落地的漏洞补丁管理策略？
如何制定一个可落地的漏洞补丁管理策略？

2022-06-17 11:24:52

漏洞补丁管理策略
攻击者利用三年前的 Telerik 漏洞部署 Cobalt Strike
攻击者利用的漏洞是 CVE-2019-18935，这是一个严重的反序列化漏洞，CVSS v3.1评分高达 9.8，可导致在 Telerik UI 库中远程执行 ASP.NET AJAX 的代码。

2022-06-16 11:02:21

漏洞攻击
微软修复了已被黑客利用的"Follina"Windows零日漏洞
该漏洞影响到所有仍在接受安全更新的Windows版本，包括Windows 11，并使威胁者能够查看或删除数据，安装程序，并在被攻击的系统上创建新账户。

2022-06-16 08:46:30

漏洞黑客微软
x86 CPU，危！最新漏洞引发热议，英特尔“全部处理器”受影响
研究人员在实验中发现，在某些情况下，x86处理器的动态频率缩放取决于正在处理的数据，其颗粒度为毫秒。

2022-06-15 14:40:54

英特尔漏洞
俄沙虫组织利用Follina漏洞，入侵乌克兰重点机构
近期，乌克兰计算机应急响应小组 (CERT) 警告说，俄罗斯黑客组织Sandworm可能正在利用名为Follina的漏洞，这是Microsoft Windows 支持诊断工具 (MSDT) 中的一个远程代码执行漏洞，编号为CVE-2022-30190，它可以通过打开或选择特制文档来触发其中的安全漏洞，威胁行为者至少自2022年4月以来一直在攻击中利用它。

2022-06-14 14:59:33

漏洞FollinaWindows
CVE-2022–26923漏洞分析
本次漏洞利用简单，流量特征不明显难以检测，同时获取的AD域证书有效时间长，因此对于AD域的提权和权限维持都有很高的利用价值。

2022-06-14 09:00:21

漏洞补丁
Confluence服务器被黑客部署AvosLocker、Cerber2021勒索软件
近期，勒索软件团伙瞄准了一个远程代码执行 (RCE) 漏洞，该漏洞影响会Atlassian Confluence服务器和数据中心。

2022-06-13 14:22:01

勒索软件漏洞Confluence
HID Mercury曝严重漏洞，可解锁访问控制系统
网络安全公司Trellix的安全研究人员共在LenelS2发现了8个零日漏洞，远程攻击者可以利用这些漏洞执行任意代码、执行命令注入、信息欺骗、写入任意文件和触发拒绝服务 ( DoS) 条件。

2022-06-13 13:38:41

漏洞网络安全网络攻击
CISA发出警告：Atlassian紧急推出针对Confluence高危零日漏洞的修复程序
CISA 敦促使用受影响的 Atlassian 的 Confluence 服务器和数据中心产品的组织阻止所有进出这些设备的互联网流量，直到更新可用并成功应用。

2022-06-07 11:20:33

零日漏洞漏洞网络攻击
美国：禁止向中国分享安全漏洞，微软反对无效
新规的落地代表美国实体与中国政府相关的组织和个人合作时，如果发现安全漏洞和信息，不能直接公布，需要先经过商务部审核。文件中同时指出，对代表政府行事的个人的许可要求是必要的，以防止代表 D 组国家政府行事的人因从事违反美国国家安全和外交政策利益的活动而获得「网络安全项目」。​

2022-06-06 14:32:36

安全漏洞微软
新的Windows搜索零日漏洞可被远程托管恶意软件利用
Windows Search漏洞是在关键的Microsoft Office零日漏洞“Follina”出现后不久发现的。后者可以通过Microsoft诊断工具(MSDT)在PowerShell远程代码执行攻击中被利用。

2022-06-06 14:17:15

零日漏洞恶意软件网络攻击
微软零日漏洞已被利用，现提供应对办法
Microsoft Office中的一个零日漏洞正在被广泛利用，虽然还没有补丁，但这家软件巨头已经发布了解决方法来防止攻击。

2022-06-04 07:51:29

零日漏洞网络攻击
速看，微软MSDT零日漏洞的补丁来了
近日，网络安全研究人员发现了一个新的 Microsoft Office 零日漏洞，编号 CVE-2022-30190。只需打开 Word 文档即可通过 Microsoft 诊断工具 (MSDT) 执行恶意 PowerShell 命令，也可以运行任意代码。

2022-06-01 14:09:36

Microsoft零日漏洞PowerShell
微软警告MSDT官方支持诊断工具存在一个严重的远程代码执行漏洞
尽管微软尚未给出详细说明（或许尚未完成修复），但该公司解释称 —— 当 Microsoft Word 等应用程序通过 URL 协议调用 MSDT 时，该 RCE 漏洞就有被攻击者利用的风险。

2022-05-31 19:08:07

漏洞网络攻击
Terra区块链曝出被忽视七个月的DeFi漏洞 致9000万美元资金被窃取
本文提到的漏洞，由 Terra 社区成员兼分析师“FatMan”曝光。这对最新推出的 Terra 2.0 区块链，他也是最直言不讳的反对者之一。

2022-05-31 10:21:46

漏洞区块链
冰河连夜复现了Log4j最新史诗级重大漏洞
今天，我们就一起重现下Log4j的这个重大漏洞。希望各位小伙伴们了解到这个漏洞的严重性后，尽快升级项目中所适用的Log4j版本。

2022-05-30 14:04:23

Log4j远程代码漏洞
OAS 平台受关键 RCE 和 API 访问漏洞的影响
鉴于 OAS 用户众多，平台中的漏洞可能会使关键工业部门面临中断和机密信息泄露的风险。

2022-05-27 17:30:46

漏洞网络攻击
PoC代码已公布，这个 VMware auth 高危漏洞需尽快修补
据报道，VMware 已在近期发布了安全更新，以解决影响 Workspace ONE Access、VMware Identity Manager (vIDM) 或 vRealize Automation 的 CVE-2022-22972 漏洞。

2022-05-27 12:51:46

漏洞VMware攻击者
影响Angular和React应用的常见六大漏洞 译文 精选
本文将和您讨论影响Angular和React应用的六种最常见的漏洞，以及如何发现和预防它们。

2022-05-27 08:00:00

漏洞AngularReact
从微补丁应用看漏洞修复技术的发展与挑战
随着企业网络基础架构的扩展和数字化建设的深入，今天的漏洞修复工作所面临的困难和挑战正在呈指数级快速增长，做好补丁管理对企业组织来说并不是一件容易的事情。

2022-05-26 12:03:00

补丁漏洞网络安全
谷歌：Predator间谍软件使用零日漏洞感染Android设备
该报告是2021年7月对当年在Chrome、Internet Explorer 和 WebKit (Safari) 中发现的其他四个 0day漏洞的分析的后续报告。

2022-05-23 15:59:29

漏洞网络攻击间谍软件
Google发出提醒：Android用户警惕间谍软件利用零日漏洞进行监控
与 NSO Group 开发强悍 Pegasus 恶意软件针对 iOS 系统不同，该 Predator 软件则是针对 Android 用户。

2022-05-23 10:42:15

Android 用户Google恶意软件
NVIDIA修复了Windows GPU显示驱动程序中的十个漏洞
这些漏洞对权限要求低且无需用户交互，因此它们可以被整合到恶意软件中，从而允许攻击者执行具有更高权限的命令。

2022-05-19 08:33:53

漏洞恶意软件
​从终端防护开始，为工业主机勒索病毒防护请个“贴身保镖”
面对勒索病毒惯用的漏洞攻击手段，立思辰安科认为，应重点在工控网络内部部署工控终端防护系统，有效抵御已知病毒、勒索病毒、漏洞、位置恶意代码等攻击手段，做到对工业主机的“贴身防护”。

2022-05-18 16:00:14

工控安全勒索病毒
低功耗蓝牙漏洞可用于解锁许多设备？
许多产品实施基于蓝牙低功耗的接近身份验证，当确定可信BLE设备在附近时，产品会解锁或保持解锁状态，针对BLE接近身份验证的中继攻击的可能性已经多年来一直为人所知，但现有工具具有可检测的延迟水平，并且无法使用链路层加密中继连接。

2022-05-18 14:21:18

漏洞蓝牙低功耗蓝牙
可见、可用、可考量——企业高效漏洞管理的目标与实现
在网络世界中，安全漏洞将会长期存在，所谓的安全性不仅是指“安全”或“不安全”，而是还取决于企业发现漏洞并进行响应的速度，只有通过科学的手段实现高效漏洞管理，网络系统才会变得更加安全与健壮。

2022-05-18 13:09:35

漏洞企业安全漏洞管理
CISA：不要在有域控制器的设备上安装Windows五月更新
在本月补丁星期二活动日放出的累积更新中，微软修复了追踪号为 CVE-2022-26925 的 Windows Local Security Authority (LSA) 欺骗漏洞。

2022-05-17 15:55:28

微软漏洞Windows
​Check Point：2022年4月头号恶意软件排行榜发生变动，Emotet位居榜首
Check Point Research 报告称：4 月份从 Formbook 到 Lokibot 均活动频繁。本月 Spring4Shell 也登上了新闻头条，但它还不是最常被利用的漏洞之一

2022-05-17 15:18:03

漏洞恶意软件
安全研究人员警告iPhone存在关机后仍可被恶意利用的漏洞隐患
德国达姆施塔特工业大学的一支研究团队，刚刚披露了一种可将恶意软件加载到 iPhone 上的新手段。

2022-05-17 15:10:30

安全漏洞iPhone
苹果紧急更新修复入侵Mac和Watch的零日漏洞
该漏洞是一项AppleAVD(音频和视频解码的内核扩展)中的越界写入问题，追踪代码为CVE-2022-22675，它允许应用程序以内核权限执行任意代码。

2022-05-17 14:50:35

漏洞苹果零日漏洞
Sysrv 僵尸网络新变种正攻击 Windows及Linux 服务器
微软安全情报团队5月13日在推特上表示，Sysrv 僵尸网络的新变种——Sysrv-K。作为新变种，Sysrv-K，具有更加强大的功能，能够扫描互联网以查找具有各种漏洞的 Web 服务器并自动进行安装

2022-05-16 13:37:12

Sysrv僵尸网络微软
上一页 1 ··· 34567 ··· 35
点赞

51CTO技术栈公众号

业务
速览
在线客服