偷偷摘套内射激情视频,久久精品99国产国产精,中文字幕无线乱码人妻,中文在线中文a,性爽19p

<strong id="zbhlb"><menu id="zbhlb"><input id="zbhlb"></input></menu></strong>

<blockquote id="zbhlb"></blockquote>

AI.x社區(qū)

軟考社區(qū)

企業(yè)培訓

鴻蒙開發(fā)者社區(qū)

信創(chuàng)認證

公眾號矩陣

移動端

視頻課免費課排行榜短視頻直播課軟考學堂

全部課程軟考信創(chuàng)認證華為認證廠商認證 IT技術 PMP項目管理免費題庫

文章資源問答課堂專欄直播

51CTO

鴻蒙開發(fā)者社區(qū)

51CTO技術棧

51CTO官微

51CTO學堂

51CTO博客

CTO訓練營

鴻蒙開發(fā)者社區(qū)訂閱號

51CTO軟考

51CTO學堂APP

51CTO學堂企業(yè)版APP

鴻蒙開發(fā)者社區(qū)視頻號

51CTO軟考題庫

賬號設置退出

漏洞

1886內(nèi)容??

關注

主要涵蓋最新安全漏洞的報道、安全防護技術的研究以及安全態(tài)勢的關注。

共 1886 條

Chrome 曝高危漏洞：攻擊者可竊取數(shù)據(jù)并獲取未授權訪問權限

安全專家警告稱，這些漏洞特別危險之處在于它們支持遠程利用——用戶只需訪問惡意網(wǎng)站或與受污染內(nèi)容交互就可能觸發(fā)漏洞。

2025-04-16 11:15:09

web安全漏洞 Chrome

攻擊者正利用 OttoKit WordPress 插件新披露漏洞實施攻擊

該插件原本用于跨站點和應用自動化操作，但代碼中的權限檢查不完善使得攻擊者可利用未配置的網(wǎng)站。

2025-04-15 08:50:00

插件網(wǎng)絡安全漏洞

黑客利用已修復的 Fortinet FortiGate 設備漏洞獲取 Root 權限

根據(jù)Fortinet最新調(diào)查報告，攻擊者利用了三個已知漏洞（FG-IR-22-398、FG-IR-23-097和FG-IR-24-015）入侵FortiGate設備。

2025-04-15 06:30:00

黑客漏洞網(wǎng)絡安全

漏洞披露數(shù)小時后黑客即開始利用WordPress插件身份驗證繞過漏洞

安全研究員"mikemyers"于3月中旬發(fā)現(xiàn)該漏洞并報告給Wordfence，獲得了1,024美元的漏洞賞金。插件開發(fā)商于4月3日收到完整漏洞詳情后，當天即發(fā)布1.0.79版本修復補丁。

2025-04-11 15:31:34

漏洞網(wǎng)絡安全黑客

美國 CISA 將 Linux 內(nèi)核漏洞列入已知被利用漏洞目錄

網(wǎng)絡安全專家同時建議私營機構也應當審查該漏洞目錄，并及時修復其基礎設施中的相關漏洞。

2025-04-11 09:37:31

網(wǎng)絡安全漏洞終端安全

Linux USB 音頻驅動漏洞正被惡意 USB 設備在野利用

該漏洞源于驅動程序未驗證USB音頻設備提供的時鐘描述符bLength字段。缺乏這些檢查時，長度不足的畸形或惡意構造描述符可能觸發(fā)越界內(nèi)存訪問，導致系統(tǒng)崩潰或遭受攻擊。

2025-04-11 08:35:00

漏洞網(wǎng)絡安全終端安全

亞馬遜 EC2 SSM Agent 路徑遍歷漏洞完成修復攻擊者可借此實現(xiàn)權限提升

根據(jù)項目維護者在GitHub發(fā)布的更新說明，修復措施為"新增并使用BuildSafePath方法，防止編排目錄中出現(xiàn)路徑遍歷問題"。

2025-04-09 11:28:34

漏洞網(wǎng)絡安全網(wǎng)絡攻擊

谷歌修復安卓系統(tǒng)中遭攻擊利用的兩個零日漏洞及其他 60 處缺陷

本月修復的其中一個零日漏洞是Linux內(nèi)核中ALSA設備USB音頻驅動程序的高危權限提升漏洞（CVE-2024-53197）。第二個零日漏洞（CVE-2024-53150）是安卓內(nèi)核信息泄露漏洞。

2025-04-09 08:10:00

漏洞零日漏洞移動安全

美國 CISA 將 Apache Tomcat 路徑等效漏洞列入已知被利用漏洞目錄

該漏洞屬于Apache Tomcat路徑等效缺陷，在滿足特定條件時可導致遠程代碼執(zhí)行或信息泄露。

2025-04-03 10:01:14

漏洞漏洞信息泄露網(wǎng)絡安全

微軟 AI 工具發(fā)現(xiàn) GRUB2 和 U-boot 引導程序高危漏洞

微軟已向所有受影響的引導程序維護者披露了這些漏洞，并合作開發(fā)修復程序。博客補充說，安全更新已于2025年2月中旬發(fā)布，GRUB2補丁于2月18日提供，U-boot和Barebox補丁于2月19日發(fā)布。

2025-04-03 09:18:57

漏洞惡意軟件網(wǎng)絡安全

CrushFTP 漏洞概念驗證代碼公開后遭攻擊者利用

該漏洞 CVSS 評分為 9.8 分，影響 CrushFTP 10.0.0 至10.8.3版本以及11.0.0至11.3.0版本。

2025-04-02 09:13:12

漏洞網(wǎng)絡安全網(wǎng)絡攻擊

Mozilla 緊急修復 Firefox 高危漏洞與 Chrome 零日漏洞原理相似

美國網(wǎng)絡安全和基礎設施安全局（CISA）已將CVE-2025-2783列入已知被利用漏洞（KEV）目錄，要求聯(lián)邦機構在2025年4月17日前完成修復。

2025-03-31 07:10:00

網(wǎng)絡安全漏洞網(wǎng)絡攻擊

逆變器僵尸網(wǎng)絡？全球三大光伏逆變器產(chǎn)品曝出數(shù)十個嚴重漏洞

近日，網(wǎng)絡安全公司Forescout旗下研究機構Vedere Labs發(fā)布了一份重磅報告，披露了全球三大領先太陽能逆變器制造商——尚德（Sungrow）、固德威（Growatt）和SMA的產(chǎn)品中存在多達46個安全漏洞。

2025-03-28 10:38:40

漏洞安全 DoS

Splunk 高危漏洞：攻擊者可通過文件上傳執(zhí)行任意代碼

用戶可臨時禁用 Splunk Secure Gateway 應用作為緩解措施，但這可能影響 Splunk Mobile、Spacebridge 和 Mission Control 用戶的功能

2025-03-28 10:31:17

漏洞網(wǎng)絡攻擊惡意文件

VMware Windows Tools 存在認證繞過漏洞（CVE-2025-22230）

該漏洞源于訪問控制機制存在缺陷，攻擊者無需用戶交互，即可通過簡單的攻擊利用此漏洞在受影響的虛擬機上提升權限。

2025-03-28 07:15:00

漏洞網(wǎng)絡攻擊網(wǎng)絡安全

新型 Windows 零日漏洞可致遠程攻擊者竊取 NTLM 憑證 - 非官方補丁發(fā)布

安卓惡意軟件活動正在利用 .NET MAUI 框架逃避檢測，這些威脅偽裝成合法服務，竊取用戶的敏感信息。

2025-03-27 09:51:12

惡意軟件零日漏洞網(wǎng)絡攻擊

Kubernetes Ingress NGINX Controller 曝高危漏洞，無需認證即可遠程執(zhí)行代碼

在負責任披露后，這些漏洞已在 Ingress NGINX Controller 的 1.12.1、1.11.5 和 1.10.7 版本中得到修復。建議用戶盡快更新到最新版本，并確保準入 Webhook 端點不會對外暴露。

2025-03-25 13:56:17

漏洞網(wǎng)絡安全網(wǎng)絡攻擊

俄羅斯零日漏洞經(jīng)紀公司 Operation Zero 懸賞 400萬美元收購 Telegram 漏洞

鑒于Telegram的端到端加密和廣泛使用，能夠繞過其安全性的漏洞可能會徹底改變網(wǎng)絡間諜活動的格局。

2025-03-25 06:00:00

網(wǎng)絡間諜漏洞網(wǎng)絡安全

Veeam 與 IBM 發(fā)布備份和 AIX 系統(tǒng)高危漏洞補丁

該漏洞被標記為CVE-2025-23120，CVSS評分為9.9（滿分10.0），影響12.3.0.310及之前所有版本12的構建。

2025-03-24 06:00:00

漏洞補丁網(wǎng)絡安全

Cisco 智能許可工具漏洞遭攻擊者利用，內(nèi)置后門賬戶曝光

攻擊者利用Cisco智能許可工具未修復漏洞，注入內(nèi)置后門管理員賬戶，遠程獲取權限，嚴重威脅企業(yè)安全，Cisco緊急修復仍難擋活躍攻擊。

2025-03-21 14:09:00

漏洞網(wǎng)絡安全網(wǎng)絡攻擊

VPN 漏洞成為攻擊組織的關鍵工具

VPN漏洞成為威脅行為者攻擊組織的關鍵工具，勒索軟件攻擊與之直接相關，全球大量FortiGate設備被攻陷，數(shù)據(jù)泄露嚴重。

2025-03-21 08:10:00

數(shù)據(jù)泄露勒索軟件網(wǎng)絡攻擊

和面試官聊聊如何零重啟修復 K8s 環(huán)境中的 Log4j 漏洞？

某日深夜，安全團隊緊急通告：Apache Log4j 2.x存在遠程代碼執(zhí)行漏洞（CVE-2021-44228），攻擊者可通過JNDI注入攻擊接管服務器。公司要求所有業(yè)務2小時內(nèi)修復。然而，核心交易系統(tǒng)負責人反饋：“系統(tǒng)正在處理高并發(fā)訂單，重啟會導致數(shù)千萬資損，必須延遲修復。”

2025-03-21 07:59:04

K8s 環(huán)境漏洞

Windows文件管理器漏洞可導致網(wǎng)絡欺騙攻擊 - PoC已發(fā)布

安全研究人員已發(fā)布了該高危漏洞的概念驗證（PoC）利用程序，微軟已在2025年3月的更新中修復了該漏洞。

2025-03-20 14:28:58

漏洞網(wǎng)絡安全終端安全

已公開利用的 Linux 內(nèi)核高危漏洞：CVE-2024-36904

安全專家強烈建議立即對所有受影響系統(tǒng)進行補丁更新。系統(tǒng)管理員應優(yōu)先更新到包含安全補丁的最新內(nèi)核版本，以緩解這一長期存在的高危漏洞。

2025-03-19 12:57:06

漏洞網(wǎng)絡安全補丁

CVE-2024-27564 漏洞被利用攻擊 ChatGPT，一周內(nèi)攻擊次數(shù)超萬次

CVE-2024-27564 漏洞被積極利用，金融行業(yè)成主要目標，35%組織安全配置不足，全球攻擊頻發(fā)，修復迫在眉睫。

2025-03-18 15:06:17

漏洞網(wǎng)絡攻擊數(shù)據(jù)泄露

Apache Tomcat 漏洞公開發(fā)布僅 30 小時后即遭利用

這一漏洞編號為CVE-2025-24813，成功利用該漏洞后，惡意用戶可以通過PUT請求查看安全敏感文件或向這些文件中注入任意內(nèi)容。

2025-03-18 14:11:42

漏洞信息泄露網(wǎng)絡安全

微軟與VMware零日漏洞緊急修復指南

Windows與VMware零日漏洞正被勒索軟件和APT組織利用，OpenSSH十年老漏洞重現(xiàn)，管理員需立即進行修復。

2025-03-12 14:10:57

零日漏洞漏洞勒索軟件

“最危險的紅隊工具”被清剿，Cobalt Strike非法使用量驟降80%

在網(wǎng)絡安全領域，Cobalt Strike堪稱一把雙刃劍。這款誕生于2012年的對手模擬與滲透測試軟件，本是為紅隊設計的合法工具，用于檢測系統(tǒng)漏洞并規(guī)劃防御策略。

2025-03-11 13:33:09

網(wǎng)絡安全漏洞測試軟件

WordPress曝9.8分高危漏洞，可執(zhí)行遠程代碼攻擊

WordPress的GiveWP插件漏洞威脅10萬家網(wǎng)站，攻擊者無需認證即可遠程執(zhí)行代碼，可能導致財務欺詐、數(shù)據(jù)泄露，甚至網(wǎng)站被完全控制。

2025-03-06 16:38:19

漏洞數(shù)據(jù)泄露網(wǎng)絡攻擊

Vim 編輯器漏洞：惡意 TAR 文件觸發(fā)代碼執(zhí)行風險

該漏洞影響 Vim 9.1.1164 之前的版本，涉及 tar.vim 插件，當用戶處理特制的 TAR 文件時，可能導致命令注入攻擊。

2025-03-06 10:39:40

漏洞社交工程攻擊網(wǎng)絡安全

大模型微調(diào)爆出致命漏洞：可導致模型“黑化”

大模型微調(diào)作為當前AI應用落地的熱點，正推動AI技術在各行業(yè)的深度融合。然而，一個與微調(diào)相關的巨大風險逐漸浮出水面：大模型微調(diào)不當，不僅會影響目標功能，還可能引發(fā)模型在其他領域發(fā)生紊亂，輸出異常甚至有害的結果，導致整個大模型的黑化。

2025-02-28 10:25:09

漏洞安全 AI

Sliver C2框架漏洞解析：攻擊者可建立TCP連接竊取數(shù)據(jù)流量

該漏洞允許攻擊者通過受影響的服務器建立未授權的TCP連接，可能導致IP泄露、橫向移動和流量攔截。

2025-02-26 13:09:45

漏洞網(wǎng)絡攻擊網(wǎng)絡安全

谷歌發(fā)布Palo Alto防火墻命令注入漏洞的概念驗證代碼

谷歌發(fā)布Palo Alto防火墻命令注入漏洞PoC，攻擊者可利用權限提升至root，竊取數(shù)據(jù)、部署后門，風險極高！

2025-02-21 15:50:21

漏洞網(wǎng)絡安全網(wǎng)絡攻擊

九萬個 WordPress 站點面臨本地文件包含漏洞攻擊

WordPress的Jupiter X Core插件存在嚴重安全漏洞，使得超過9萬個網(wǎng)站面臨LFI和RCE攻擊的風險。

2025-02-21 08:10:00

漏洞網(wǎng)絡安全網(wǎng)絡攻擊

黑客通過漏洞組合攻擊獲得Palo Alto防火墻的root權限

Palo Alto在安全公告中表示，此繞過漏洞使攻擊者能夠調(diào)用某些PHP腳本，雖然這些腳本可能無法實現(xiàn)遠程代碼執(zhí)行，但會“對PAN-OS的完整性和保密性產(chǎn)生負面影響”。

2025-02-20 14:36:38

漏洞網(wǎng)絡攻擊網(wǎng)絡安全

高危漏洞：Juniper Session Smart路由器存在認證繞過風險

Juniper Networks表示，該漏洞是在內(nèi)部產(chǎn)品安全測試和研究過程中發(fā)現(xiàn)的，目前尚未發(fā)現(xiàn)任何惡意利用的情況。

2025-02-19 15:07:52

漏洞網(wǎng)絡攻擊網(wǎng)絡安全

OpenSSH 曝高危漏洞，可引發(fā)中間人攻擊與 DoS 攻擊

OpenSSH修復了兩個高危漏洞，可能導致中間人攻擊和DoS攻擊，威脅敏感數(shù)據(jù)和關鍵服務器。用戶需立即升級至9.9p2版本以防范風險。

2025-02-19 10:47:18

漏洞 DoS攻擊 OpenSSH

SonicWall 防火墻認證繞過漏洞正遭大規(guī)模利用

SonicWall防火墻的CVE-2024-53704認證繞過漏洞正被大規(guī)模利用，攻擊者通過PoC代碼劫持VPN會話，嚴重威脅企業(yè)網(wǎng)絡安全。

2025-02-17 14:38:49

漏洞網(wǎng)絡安全網(wǎng)絡攻擊

美國CISA將蘋果iOS、iPadOS及Mitel SIP電話漏洞列入已知被利用漏洞目錄

美國網(wǎng)絡安全和基礎設施安全局（CISA）近日將蘋果iOS、iPadOS以及Mitel SIP電話的兩個漏洞列入其“已知被利用漏洞”（KEV）目錄。

2025-02-17 10:53:11

漏洞零日漏洞網(wǎng)絡攻擊

攻擊者利用新零日漏洞劫持Fortinet防火墻

該漏洞是一個身份驗證繞過問題，遠程攻擊者可以通過構造惡意CSF代理請求獲取超級管理員權限。

2025-02-13 08:48:47

零日漏洞黑客漏洞

OpenSSL 軟件庫曝高危漏洞，可實施中間人攻擊

該漏洞影響 TLS 客戶端，可能導致認證檢查失敗，攻擊者可發(fā)起中間人攻擊，威脅網(wǎng)絡安全。盡快更新至最新版本至關重要。

2025-02-12 14:27:59

漏洞網(wǎng)絡安全網(wǎng)絡攻擊

CISA將Microsoft Outlook、Sophos XG Firewall等漏洞列入已知被利用漏洞目錄

美國網(wǎng)絡安全與基礎設施安全局將Microsoft Outlook、Sophos XG Firewall等漏洞列入已知被利用漏洞目錄。

2025-02-07 14:22:00

網(wǎng)絡安全漏洞網(wǎng)絡攻擊

美國CISA緊急提醒：四漏洞遭利用，需在2025年2月25日前修復

此次新增的漏洞涉及多個廣泛使用的系統(tǒng)和框架，及時修復對于保障網(wǎng)絡安全至關重要。各機構應盡快采取行動，確保系統(tǒng)安全。

2025-02-06 07:50:13

漏洞網(wǎng)絡安全網(wǎng)絡攻擊

斯巴魯驚爆高危漏洞：僅憑車牌即可劫持車輛

只需一張車牌號，黑客就能遠程操控你的斯巴魯汽車——這不是科幻電影橋段，而是真實存在的安全漏洞。

2025-01-26 10:27:03

漏洞車牌黑客

零日漏洞疑被利用，F(xiàn)ortinet防火墻暴露接口遭攻擊

此次攻擊活動再次提醒我們，暴露在互聯(lián)網(wǎng)上的管理接口可能成為攻擊者的突破口，組織應采取嚴格的訪問控制措施，以防止類似事件的發(fā)生。

2025-01-24 08:39:37

零日漏洞網(wǎng)絡安全漏洞

2025 OWASP十大安全漏洞

隨著去中心化金融（DeFi）和區(qū)塊鏈技術的不斷發(fā)展，智能合約安全的重要性愈發(fā)凸顯。在此背景下，開放網(wǎng)絡應用安全項目（OWASP）發(fā)布了備受期待的《2025年智能合約十大漏洞》報告。

2025-01-22 09:53:26

漏洞網(wǎng)絡攻擊網(wǎng)絡安全

OWASP 2025年十大漏洞–被利用/發(fā)現(xiàn)的最嚴重漏洞

隨著區(qū)塊鏈技術的成熟，攻擊者利用其漏洞的方法也在不斷增加。2025 年 OWASP 智能合約 Top 10 為旨在保護去中心化生態(tài)系統(tǒng)免受不斷演變的威脅的開發(fā)人員和安全團隊提供了重要的路線圖。

2025-01-22 00:13:25

漏洞 Web 應用程序

立即修補！UEFI安全啟動曝出繞過漏洞

UEFI Secure Boot一直被視為保障系統(tǒng)啟動安全的關鍵防線和“底線”。然而，近期發(fā)現(xiàn)的一個嚴重漏洞（CVE-2024-7344），卻讓這一防線面臨重大挑戰(zhàn)。該漏洞影響一個由微軟簽名的應用程序，攻擊者可利用其部署啟動工具包（bootkits），即使在Secure Boot保護激活的情況下也不例外。

2025-01-17 11:06:29

漏洞安全 UEFI

2025年首個滿分漏洞，PoC已公布，可部署后門

最壞的情況下，該漏洞會讓未經(jīng)身份驗證的遠程攻擊者在受影響系統(tǒng)上運行任意命令，進而完全掌控該系統(tǒng)。

2025-01-15 07:42:58

漏洞遠程攻擊惡意軟件

網(wǎng)絡安全不是一場漏洞游戲

網(wǎng)絡安全行業(yè)正經(jīng)歷一場史無前例的寒冬，業(yè)務塌方、裁員降薪只是表象，其根本原因是企業(yè)用戶的安全投入并未收到預期的效果，數(shù)據(jù)泄漏事件每年都在快速增長。

2025-01-14 13:56:35

漏洞網(wǎng)絡安全數(shù)據(jù)泄漏

上一頁 1 2 3 4 5 6 ··· 38 下一頁

51CTO技術棧公眾號

業(yè)務
速覽

媒體

51CTO CIOAge HC3i

社區(qū)

51CTO博客鴻蒙開發(fā)者社區(qū) AI.x社區(qū)

教育

51CTO學堂精培企業(yè)培訓 CTO訓練營

<table id="0hrst"></table>

<tr id="0hrst"></tr>

<ol id="0hrst"></ol>

<var id="0hrst"><legend id="0hrst"></legend></var>