首页 文章 精选 留言 我的

精选列表

搜索[XSS风险]，共10000篇文章
优秀的个人博客,低调大师

戴尔又现高危漏洞，近3000万台电脑面临被远程控制风险

据Eclypsium网络安全研究人员6月24日披露，戴尔客户端BIOS内的BIOSConnect功能存在4个严重漏洞。这些漏洞会影响129款型号近3000万台戴尔电脑，攻击者可以借此远程执行任意代码(RCE)、颠覆操作系统、破坏设备。 研究人员表示，攻击者可以利用这些漏洞在预启动环境中远程执行代码，获得设备的控制权，还可以颠覆操作系统。 近3000万台设备受影响 129款型号的戴尔设备将受此影响，包括个人笔记本电脑、商务笔记本电脑、台式机和平板电脑，共计约3000万台。 BIOSConnect是戴尔SupportAssit的一部分，后者是一种技术支持解决方案，预装在大多数基于Windows的戴尔设备上。它具备系统恢复和固件更新功能，通过HTTPS连接到戴尔的后台服务器，下载操作系统镜像，帮助用户在本地磁盘镜像损坏、被替换或不存在时恢复其系统。 研究人员在分析报告中指出，这四个漏洞累计严重程度为8.3级。这些特定的漏洞允许攻击者远程利用主机的UEFI固件，并获得该设备上的最高控制权。 第一个漏洞(CVE-2021-21571)是针对远程代码执行漏洞进行利用的开端。一旦第一个漏洞被利用，将恶意代码传回到了受害机器内，攻击者就可以选择三个不同的独立溢出漏洞(CVE-2021-21572、CVE-2021-21573、CVE-2021-21574)进行攻击，其中任何一个都可以在目标设备上获得预启动RCE权限。 研究人员还表示，任何攻击情况都需要攻击者重定向受害者的流量，比如通过中间机器(MITM)攻击。 Eclypsium在3月3日向戴尔报告了这些问题，随后戴尔在5月28日推出了服务器端更新，以修补CVE-2021-21573和CVE-2021-21574。戴尔还发布了BIOS客户端固件更新，以解决其余两个漏洞。 此外，戴尔还发布了解决方法，为无法立即应用补丁的客户禁用BIOSConnect和HTTPS启动功能。 戴尔软件存在严重缺陷 这不是戴尔SupportAssist软件中第一次发现安全漏洞。 2019年5月，戴尔修补了一个高危的SupportAssist远程代码执行漏洞，该漏洞由不适当的原始验证漏洞导致，安全研究员Bill Demirkapi在2018年报告了该漏洞。 安全研究员Tom Forbes在2015年的戴尔系统检测Dell System Detect软件中发现了类似的RCE漏洞，攻击者可以在没有用户交互的情况下，触发有漏洞的程序下载并执行任意文件。 2020年2月，SupportAssist再次发布补丁，以解决DLL搜索顺序劫持bug导致的安全漏洞。 上个月戴尔还解决了一个可能影响数千万台设备的驱动程序漏洞，该漏洞存在长达12年之久，可以使非管理员用户升级到内核特权。
2021-06-25
优秀的个人博客,低调大师

音频社交有风险，Clubhouse聊天室内容泄露被上传至三方平台

2月初，音频聊天软件Clubhouse被Elon Musk一条推特带火，注册邀请码一时重金难求。还不到一个月，一盆冷水就泼向了这款骤火的软件，Clubhouse被指存在音频数据泄露。 据彭博社2月21日报道，Clubhouse发言人Reema Bahnasy证实，一位身份不明的用户从“多个聊天室”将音频录音并传输到自己的第三方网站中。 上周末，多位网络专家观测到，Clubhouse的音频和元数据转移到了另一个第三方站点。 澳大利亚网络安全公司Internet2.0首席执行官Robert Potter介绍，“一位用户设置了一条通道，能远程与世界其他地方共享其登陆信息。然而问题是，平台上聊天的人以为他们的对话是私密进行的。” 对于Clubhouse的音频数据安全问题，早在2月13日，斯坦福互联网观察实验室(Stanford Internet Observatory，SIO)就曾公开提出。该机构指出，使用这款只有受邀才能使用的iOS应用程序的用户，应该假定所有对话都会被录音。 Facebook 公司前安全主管、SIO 现任主管Alex Stamos表示，“Clubhouse 不能为发生在世界各地的任何一场谈话提供任何隐私承诺。”他表示，音频盗窃者利用打造Clubhouse应用的JavaScript工具包构建了自己的系统，成功从该平台抽取了数据。 斯坦福互联网观察实验室表示，他们无法确定攻击者的来源和身份。 Clubhouse回应称公司已经“永久封禁”该用户，并安装了新的“保障措施”以阻止类似事件发生。 据SIO研究人员分析，Clubhouse采取的“保障措施”可能包括：防止使用第三方应用程序访问音频聊天室、限制用户可以同时进入的聊天室数量，但这些举措并不能从根本上解决用户隐私数据泄露问题。 Alex Stamos和他的团队还证实，Clubhouse的底层语音技术服务商声网(Agora)是一家总部位于上海的初创公司。Clubhouse主要负责用户体验部分，例如添加新朋友和寻找聊天室;平台的数据流量处理和音频制作服务则依赖于声网。Alex Stamos认为，Clubhouse对声网的依赖引发了广泛的隐私担忧。 声网则对此表示，公司不能对Clubhouse的安全或隐私协议发表评论，不会为任何客户“存储或共享个人身份信息。” 根据Crunchbase信息，Clubhouse刚刚获得1亿美元融资，市场估值达10亿美元。目前，平台还没有正式开放对外注册，只上线了iOS版App，并且只有老用户提供邀请码才能注册使用。
2021-02-23
优秀的个人博客,低调大师

OceanBase 2.0 发布，全面降低金融业务向分布式架构转型技术风险

小蚂蚁说： 9月21日下午，在云栖大会ATEC数字金融架构转型分论坛中，蚂蚁金服OceanBase团队的资深技术专家蒋志勇正式宣布OceanBase 2.0重磅发布！并为我们深入解读了OceanBase 2.0的产品新特性和重大技术突破点。下面小编就带大家一起来看看OceanBase的前世今生以及本次发布的精华内容。 前言 OceanBase是一款完全自主研发的金融级分布式关系数据库，超过100万行的核心代码都由OceanBase团队的同学一行行敲出来。 从2010年立项到今天，过了8年；在最近4年多时间里，一直服务于金融核心业务。2014年，OceanBase开启了支付宝核心业务去Oracle的进程，在当年的“双十一”，支撑了10%的交易流量；最终在2017年，成功完成支付宝交易、支付、账务、会员等全部核心业务的去Oracle的工作。这
2018-09-24

资源下载

更多资源
腾讯云软件源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

时间: 2026-08-21 大小: 1MB 下载: 10次
Rocky Linux

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

时间: 2026-08-21 大小: 1.42GB 下载: 6次
Sublime Text

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

时间: 2026-08-21 大小: 9.84MB 下载: 40次
WebStorm

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

时间: 2025-12-13 大小: 249.54MB 下载: 22次
热门标签
DeepSeek Jdk25 OpenAi HarmonyOS6 Nacos3 SpringBoot4 SpringCloud Docker Kubernetes Service Mesh Redis Gemini3 Rocky

欢迎您来访！

登录后，您将获得更多功能！
热门文章
联系我们

有任何问题或合作意向欢迎联系我们

Email: 99873273@qq.com

QQ: 99873273

用户登录
用户注册