搜索[AI漏洞]结果-低调大师优秀个人博客

精选列表

搜索[AI漏洞]，共10000篇文章

苹果关闭iOS 9.3.4认证：远离史上最大漏洞

目前iOS 9.3.4并不能越狱（需9.3.3以下），而且存在所谓iOS史上最大的一个远程执行漏洞，所以从安全的角度讲，iOS 9.3.5不能降级也并非遗憾。

2017-07-02

危害太大 100万美元购买iPhone漏洞

智能手机是最随身的产品，因此机内的资料安全，是用户最关注的，早前数据收集机构Zerodium，宣布只要有人可以找到iPhone的0-Day漏洞，就可以获得100万美元，却因此被外界称为恶魔。

2017-07-02

2016 年漏洞数量最多的软件 Top 50

2015 年 Mac OS X 以 444 个漏洞排第一。那 2016 年漏洞最多的产品是哪个呢？

2017-06-05

红帽发现 GnuTLS 存在类似 goto fail 的漏洞

Red Hat的安全审计发现，广泛使用的安全类库GnuTLS存在漏洞，无法正确检验特定的伪造SSL证书，因此可被攻击者利用发动中间人攻击，它会将这类伪造证书识别为有效证书。

2017-06-04

9to5mac 消息，每隔一段时间，就会有一个与 iOS 相关的奇葩 bug 出现，导致用户受它影响出现奇怪的现象。例如，前两年，臭名昭著的 “effective power” bug 就给互联网带来了一阵暴风雨，我们从那以后还看到了各种其它类似的问题。现在，已经发现，在任何 iOS 设备上通过 Safari 播放某个 .mp4 视频会导致设备运行缓慢并最终死机... 目前不清楚这是由于什么原因导致这种情况发生。可能的原因是，一个可能的原因是播放的视频已经损坏，在播放过程中造成了某些内存的泄露。当播放时，iOS 不知道如何正确处理它。更奇葩的是，对于使用 iOS 10.2 beta 3 的用户，如果你让受 bug 影响的 iPhone 持续足够长的时间，它会关机，并无限期地显示你通常在关机过程中看到的旋转轮。如果有人向你发送了恶意链接，可以通过硬重启来解决这个问题。所有 iPhone 用户（除了iPhone7）需要同时长按电源和 home 键，由于 iPhone7 使用了触摸型 home键，重新启动需要长按电源和音量减小按钮。文章转载自开源中国社区 [http://www.oschina.net]

2017-06-03

重要通知 | Windows系统高危漏洞修复方案

4月14日，境外黑客组织公开了一份包含多个Windows远程漏洞利用工具的机密文档。为确保云上用户的业务安全，阿里云在4月15日早上九点半发布了漏洞公告及修补措施。

2017-04-14

Android 安卓的CVE（公共漏洞和暴露）

但同时我们也应该意识到：从来就没有，将来也不会存在一个真正意义上既综合又完整的安全漏洞索引。CVE或其他漏洞数据库只能记录他们所知的漏洞，通常这些资料来自于厂商报告或由安全研究者提交。

2017-02-14

威胁快报|CVE漏洞—PHPCMS2008 /type.php代码注入高危漏洞预警（CNVD-C-2018-127157/CVE-2018-...

摘要：11月4日，阿里云安全首次捕获PHPCMS 2008版本的/type.php远程GetShell 0day利用攻击，攻击者可以利用该漏洞远程植入webshell，导致文件篡改、数据泄漏、服务器被远程控制等一系列严重问题

2018-11-27

【重要POC】金蝶产品线安全漏洞汇总

整理范围：金蝶云星空（K3Cloud）、金蝶 EAS EAS Cloud、金蝶 Apusic 应用服务器、金蝶 KIS 云、金蝶 AI 苍穹星瀚，以及部分历史产品线。

2026-10-14

制品入库怎么拦住漏洞和许可证问题

制品一上传就被当成「扫过了」——这是最常见的误会。真正要拦住的是：有风险的版本还能不能被下游 pull install restore，以及许可证策略有没有人执行。只在 CI 打一份报告，或只开扫描不开阻断，都拦不住三个月前已入库、仍被全公司引用的旧包。

2026-10-12

Web安全深度解析：从漏洞原理到防御实践

随着Web应用复杂度提升，攻击面不断扩大，理解常见漏洞的成因与防御机制已成为开发者的必修课。本文从专业角度剖析三类典型Web漏洞，并给出可落地的代码防御方案。

2026-09-24

AMD TPM 8.3/8.5漏洞冲击加密：密钥正在“裸奔”

AMD TPM 8.3/8.5漏洞冲击中科热备加密：密钥正在“裸奔” 这篇文章写给负责备份系统、灾备架构和数据安全的运维与安全工程师。

2026-08-15

汽车数据安全治理与漏洞管理体系设计

汽车数据安全治理与漏洞管理体系设计摘要：一辆智能网联汽车每天产生数GB数据，同时运行着数亿行代码。

2026-08-05

Golang Expvar 未授权访问漏洞修复技术实践方案

原理：Weaviate 默认匿名访问开启，所有接口（含 /debug/vars）统一受 API Key 鉴权保护，未携带合法 Key 直接 401 拒绝访问。

2026-07-28

7-Zip曝出高危漏洞：解压即中招

安全研究员近日公布了7-Zip远程代码执行漏洞CVE-2026-14266，攻击者可制作包含特殊XZ数据的恶意压缩包，诱导用户使用7-Zip打开或解压，从而触发堆缓冲区溢出，以当前用户身份远程执行恶意代码

2026-07-22

Inspektor Gadget 完成首次安全审计：未发现高危漏洞

审计结果、修复方案以及后续加固建议均已公开；所有报告中提到的漏洞，目前也都已经有可用补丁。

2026-06-12

Linux 内核 Rust 代码被分配首个 CVE 漏洞编号

他说道： Rust并非能解决所有安全问题的"银弹"，但它确实能带来很大帮助，并且随着在我们的代码库中更广泛地使用，将大幅减少Linux内核漏洞。

2025-12-24

Android AOSP 蓝牙协议栈UAF远程代码执行漏洞

漏洞描述 Android 的 Bluetooth 模块负责设备的蓝牙协议栈与配置管理，该模块为 AOSP开源代码库的一部分，供 Android 系统与厂商固件使用。

2025-11-10

Redis hyperloglog 越界写入导致远程代码执行漏洞

漏洞描述 Redis HyperLogLog 是一种概率性数据结构，它能以极小的、恒定的内存空间来高效地估算一个集合中不重复元素的数量（即基数）。

2025-07-08

sudo < 1.9.17p1 chroot 本地提权漏洞

漏洞描述 sudo是Linux系统发行版中的系统用户权限管理工具，其chroot机制用于限制用户执行的root目录。

2025-07-02

资源下载

更多资源

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。