搜索[CVE漏洞]结果-低调大师优秀个人博客

精选列表

搜索[CVE漏洞]，共10000篇文章

Xcode 13.2 中包含 Log4j 漏洞

有用户在苹果开发者论坛指出，当前版本的 XCode 13.2 中似乎也包含了 Log4j 漏洞。对此，Xcode 团队在帖子中则回应道，他们已经意识到这个问题。

2021-12-20

Chrome V8 引擎存在代码执行漏洞

，漏洞编号为CVE-2021-4102，漏洞等级：高危，漏洞评分：8.5，该漏洞已存在在野利用。

2021-12-15

WOT全球技术创新大会2022，门票6折抢购中！购票立减2320元！据BleepingComputer消息，知名汽车公司沃尔沃近日披露信息，承认有攻击者入侵其服务器，并窃取了一定的研发数据。 12月10日，沃尔沃在公告中表示，“沃尔沃汽车已经意识到某个文件存储库被第三方非法访问，截止到目前，调查结果表明有一定数量的研发数据被攻击者盗取。参考周五早些时候相关信息得出的结论，该公司的运营可能会受到一定的影响。” 事件发生之后，沃尔沃已经通知有关部门，并正在与第三方网络安全专家一起调查该起数据泄露事件。沃尔沃也在公告中强调，“根据目前获得的信息，公司认为这起数据泄露不会对现在正在使用的车辆的信息安全产生影响。” Snatch勒索软件攻击了沃尔沃? 虽然沃尔沃在公告中表示，此次攻击是未知攻击者，且没有透露出具体的细节，Snatch勒索软件组织却发文称，是他们策划了针对沃尔沃公司的网络攻击。 2021年11月30日，该勒索组织在其数据站点添加了一条条目，内容涉及入侵沃尔沃汽车公司的服务器并窃取文件，同时还附上了被盗文件的屏幕截图作为证据。此外，Snatch勒索组织还泄露了35.9 MB声称从沃尔沃服务器中窃取的数据。对于Snatch勒索组织发布的这一消息，沃尔沃公司表示暂时拒绝发表任何评论。 “沃尔沃汽车不会对有关潜在网络安全攻击的猜测发表任何评论，但是会认真对待网络安全和财产盗窃相关的所有潜在威胁。网络安全是沃尔沃全球开发、运营工作的一个组成部分，也是我们工作的重中之重。一直以来，沃尔沃汽车积极参与网络安全标准化和最佳实践方面的工作，并为之做出了贡献，也在不断应用行业认可的网络安全建议。” 参考来源： https://www.bleepingcomputer.com/news/security/volvo-cars-discloses-security-breach-leading-to-randd-data-theft/

2021-12-13

Windows零日漏洞正在被利用

据thehackernews消息，恶意软件研究员 Abdelhamid Naceri 近日发现了一个Windows零日漏洞，涉及Windows Installer 软件组件，利用该漏洞，拥有部分权限的用户可以提升自己的权限至系统管理员

2021-11-26

Rust 1.56.1 发布，解决 Unicode 安全漏洞问题

此版本引入了两个新的 lints，以减轻最近披露的一个安全问题 CVE-2021-42574的影响：在 Unicode Specification through 14.0 的双向算法中发现了一个问题

2021-11-01

安全日报：Golang 安全更新；Squirrel 引擎漏洞

报告编号：B6-2021-102299 报告来源：360CERT 报告作者：360CERT 更新日期：2021-10-22 1Vulnerability|漏洞 CVE-2021-38297: Golang

2021-10-22

Microsoft Exchange中的Autodiscover漏洞泄露大量凭证

根据新的Guardicore研究，Microsoft Exchange中使用的协议Autodiscover存在漏洞，该漏洞导致各种Windows和Microsoft登录凭证遭泄漏。

2021-09-28

Glibc 安全补丁引起更严重的漏洞

6 月初，被广泛使用的GNU C Library (glibc) 发布补丁修复了一个相对较小的安全漏洞(CVE-2021-33574)。

2021-08-20

SolarWinds黑客卷土重来，继续攻击微软新漏洞

微软和电子邮件管理供应商Mimecast也表示，Nobelium也对其发动了攻击，并利用这些漏洞入侵这些公司的客户或合作伙伴。

2021-07-07

微软确认所有Windows系统都存在PrintNightmare漏洞

微软已将CVE-2021-34527分配给名为PrintNightmare的打印后台程序远程代码执行漏洞，并确认该漏洞潜伏在所有版本的Windows中。

2021-07-05

Peloton Bike+健身设备爆安全漏洞

McAfee研究人员在Peloton Bike+健身设备中发现1个安全漏洞。

2021-06-20

微软将威胁和漏洞管理功能引入 Linux

其中该产品的威胁和漏洞管理(TVM)功能此前已经可以用于 Windows 和 Windows Server，如今该功能也以公开预览的形式登陆了 Linux 和 macOS 设备。

2021-05-13

Python 被发现存在 IP 地址验证漏洞

Python 标准库 ipaddress 被发现存在严重的 IP 地址验证漏洞，与今年早些时候 "netmask" 库中报告的漏洞相同。

2021-05-02

2020 年超过 580 个 WordPress 漏洞被披露

该报告是基于 Patchstack 的 WordPress 漏洞数据库的数据，其中包括该公司的内部研究团队及其漏洞赏金社区、第三方网络安全供应商和独立安全研究人员收集的信息。

2021-04-24

Apache Solr最新任意文件读取漏洞

漏洞简介 Apache Solr是一个开源搜索服务引擎，默认安装未授权情况下攻击者可以构造恶意HTTP请求读取目标Apache Solr服务器的任意文件。

2021-04-01

GitHub删除概念验证漏洞利用代码引发争议

近日，GitHub删除了安全研究人员Nguyen Jang发布的概念验证(PoC)漏洞利用代码，该漏洞利用了最近成为业界焦点的微软Exchange软件漏洞。

2021-03-18

知名 Node.js 组件存在代码注入漏洞

日前，一个被大量下载的 Node.js 组件被发现其含有一个高危的代码注入漏洞。

2021-02-26

2020年工控系统漏洞数量暴增

根据Claroty最新发布的报告，2020年下半年披露的ICS漏洞同比增加了25%，比2020年上半年增加了33%。71%的已披露工业控制系统(ICS)漏洞可通过网络攻击媒介远程利用。

2021-02-07

Linux 内核曝严重蓝牙漏洞，影响多个版本

谷歌安全研究人员在Linux Kernel中发现了一组蓝牙漏洞(BleedingTooth)，该漏洞可能允许攻击者进行零点击攻击，运行任意代码或访问敏感信息。

2020-10-15

近期十大安全漏洞通报

【漏洞编号】CVE-2019-0230 【影响范围】Apache Struts 2.0.0 - 2.5.20 【规避措施】及时进行升级以完成漏洞修复，做好资产自查以及预防工作 2.

2020-08-20

资源下载

更多资源

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。