搜索[CVE漏洞]结果-低调大师优秀个人博客

精选列表

搜索[CVE漏洞]，共10000篇文章

Linux内核的Meltdown和Spectre漏洞修补情况

然而相比修补 Meltdown 和 Spectre 漏洞，用户目前使用的内核显然还包含了数以百计的其它漏洞，用户需要担心的不是 Meltdown 和 Spectre，而是更迫切的其它安全漏洞。

2018-01-08

jdk紧急漏洞，XMLDecoder反序列化攻击

昨天在公司发现了一个jdk中的XMLDecoder反序列化的漏洞，看起来很危险！下面通过两个示例来看看这个漏洞的危害！

2017-12-20

多个Cisco产品报文远程拒绝服务漏洞

多个Cisco产品报文远程拒绝服务漏洞影响版本: Cisco NX-OS Cisco Nexus 5000 Cisco IOS Software Cisco IOS-XE Software

2017-11-14

利用SSRF漏洞滥用AWS元数据服务

在我这样做的时候，我发现 Qualified 开发的代码执行引擎中有几个有趣的漏洞，这些漏洞已经被广泛使用，包括 CodeWars 或 InterviewCake 等网站。

2017-09-13

这家初创企业专门寻找容器中的漏洞

本文讲的是这家初创企业专门寻找容器中的漏洞，这家新近重新起名的公司表示，只靠寻找已知问题并不能找到容器中的漏洞。

2017-09-03

AppStore出现漏洞用户隐私遭大规模泄漏

AppStore出现漏洞用户隐私遭遇大规模泄漏，一般来说所有的app上架商店的时候都会经过苹果的严格审查，不过苹果的审查也并非是万能的，今日就曝光了一个针对苹果设备隐私的漏洞，已有数千款应用中招。

2017-08-07

大多数企业漏洞根植在固件中

今天的很多数据泄露和漏洞发现都源于固件问题。” 尽管解决方案纷纷出台，大多数企业环境依然尚未准备好。

2017-07-31

iOS企业漏洞曝光？苹果：别慌这是钓鱼

Ars Technica报道，Check Point Software的安全人员对iOS 9进行测试后发现，移动设备管理（MDM）界面含有可让黑客执行“中间人攻击（man-in-the-middle）”的漏洞

2017-07-31

苹果手机iOS系统惊现“零日漏洞”

美国“守望者”智能手机安全公司25日在官方博客发布文章说，苹果手机iOS操作系统存在3个安全漏洞，均属于“零日漏洞”，会被一种复杂的间谍软件利用对特定苹果手机用户发动持续攻击。

2017-07-31

Android安全之Https中间人攻击漏洞

0X02 https漏洞 Android https的开发过程中常见的安全缺陷: 1) 在自定义实现X509TrustManager时，checkServerTrusted中没有检查证书是否可信，导致通信过程中可能存在中间人攻击

2017-07-31

浏览器地址栏欺骗漏洞背后

最近几个不同的Web浏览器出现地址栏欺骗漏洞。这些漏洞背后的问题是什么? JavaScript函数setInterval是HTML DOM窗口对象的一种方法，能连续执行指定代码。

2017-07-31

SAP漏洞：为什么补丁没有发挥作用？

DHS报告称，一个2010年已修复的SAP漏洞导致30多家跨国企业遭受数据泄露事故。这个漏洞让攻击者可获取这些企业系统中业务信息和流程的远程管理权限。

2017-07-31

物联网设备漏洞频出企业该如何应对？

虽然目前接触到的物联网设备多数小巧玲珑，不过实际上它们与人们熟知的电脑一样，也是由硬件+操作系统构成，因此它们同样会受到传统漏洞和攻击的威胁，加上由于物联网设备多以不同形态示人，导致人们普遍对其威胁性认识不足

2017-07-02

物联网时代可以“杀人”的智能设备漏洞

物联网时代，智能设备已渗透进生活的各个角落，但大多数用户并没有意识到，如果它们存在安全漏洞，恶意攻击者就有可能进入智能设备，成为设备的幕后主人，甚至会沦为“杀人“的工具。

2017-07-02

承认“变砖” 苹果系统漏洞频现

昨日，苹果官方承认iOS设备存在“1970”变砖漏洞，并表示会推出更新解决这一问题。近两年苹果产品屡屡出现不稳定和质量问题，已经很难再支撑品牌“质量担当”的名号。

2017-07-02

苹果关闭iOS 9.3.4认证：远离史上最大漏洞

目前iOS 9.3.4并不能越狱（需9.3.3以下），而且存在所谓iOS史上最大的一个远程执行漏洞，所以从安全的角度讲，iOS 9.3.5不能降级也并非遗憾。

2017-07-02

危害太大 100万美元购买iPhone漏洞

智能手机是最随身的产品，因此机内的资料安全，是用户最关注的，早前数据收集机构Zerodium，宣布只要有人可以找到iPhone的0-Day漏洞，就可以获得100万美元，却因此被外界称为恶魔。

2017-07-02

2016 年漏洞数量最多的软件 Top 50

2015 年 Mac OS X 以 444 个漏洞排第一。那 2016 年漏洞最多的产品是哪个呢？

2017-06-05

红帽发现 GnuTLS 存在类似 goto fail 的漏洞

Red Hat的安全审计发现，广泛使用的安全类库GnuTLS存在漏洞，无法正确检验特定的伪造SSL证书，因此可被攻击者利用发动中间人攻击，它会将这类伪造证书识别为有效证书。

2017-06-04

9to5mac 消息，每隔一段时间，就会有一个与 iOS 相关的奇葩 bug 出现，导致用户受它影响出现奇怪的现象。例如，前两年，臭名昭著的 “effective power” bug 就给互联网带来了一阵暴风雨，我们从那以后还看到了各种其它类似的问题。现在，已经发现，在任何 iOS 设备上通过 Safari 播放某个 .mp4 视频会导致设备运行缓慢并最终死机... 目前不清楚这是由于什么原因导致这种情况发生。可能的原因是，一个可能的原因是播放的视频已经损坏，在播放过程中造成了某些内存的泄露。当播放时，iOS 不知道如何正确处理它。更奇葩的是，对于使用 iOS 10.2 beta 3 的用户，如果你让受 bug 影响的 iPhone 持续足够长的时间，它会关机，并无限期地显示你通常在关机过程中看到的旋转轮。如果有人向你发送了恶意链接，可以通过硬重启来解决这个问题。所有 iPhone 用户（除了iPhone7）需要同时长按电源和 home 键，由于 iPhone7 使用了触摸型 home键，重新启动需要长按电源和音量减小按钮。文章转载自开源中国社区 [http://www.oschina.net]

2017-06-03

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

精选列表

Linux内核的Meltdown和Spectre漏洞修补情况

jdk紧急漏洞，XMLDecoder反序列化攻击

多个Cisco产品报文远程拒绝服务漏洞

利用SSRF漏洞滥用AWS元数据服务

这家初创企业专门寻找容器中的漏洞

AppStore出现漏洞用户隐私遭大规模泄漏

大多数企业漏洞根植在固件中

iOS企业漏洞曝光？苹果：别慌这是钓鱼

苹果手机iOS系统惊现“零日漏洞”

Android安全之Https中间人攻击漏洞

浏览器地址栏欺骗漏洞背后

SAP漏洞：为什么补丁没有发挥作用？

物联网设备漏洞频出企业该如何应对？

物联网时代可以“杀人”的智能设备漏洞

承认“变砖” 苹果系统漏洞频现

苹果关闭iOS 9.3.4认证：远离史上最大漏洞

危害太大 100万美元购买iPhone漏洞

2016 年漏洞数量最多的软件 Top 50

红帽发现 GnuTLS 存在类似 goto fail 的漏洞

iOS 再现奇葩漏洞，恶意视频导致设备死机

资源下载

腾讯云软件源

Nacos

Rocky Linux

Sublime Text

欢迎您来访！

精选列表

Linux内核的Meltdown和Spectre漏洞修补情况

jdk紧急漏洞，XMLDecoder反序列化攻击

多个Cisco产品报文远程拒绝服务漏洞

利用SSRF漏洞滥用AWS元数据服务

这家初创企业专门寻找容器中的漏洞

AppStore出现漏洞 用户隐私遭大规模泄漏

大多数企业漏洞根植在固件中

iOS企业漏洞曝光？苹果：别慌 这是钓鱼

苹果手机iOS系统惊现“零日漏洞”

Android安全之Https中间人攻击漏洞

浏览器地址栏欺骗漏洞背后

SAP漏洞：为什么补丁没有发挥作用？

物联网设备漏洞频出 企业该如何应对？

物联网时代可以“杀人”的智能设备漏洞

承认“变砖” 苹果系统漏洞频现

苹果关闭iOS 9.3.4认证：远离史上最大漏洞

危害太大 100万美元购买iPhone漏洞

2016 年漏洞数量最多的软件 Top 50

红帽发现 GnuTLS 存在类似 goto fail 的漏洞

iOS 再现奇葩漏洞，恶意视频导致设备死机

资源下载

腾讯云软件源

Nacos

Rocky Linux

Sublime Text

欢迎您来访！

AppStore出现漏洞用户隐私遭大规模泄漏

iOS企业漏洞曝光？苹果：别慌这是钓鱼

物联网设备漏洞频出企业该如何应对？