搜索[CVE漏洞]结果-低调大师优秀个人博客

精选列表

搜索[CVE漏洞]，共10000篇文章

物联网时代权限滥用漏洞的攻击及防御

0x00 简介权限滥用漏洞一般归类于逻辑问题，是指服务端功能开放过多或权限限制不严格，导致攻击者可以通过直接或间接调用的方式达到攻击效果。

2017-07-02

黑客发现Switch系统漏洞破解还会远么

一般游戏机上市之后由于其产品特殊性，黑客们往往喜欢研究漏洞，从而达到破解的目的。任天堂Switch刚刚上市不久，就已经有黑客开始研究了，而且还有人找出了系统的漏洞，这就意味着破解有可能很快完成。

2017-07-02

如果你的苹果还没有升级到iOS 10系统，那么恭喜你，因为继变砖后，iOS 10又曝出了一个大BUG。美国移动运营商T-Mobile美国公司已经对苹果用户提出了建议，iPhone 6、iPhone 6 Plus以及iPhone SE这三款手机最好不要升级到iOS 10。这两天，T-Mobile陆续接到了一波用户报告，不少用户表示在升级系统之后会出现通信连接出现问题。例如有一位国外iPhone SE的T-Mobile用户反馈，在升级系统之后，就经常出现没有信号的情况。虽然苹果正在开发一个补丁避免此问题，但这一补丁至少还需要一两天才能开发出来。由此推理，这一问题不是T-Mobile的通信网络故障导致的，而是iOS 10系统的一个BUG。对于已经升级到iOS 10系统的用户，最好的应对策略就是时刻将重要的数据备份好。另外，T-Mobile还建议用户，如果出现了失去通信连接的情况，那么可以通过重启手机的方式尝试和通信基站重新建立连接。虽然iOS10频频出现故障，但这并没有影响下到果粉对新系统的热情，昨天的一份数据报告显示，iOS 10的更新率上升势头非常明显，24小时之内，更新率就超过了15%。本文转自d1net（转载）

2017-07-02

iOS 10 出现信息安全大漏洞！破解速度竟能...

但在近日，iOS 10 又遭一家俄罗斯安全公司 Elcomsoft 指出，其信息安全问题的漏洞竟比 iOS 9 还更大，破解速度更能比 iOS 9 还快上 2,500 倍!

2017-07-02

基于开源软件漏洞的攻击今年将上升 20%

“智能设备和物联网中使用了许多开源软件，这正是 Mirai 僵尸网络病毒利用的漏洞，”Malik 说。

2017-06-07

新漏洞能让 Android 手机进入到植物状态

趋势科技报告了一个被Google工程师标记为低优先级的漏洞。漏洞位于Android系统用于索引媒体文件的mediaserver服务中，该服务会因无法正确处理畸形的MKV文件而崩溃，连带崩溃整个系统。

2017-06-07

今年 0-day 漏洞数量可能超过去年

丹麦安全公司Secunia在黑帽大会上公布了2015年安全漏洞发展趋势报告。

2017-06-07

iOS 9 又有漏洞：教你如何绕过密码看相册

如果你对文字步骤还是不太理解，可以看看由国外网友制作的视频（对照上面的中文步骤）：如果你已经安装了 iOS 9，同时又担心这个新漏洞会让自己的相册或联系人内容外泄，可以通过关闭 Siri 来保护自己：

2017-06-07

不只网页，17 款安卓应用存在“心血”漏洞

FireEye 指出，在目前已经发现漏洞的这17款Android应用中，至少有6款宣称已经封堵该漏洞的应用仍然存在安全威胁。

2017-06-07

OS X，iOS 与 Linux 的漏洞均多于 Windows

美国国家漏洞数据库（NVD）今天公布的一份数据表明，Windows一直以来漏洞多发的现象已经大幅好转，并且从漏洞总量、高位漏洞数量上看，同期的数据都已经少于OS X, iOS与Linux。

2017-06-05

Android 被曝多处安全漏洞影响所有版本

北京时间3月28日晚间消息，印第安纳大学系统安全实验室(System Security Lab at Indiana University)和微软研究院今日发布报告称，他们在Android系统源码中发现多处漏洞

2017-06-05

漏洞预警：Hadoop 未授权访问可导致数据泄露

风险等级：高危漏洞原因：该问题产生是由于管理员在配置失误所致，由于直接在云上开放了Hadoop机器HDFS的50070web端口及部分默认服务端口，黑客可以通过命令行操作多个目录下的数据，如进行删除操作

2017-06-01

谷歌称已经修复很多被 CIA 利用的漏洞

据外媒报道，谷歌公司今天表示，其已经修复了遭曝光 CIA 文件中确定的 Chrome 和 Android 平台中的很多漏洞。

2017-06-01

APP漏洞扫描用地址空间随机化【转】

转自：http://www.cnblogs.com/alisecurity/p/6141575.html 前言我们在前文《APP漏洞扫描器之本地拒绝服务检测详解》了解到阿里聚安全漏洞扫描器有一项静态分析加动态模糊测试的方法来检测的功能

2017-05-11

Android安全开发之启动私有组件漏洞浅谈

0x00 私有组件浅谈 android应用中，如果某个组件对外导出，那么这个组件就是一个攻击面。很有可能就存在很多问题，因为攻击者可以以各种方式对该组件进行测试攻击。但是开发者不一定所有的安全问题都能考虑全面。对于这样的问题，最方便的修复方式就是在确定不影响业务的情况下，将这个存在问题的组件不对外导出变成私有组件。这样做的确很有效，私有组件也很安全。但是，如果存在某个私有组件能被导出组件启动的话，那么这个私有组件其实就不再是私有了。如果攻击者可以通过控制导出的组件对私有组件进行控制，那么攻击者的攻击面就大大的扩大了。如果不对这种情况进行关注很可能带来一系列安全问题。正常情况：私有组件能被启动情况： 0x01 启动私有组件原理分析存在一个私有组件A，和一个对外导出组件B。如果B能够根据对外传入的Intent中的内容打开私有组件A，同

2017-04-06

阿里提示Discuz memcachessrf GETSHELL漏洞的解决方法

很多同学肯定都收到阿里云提示 discuz memcache+ssrf GETSHELL漏洞的相关说明，下面我就在给大家分享下如何来解决Discuz memcache+ssrf GETSHELL

2017-01-12

思科又发紧急安全通告 IOS集群管理协议漏洞和Struts2漏洞有影响产品列表及应对措施了

思科今天更新了两个“紧急”的安全通告，一个针对Cisco互联网操作系统（IOS）和Cisco IOS XE Software，另一个针对问题不断的Apache Struts2，确认了两个漏洞对于思科产品的影响列表

2017-08-31

绿盟科技网络安全威胁周报2017.12 关注fastjson远程代码执行漏洞漏洞细节以及利用工具已经曝光

绿盟科技发布了本周安全通告，周报编号NSFOCUS-17-12，绿盟科技漏洞库本周新增44条，其中高危12条。本次周报建议大家关注fastjson远程代码执行。

2017-08-31

Hadoop再曝安全漏洞| 黑客利用Hadoop Yarn资源管理系统未授权访问漏洞进行攻击

4月30日，阿里云发现，俄罗斯黑客利用Hadoop Yarn资源管理系统REST API未授权访问漏洞进行攻击。

2018-05-06

STARTTLS 与邮件传输层加密：协商过程与漏洞剖析

日志里打印着 TLS established、状态全绿的邮件会话，未必真的躲过了中间人窃听 —— 只要攻击者在明文 EHLO 响应里抹掉 STARTTLS 关键字，客户端就会默认对端不支持加密，全程以明文完成投递。自建 MTA 配置完 STARTTLS 就认为加密落地，往往会在抓包时发现出站流量全是明文；TLS 协商失败回退、证书验证未启用、TLS 版本不兼容三类问题的日志特征完全不同，混在一起排查只会陷入循环。

2026-10-09

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

精选列表

物联网时代权限滥用漏洞的攻击及防御

黑客发现Switch系统漏洞破解还会远么

升级需谨慎，iOS 10又曝出重大漏洞

iOS 10 出现信息安全大漏洞！破解速度竟能...

基于开源软件漏洞的攻击今年将上升 20%

新漏洞能让 Android 手机进入到植物状态

今年 0-day 漏洞数量可能超过去年

iOS 9 又有漏洞：教你如何绕过密码看相册

不只网页，17 款安卓应用存在“心血”漏洞

OS X，iOS 与 Linux 的漏洞均多于 Windows

Android 被曝多处安全漏洞影响所有版本

漏洞预警：Hadoop 未授权访问可导致数据泄露

谷歌称已经修复很多被 CIA 利用的漏洞

APP漏洞扫描用地址空间随机化【转】

Android安全开发之启动私有组件漏洞浅谈

阿里提示Discuz memcachessrf GETSHELL漏洞的解决方法

思科又发紧急安全通告 IOS集群管理协议漏洞和Struts2漏洞有影响产品列表及应对措施了

绿盟科技网络安全威胁周报2017.12 关注fastjson远程代码执行漏洞漏洞细节以及利用工具已经曝光

Hadoop再曝安全漏洞| 黑客利用Hadoop Yarn资源管理系统未授权访问漏洞进行攻击

STARTTLS 与邮件传输层加密：协商过程与漏洞剖析

资源下载

Mario

腾讯云软件源

Rocky Linux

WebStorm

欢迎您来访！

精选列表

物联网时代 权限滥用漏洞的攻击及防御

黑客发现Switch系统漏洞 破解还会远么

升级需谨慎，iOS 10又曝出重大漏洞

iOS 10 出现信息安全大漏洞！破解速度竟能...

基于开源软件漏洞的攻击今年将上升 20%

新漏洞能让 Android 手机进入到植物状态

今年 0-day 漏洞数量可能超过去年

iOS 9 又有漏洞：教你如何绕过密码看相册

不只网页，17 款安卓应用存在“心血”漏洞

OS X，iOS 与 Linux 的漏洞均多于 Windows

Android 被曝多处安全漏洞 影响所有版本

漏洞预警：Hadoop 未授权访问可导致数据泄露

谷歌称已经修复很多被 CIA 利用的漏洞

APP漏洞扫描用地址空间随机化【转】

Android安全开发之启动私有组件漏洞浅谈

阿里提示Discuz memcachessrf GETSHELL漏洞的解决方法

思科又发紧急安全通告 IOS集群管理协议漏洞和Struts2漏洞 有影响产品列表及应对措施了

绿盟科技网络安全威胁周报2017.12 关注fastjson远程代码执行漏洞 漏洞细节以及利用工具已经曝光

Hadoop再曝安全漏洞| 黑客利用Hadoop Yarn资源管理系统未授权访问漏洞进行攻击

STARTTLS 与邮件传输层加密：协商过程与漏洞剖析

资源下载

Mario

腾讯云软件源

Rocky Linux

WebStorm

欢迎您来访！

物联网时代权限滥用漏洞的攻击及防御

黑客发现Switch系统漏洞破解还会远么

Android 被曝多处安全漏洞影响所有版本

思科又发紧急安全通告 IOS集群管理协议漏洞和Struts2漏洞有影响产品列表及应对措施了

绿盟科技网络安全威胁周报2017.12 关注fastjson远程代码执行漏洞漏洞细节以及利用工具已经曝光