搜索[XSS漏洞]结果-低调大师优秀个人博客

精选列表

搜索[XSS漏洞]，共10000篇文章

谷歌漏洞披露政策更新，新增30天缓冲期

4月17日，谷歌Project Zero安全团队更新了漏洞披露政策，这次更新将会为用户新增30天时间来进行漏洞修补，然后再披露漏洞相关技术细节以避免攻击者利用漏洞进行攻击。

2021-04-18

Chrome和Edge远程代码执行0Day漏洞曝光

北京时间4月13日凌晨，安全研究人员Rajvardhan Agarwal在推特上发布了一个可远程代码执行(RCE)的0Day漏洞，该漏洞可在当前版本的谷歌Chrome浏览器和微软Edge上运行。

2021-04-13

勒索软件攻击飙升，IoT 设备漏洞占比达 96％

报告指出，虽然采用专有操作系统的物联网(IoT)设备只占消费类设备的 34%，但其漏洞占比却已高达 96%。

2021-04-12

微软为Teams开出高达三万美元的漏洞赏金

微软为Teams设立的漏洞赏金计划可提供高达30000美元的奖金，会泄露Teams用户数据的漏洞可拿到最高额度的赏金。

2021-04-01

Apache OFBiz披露新RCE漏洞，黑客可以接管ERP系统

近日，Apache修复了一个高危远程代码执行漏洞，该漏洞可能允许攻击者接管ERP系统。

2021-03-23

神秘黑客组织利用11个0 day漏洞发起攻击

这些漏洞利用通过水坑攻击来进行传播，其中有2个漏洞利用服务器保存了安卓、Windows和iOS 设备的漏洞利用链。这些攻击活动似乎是2020年2月发现的攻击活动的下一轮更新。

2021-03-23

美国零日漏洞市场不为人知的故事

零日漏洞是间谍工具与网络武器的原材料，由于国家资源的支撑，漏洞交易的利润巨大，这也是中间人从来不公开谈论的原因所在。 ▶ 危险之旅 2013年，有关我开始了解零日漏洞的传闻，一下子就传开了。

2021-03-11

“git clone” 漏洞或可导致克隆过程中执行代码

近日，Github 官博披露了一个 “git clone” 命令的漏洞CVE-2021-213，该漏洞可能导致特制的仓库在 git clone 过程中能够执行代码。

2021-03-11

微软漏洞影响三万家美国机构

前段时间，微软发布了Microsoft Exchange Server的安全更新公告，其中包括了4个严重安全漏洞。此更新一出，立刻在国内外引起轩然大波。

2021-03-08

GitLab 13.9.2、13.8.5 和 13.7.8 发布，修复众多安全漏洞

通过 Workhorse 的 JWT 令牌泄漏通过 GitLab Workhorse 进行的路径遍历漏洞可能导致所有版本的 GitLab 都面临 JWT令牌泄漏。

2021-03-05

微软Exchange曝多个高危漏洞，无需验证交互即可触发

漏洞详情 (1) CVE-2021-26855 该漏洞是Exchange中的服务端请求伪造漏洞(SSRF)，利用此漏洞的攻击者能够发送任意HTTP请求并绕过Exchange Server身份验证，远程未授权的攻击者可以利用该漏洞以进行内网探测

2021-03-03

通过逆向分析挖掘Facebook Gameroom中的安全漏洞

这些年来，他们的安全控制已经越来越严格——即使像跨站脚本攻击这样的简单漏洞也很难找到，这也是为什么他们肯为这些漏洞付出非常高的赏金的原因。

2021-02-23

富士代码执行漏洞使工业设备面临安全风险

联邦调查局警告，富士电机的工业控制软件(ICS)中存在多个高危的任意代码执行安全漏洞。当局警告说，这些漏洞可能会对工厂以及关键的基础设施进行物理攻击。

2021-02-01

Linux发行版受影响，Sudo被爆高危漏洞

近日，安全研究人员披露Studo的漏洞细节，称该漏洞可能会被攻击者利用，在众多基于Linux的发行版本中获得最高的root权限。

2021-01-28

Sudo被曝新漏洞

“新的漏洞通告发了!快喊运维去打补丁。” 运维：虽然运维惨兮兮，但“这可能是近期内最需要重视的sudo漏洞。”

2021-01-27

Windows 10 出现了新 bug：在浏览器的地址栏中或使用其他 Windows 命令打开特定路径，即可使电脑系统崩溃并显示蓝屏。自去年 10 月以来，Windows 安全研究员 Jonas Lykkegaard 在推特上发表了多次推文，表示在浏览器地址中输入一条路径会立即导致 Windows 10 崩溃并显示 BSOD。当开发人员想要直接与 Windows 设备进行交互时，他们可以将 Win32 设备名称空间路径作为各种 Windows 编程函数的参数传递。这允许应用程序直接与物理磁盘进行交互，而无需通过文件系统。于是，Lykkegaard 发现了一个 "console multiplexer driver'' 的 Win32 设备名称空间路径，他认为该路径用于 ”kernel / usermode ipc''。当以任何方式打开该路径时，即使来自低权限用户，也会导致 Windows 10 崩溃。 \\.\globalroot\device\condrv\kernelconnect 连接到该设备时，开发人员应传递 “attach” 扩展属性以与该设备正确通信。如果尝试不传递该属性而连接到路径，则会导致异常，从而导致 Windows 10 的蓝屏死机（BSOD）崩溃。经过测试，已经确认此错误在 Windows 10 1709 版和更高版本中存在。同时，微软表示将尽快修复该问题。“ Microsoft has a customer commitment to investigate reported security issues and we will provide updates for impacted devices as soon as possible ”。

2021-01-19

2020远程办公的头号漏洞：远程桌面协议（RDP）

例如，微软在2020年修补了创纪录数量的常见漏洞和披露(CVE)，给不堪重负的安全团队施加了压力。这些漏洞中有许多都影响了远程桌面，而远程桌面对远程办公人员而言至关重要。

2020-12-29

2020年，高风险漏洞发现增加了65％

高危漏洞的发现在过去的12个月里，Bugcrowd平台上提交的各类漏洞较往年激增了50%，其中优先级1 (P1)增加了65%，其中涉及到是最关键的安全漏洞。

2020-12-29

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。