搜索[CVE漏洞]结果-低调大师优秀个人博客

精选列表

搜索[CVE漏洞]，共10000篇文章

实力亲测 | 如何用云盾WAF做漏洞急救

当遇到Web漏洞的时候，安全负责人和运维人员可以用来“见招拆招”啦。忧伤的周六早晨“云盾.先知”的渗透测试服务到底靠不靠谱？今年8月，在公司领导的授权下，我们充值体验了一把。

2017-10-29

高危漏洞威胁近半果粉！

但是根据百度安全实验室对上亿台国内iOS设备系统版本统计发现，iOS 10.3.3于7.19日发布至今已有50天，仅有54%的用户升级到了最新的iOS 10.3.3系统，剩余的近半数国内iOS设备依然停留在受高危漏洞影响的旧版系统

2017-10-26

Docker Hub中超过30%的官方镜像包含高危漏洞

安全漏洞的指定和分类 Mitre作为一个不以盈利为目的机构，指定并维护一份CVE（常见安全漏洞和威胁）的列表，每一个CVE描述了在广泛发布的软件中的漏洞。

2017-09-25

蓝牙协议爆严重安全漏洞影响53亿设备

据外媒报道称，物联网安全研究公司Armis在蓝牙协议中发现了8个零日漏洞，这些漏洞将影响超过53亿设备——从Android、iOS、Windows以及Linux系统设备到使用短距离无线通信技术的物联网设备

2017-09-12

iOS6.1爆严重安全漏洞解锁不用密码

本文讲的是 : iOS6.1爆严重安全漏洞解锁不用密码, 苹果iOS6.1最新的安全漏洞允许任何人都可以花费几秒钟的时间绕过锁屏界面，让iPhone上的联系人、语音信息和照片暴露。

2017-09-05

周鸿祎：大安全时代漏洞是国家战略资源

从勒索病毒来看，一些国家不再满足于利用漏洞做一次攻击，他们已经具备把网络武器平台化、系统化，甚至是自动化的能力。到了网络战时代，以分钟和秒钟来计算网络武器会成为第一波打击力量。

2017-09-03

无需容器运行就能对其进行漏洞扫描的技术

公司企业有必要对容器进行漏洞评估，就像对环境中其他任何资产所做的那样。有那么几个漏洞扫描器可以扫描运行中的容器并报告漏洞，旦那只是整个评估的一部分。

2017-09-03

物联网安全：LED灯中存在多个安全漏洞

近日，有国外安全专家发现Zengge公司的WIFI LED灯中存在多个安全漏洞。

2017-08-31

iOS最新漏洞可实现“以假乱真”的iCloud密码钓鱼

近日安全研究人员发布了一份漏洞利用代码。这份代码表明，攻击者可以通过足以以假乱真的钓鱼，轻易窃取使用最新iOS版本的iCloud密码。

2017-08-31

制止“下一个WannaCry漏洞” 刻不容缓

日前微软公司发布了新一批的补丁，修复了48个漏洞，其中25个被视为需要紧急处理的漏洞。尽管微软每月更新补丁，但此次更新揭露出一个异常危险的漏洞——CVE-2017-8620。

2017-08-31

Palo Alto Networks与普华永道共同建立漏洞防护安全机制

下一代安全企业Palo Alto Networks®（纽交所代码：PANW）近日联手普华永道网络安全与隐私实践团队，共同帮助客户企业搭建安全架构、组织结构并优化计算流程，以此防止安全漏洞的产生。

2017-08-31

盘古团队+涅槃团队大牛详解 iOS 史上最大漏洞

没想到，这次低调的升级却牵出了 iOS 历史上最大的漏洞。先科普一下，iOS 的安全级别大致分为应用层、系统层和内核层（层级越高，权限越大）。而如果想要越狱一部 iPhone，实际上是拿到内核权限。

2017-08-08

这种基于硬件的攻击无需软件漏洞和用户许可

研究人员设计出一种安卓设备入侵新方法，不用搞定任何软件漏洞，而是利用RAM芯片的物理设计缺陷。该攻击技术也可影响其他ARM(进阶精简指令集机器)和基于x86芯片的设备和计算机。

2017-08-03

基于BLE的IoT智能灯泡的安全漏洞利用

的处理程序和特征值控制设备为了顺利阅读本文，您需要做好以下准备：硬件笔记本电脑 Ubertooth 软件 hcitool ubertooth-utils Gatttool 基于BLE的IoT智能灯泡的漏洞利用

2017-07-31

生产和销售密码破解软件的公司 Elcomsoft 最近发现，破解 iOS 10 系统的 iTunes 备份文件比以往几年都要更加容易一些，之所以会出现这样的变化是因为 iOS 10 系统采用了新的密码验证方法。 Elcomsoft 表示：“iOS 10 的新密码机制跳过了某些安全检查，跟之前的 iOS 版本相比，我们尝试密码的速度快了大约 2500 倍。有趣的是，新的备份方式和旧的备份方式是共存的。” 从本质上来说，iOS 10 采用的新验证机制使得攻击者更容易访问别人的 iOS 备份。一旦 iOS 10 系统密码保护的 iTunes 备份文件泄露出去，使用暴力破解软件能够比此前系统更快地破解出密码。 iOS 备份中包含有非常多存储在 iPhone 中的敏感数据，比如密钥、电话号码以及其他方面的信息。Elcomsoft 表示，他们能够在一秒钟内尝试 600 万个密码，获取正确密码的机率在 80% 到 90% 左右。目前，苹果已经在声明中承认了这个问题，虽然他们表示这个问题不会影响到 iCloud 备份，但还是建议用户确保自己的电脑拥有强大的密码保护。发言人说：“我们会在即将到来的安全更新中解决这个问题。” 虽然目前还不清楚苹果计划在什么时候修复这个问题，但是既然问题已经被公开了，想必更新会很快推送给 iOS 10 用户。作者：佚名来源：51CTO

2017-07-31

国外黑客找到iOS 9.3越狱漏洞:已卖往中国

威锋网通过国外的社交平台了解到，一位名为 enMTW 的开发者声称自己在 iOS 9.3 当中找到了可以用以越狱的系统漏洞。不过，这名开发者并不会发布越狱工具，因为他已经把漏洞卖往中国。

2017-07-31

微软发布补丁封杀允许Surface RT安装Linux的“漏洞”

但是，微软对Surface RT还是挺关照的，至今都在不断发布安全维护补丁，最新的一个MS16-094(3172727)还悄然修复了一个几乎从未有人知晓的“漏洞”。

2017-07-10

威胁情报报告：物联网安全漏洞成隐患

报告显示，移动设备恶意软件感染率创下历史新高，受攻击智能手机及主要物联网设备安全漏洞的数量出现大幅增长。这一报告结果，无疑又一次将物联网安全问题推到了大众面前。

2017-07-04

快升级 iOS 10.3.1，修补了致命WiFi安全漏洞！

然而据雷锋网(公众号：雷锋网)了解，10.3.1的升级补丁非常有必要尽快安装，因为它修复了一个高威胁的安全漏洞。

2017-07-04

潜伏3年的Linux漏洞影响66%的Android设备

据Wired报道，以色列安全公司Perception Point在Linux内核中发现了一个0day漏洞，会影响数千万Linux电脑和服务器，以及66%的Android手机和平板。

2017-07-04

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

精选列表

实力亲测 | 如何用云盾WAF做漏洞急救

高危漏洞威胁近半果粉！

Docker Hub中超过30%的官方镜像包含高危漏洞

蓝牙协议爆严重安全漏洞影响53亿设备

iOS6.1爆严重安全漏洞解锁不用密码

周鸿祎：大安全时代漏洞是国家战略资源

无需容器运行就能对其进行漏洞扫描的技术

物联网安全：LED灯中存在多个安全漏洞

iOS最新漏洞可实现“以假乱真”的iCloud密码钓鱼

制止“下一个WannaCry漏洞” 刻不容缓

Palo Alto Networks与普华永道共同建立漏洞防护安全机制

盘古团队+涅槃团队大牛详解 iOS 史上最大漏洞

这种基于硬件的攻击无需软件漏洞和用户许可

基于BLE的IoT智能灯泡的安全漏洞利用

苹果承认iOS10漏洞:访问iTunes备份更容易

国外黑客找到iOS 9.3越狱漏洞:已卖往中国

微软发布补丁封杀允许Surface RT安装Linux的“漏洞”

威胁情报报告：物联网安全漏洞成隐患

快升级 iOS 10.3.1，修补了致命WiFi安全漏洞！

潜伏3年的Linux漏洞影响66%的Android设备

资源下载

Mario

Rocky Linux

Sublime Text

WebStorm

欢迎您来访！

精选列表

实力亲测 | 如何用云盾WAF做漏洞急救

高危漏洞威胁近半果粉！

Docker Hub中超过30%的官方镜像包含高危漏洞

蓝牙协议爆严重安全漏洞 影响53亿设备

iOS6.1爆严重安全漏洞 解锁不用密码

周鸿祎：大安全时代漏洞是国家战略资源

无需容器运行就能对其进行漏洞扫描的技术

物联网安全：LED灯中存在多个安全漏洞

iOS最新漏洞可实现“以假乱真”的iCloud密码钓鱼

制止“下一个WannaCry漏洞” 刻不容缓

Palo Alto Networks与普华永道共同建立漏洞防护安全机制

盘古团队+涅槃团队大牛详解 iOS 史上最大漏洞

这种基于硬件的攻击 无需软件漏洞和用户许可

基于BLE的IoT智能灯泡的安全漏洞利用

苹果承认iOS10漏洞:访问iTunes备份更容易

国外黑客找到iOS 9.3越狱漏洞:已卖往中国

微软发布补丁封杀允许Surface RT安装Linux的“漏洞”

威胁情报报告：物联网安全漏洞成隐患

快升级 iOS 10.3.1，修补了致命WiFi安全漏洞！

潜伏3年的Linux漏洞 影响66%的Android设备

资源下载

Mario

Rocky Linux

Sublime Text

WebStorm

欢迎您来访！

蓝牙协议爆严重安全漏洞影响53亿设备

iOS6.1爆严重安全漏洞解锁不用密码

这种基于硬件的攻击无需软件漏洞和用户许可

潜伏3年的Linux漏洞影响66%的Android设备