搜索[CVE漏洞]结果-低调大师优秀个人博客

精选列表

搜索[CVE漏洞]，共10000篇文章

Google 提出应对开源软件漏洞的框架：了解、预防、修复

Google 提出了一个应对开源软件漏洞的框架 —— “了解，预防，修复”。随着开源软件的流行，开源软件的安全性也越来越受到重视。

2021-02-05

新的 Linux sudo 漏洞使本地用户获得 root 权限

任何本地用户的 root 权限 Qualys 的安全研究人员发现并跟踪了被命名为CVE-2021-3156的 Sudo 权限升级漏洞。

2021-01-28

Facebook被爆以往漏洞泄密，用户隐私信息被出售

安全研究人员Alon Gal表示，该机器人的运维人员掌握了5.33亿用户信息，信息来自Facebook的一个漏洞(早在2019年修复)。

2021-01-26

10年前，我就用 SQL注入漏洞黑了学校网站

，尤其在多年以前，有了漏洞，想拿下一个网站真是太容易了，即使漏洞已经公布并有了解决方案，但依然有好多网站不及时修补和升级。

2021-01-07

谷歌扩大Chrome漏洞奖励计划：最高赏金3万美元

Chrome 漏洞奖励计划(VRP)自 2010 年启动以来，得到了很多安全研究人员的踊跃参与，通过报告存在于 Chrome 和 Chrome OS 中的漏洞来赚取赏金。

2020-12-09

Chrome浏览器再受攻击——零日漏洞再次现世！

谷歌今天发布了Chrome 86.0.4240.111版本，修补了几个安全性高的问题，包括一个零日漏洞，该漏洞被攻击者肆意利用来劫持目标计算机。

2020-10-29

深入 unserialize() 函数之RCE漏洞身份验证绕过及注入

文章源自-投稿作者-挽梦雪舞扫描下方二维码进入社区：继续我们上次的讨论，我们聊到了PHP的反序列化如何导致漏洞，以及攻击者如何利用POP链来实现RCE攻击。

2020-10-13

CWE Top25漏洞榜单发布，跨站脚本跃居榜首

近日，在CWE(通用漏洞枚举)最新发布的2020年25种最危险软件漏洞榜单中，跨站脚本(XSS)名列榜首(下图)。在最新公布的榜单中，跨站脚本(XSS)的威胁评分为46.82。

2020-08-25

国外研究人员发现Zoom中存在多个安全漏洞

国外安全研究员Mazin Ahmed在2020年DEFCON会议上介绍了他的发现，并披露了Zoom的漏洞，目前所有漏洞已在5.2.4版中修复。

2020-08-12

邮件服务器安全性：潜在漏洞和保护方法

我们还将讨论某些电子邮件服务器的某些功能及其漏洞示例，以及有关测试的一般建议。 2.潜在漏洞每个系统都有漏洞，因此每个系统都有网络安全漏洞的风险。

2020-07-28

云栖号资讯：【点击查看更多行业资讯】在这里您可以找到不同行业的第一手的上云资讯，还在等什么，快来！研究人员在云端发现约8000个不安全的Redis，这些Redis未使用TLS加密且未设密码保护。 Redis设计之初是在受信任环境中使用，如果允许其在互联网或物联网中使用，攻击者会利用不安全的Redis服务器来发起攻击，例如SQL注入，跨站攻击，恶意文件上传、远程代码执行等。什么是Redis？ Redis全称为Remote Dictionary Server，是一种开源内存数据存储结构，常用在数据库，数据缓存等。由于Redis驻留在内存中，它可以为需要处理大量请求的程序提供毫秒级的响应，例如实时聊天，金融服务，医疗保健和游戏等。据报道，2018年Redis上运行着9亿个容器，其拥有广泛的用户群，官方镜像已被下载超过10亿次，同时被GitHub，Craigslist和Twitter等公司使用。Redis还可部署在云中，利用缓存节省云存储空间。 Redis分析利用Shodan发现全球部署了8000多个不安全的Redis。其中一些部署在公共云中，如AWS、Azure和Google云。下图只列出超过50个不安全Redis的云： Redis官方文档中指出： Redis旨在受信任环境中的供受信任客户端访问。将Redis直接暴露在互联网中或让不受信任的客户端直接访问会使Redis处于危险之中。默认情况下，Redis监听6379端口。与SMTP协议相似，此协议通信不加密，虽然有TLS加密选项但不是Redis的默认设置，用户需要手动启用TLS。在Redis启用TLS时，攻击者无法嗅探传输数据。但是启用TLS无法阻止Redis服务器未授权访问。可在在redis.conf中配置requirepass来启用身份验证，也可以通过CONFIG SET requirepass password命令来启动。身份验证密码会以明文形式存储，所有可以看到配置信息的人都可以获得密码。但是即使设置了身份验证，未启用TLS时攻击者仍可以通过嗅探获得密码。 DEBUG SEGFAULT此命令可访问无效内存，导致Redis崩溃。攻击者可利用该命令进行拒绝服务攻击，关闭正在运行的Redis。 EVAL此命令可在服务器执行LUA脚本。Redis已经利用LUA沙盒对某些功能进行了限制，不加载关键库阻止远程执行，禁用诸如loadfile和dofile之类的功能，确保不会被读取任意文件。 GET/SET攻击者可利用该命令检索或修改数据。 FLUSHALL此命令能够清空或删除所有数据库中所有key，导致数据丢失，如果Redis上数据未正确备份，还可能导致服务出错。 MONITOR此命令显示服务器处理的请求，攻击者可利用它来嗅探流量，寻找目标中的重要文件。【云栖号在线课堂】每天都有产品技术专家分享！课程地址：https://yqh.aliyun.com/zhibo 立即加入社群，与专家面对面，及时了解课程最新动态！【云栖号在线课堂社群】https://c.tb.cn/F3.Z8gvnK 原文发布时间：2020-07-22本文作者：FreeBuf.COM本文来自：“互联网架构师”，了解相关信息可以关注“互联网架构师”

2020-07-21

存在严重安全漏洞，Rust 团队决定撤销 Crates package API

Rust 安全响应工作组发布了一个安全公告称，其在调查有关影响crates.ioWeb 应用程序中令牌生成的安全问题时，发现了另一个影响 crates.io API 令牌的漏洞。

2020-07-17

Dubbo 反序列化漏洞，可导致远程代码执行

近日 Dubbo 官方报告了一个 Dubbo远程代码执行问题（CVE-2020-1948），该问题由 Provider 反序列化漏洞引起。

2020-06-26

又说骚话，Linus 再次严辞拒绝 Intel CPU 漏洞补丁

这种新型攻击名为“探听辅助 L1 数据采样攻击”，简称 Snoop （CVE-2020-0550）。

2020-06-09

苹果确认：几乎所有iPhone都存在一个严重漏洞

自2012年9月发布iOS 6以来，这些漏洞一直存在于Mail应用程序中，这意味着这个“遗传”了八代iOS的严重漏洞影响着当今使用的几乎所有iPhone。

2020-04-27

Zoom客户端漏洞允许黑客窃取用户Windows密码

Baset的证实，Windows的Zoom客户端容易受到“ UNC路径注入”漏洞的攻击，该漏洞可能使远程攻击者窃取Windows系统用户的登录凭据。

2020-04-02

Node.js 13.8.0、12.15.0 与 10.19.0 发布，修复安全漏洞

Node 连发了13.8.0、12.15.0与10.19.0三个安全版本，修复了几个漏洞： CVE-2019-15606：HTTP header 值没有修剪尾随的 OWS。

2020-02-08

受思科防火墙漏洞影响，美国电厂遭网络攻击

美国能源部的代表称，该攻击涉及利用Cisco防火墙中的已知漏洞，其中一些已被利用。

2019-11-03

攻击者宣称可利用新漏洞完全控制 Android 手机

谷歌 ProjectZero 研究小组（ProjectZero Research Group）一名成员周四晚表示，攻击者正在利用谷歌Android移动操作系统中的 0 day 漏洞，使他们完全控制至少18

2019-10-05

cf v0.5 发布，admin 库的优化与漏洞修复

cf v0.5 发布了，更新内容如下： new feature 新增admin库的一些特殊处理方法; 新增webhook库并集成了dingtalk机器人API相关接口与测试文件, 主要适用于国内一些特殊开发场景; 新增qrcode.js/echarts.js等库到static目录下, 可以自行决定是否保留(内部无依赖); 新增httpd库都内置MIME集, 适用于一些特殊场景; 新增跨平台的sendfile方法支持, 提升httpd库的静态资源发送效率; 新增httpc库的get/post方法对args/body强制转义. bug fix 修复httpc.json的引用错误的问题; 修复一个命名错误的歧义性问题与upvalue未加local修饰符的问题; 修复浏览器对特殊字符进行编码处理后, 导致的文件查找失败的问题; 修复admin库sql的创建语句不规范的问题与登录逻辑未判断用户名是否非法的情况; 修复admin库的session清空无法直接跳转登录页的问题与退出登录未强制删除token的冗余问题; 修复admin库的常见xss隐患与断网情况下无法本地引用jquery与echarts.js的问题; update 优化admin库的首页布局、登录页加logo、phone与email调用本地程序、长按回车的一些体验问题;

2019-09-09

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。