漏洞-51CTO.COM-中国知名的数字化人才学习平台和技术社区
51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

漏洞

1801内容  
主要涵盖最新安全漏洞的报道、安全防护技术的研究以及安全态势的关注。
文章
共 1801 条
SonicWall 防火墙认证绕过漏洞正遭大规模利用
SonicWall防火墙的CVE-2024-53704认证绕过漏洞正被大规模利用，攻击者通过PoC代码劫持VPN会话，严重威胁企业网络安全。

2025-02-17 14:38:49

漏洞网络安全网络攻击
美国CISA将苹果iOS、iPadOS及Mitel SIP电话漏洞列入已知被利用漏洞目录
美国网络安全和基础设施安全局（CISA）近日将苹果iOS、iPadOS以及Mitel SIP电话的两个漏洞列入其“已知被利用漏洞”（KEV）目录。

2025-02-17 10:53:11

漏洞零日漏洞网络攻击
攻击者利用新零日漏洞劫持Fortinet防火墙
该漏洞是一个身份验证绕过问题，远程攻击者可以通过构造恶意CSF代理请求获取超级管理员权限。

2025-02-13 08:48:47

零日漏洞黑客漏洞
OpenSSL 软件库曝高危漏洞，可实施中间人攻击
该漏洞影响 TLS 客户端，可能导致认证检查失败，攻击者可发起中间人攻击，威胁网络安全。尽快更新至最新版本至关重要。

2025-02-12 14:27:59

漏洞网络安全网络攻击
CISA将Microsoft Outlook、Sophos XG Firewall等漏洞列入已知被利用漏洞目录
美国网络安全与基础设施安全局将Microsoft Outlook、Sophos XG Firewall等漏洞列入已知被利用漏洞目录。

2025-02-07 14:22:00

网络安全漏洞网络攻击
美国CISA紧急提醒：四漏洞遭利用，需在2025年2月25日前修复
此次新增的漏洞涉及多个广泛使用的系统和框架，及时修复对于保障网络安全至关重要。各机构应尽快采取行动，确保系统安全。

2025-02-06 07:50:13

漏洞网络安全网络攻击
斯巴鲁惊爆高危漏洞：仅凭车牌即可劫持车辆
只需一张车牌号，黑客就能远程操控你的斯巴鲁汽车——这不是科幻电影桥段，而是真实存在的安全漏洞。

2025-01-26 10:27:03

漏洞车牌黑客
零日漏洞疑被利用，Fortinet防火墙暴露接口遭攻击
此次攻击活动再次提醒我们，暴露在互联网上的管理接口可能成为攻击者的突破口，组织应采取严格的访问控制措施，以防止类似事件的发生。

2025-01-24 08:39:37

零日漏洞网络安全漏洞
2025 OWASP十大安全漏洞
随着去中心化金融（DeFi）和区块链技术的不断发展，智能合约安全的重要性愈发凸显。在此背景下，开放网络应用安全项目（OWASP）发布了备受期待的《2025年智能合约十大漏洞》报告。

2025-01-22 09:53:26

漏洞网络攻击网络安全
OWASP 2025年十大漏洞–被利用/发现的最严重漏洞
随着区块链技术的成熟，攻击者利用其漏洞的方法也在不断增加。2025 年 OWASP 智能合约 Top 10 为旨在保护去中心化生态系统免受不断演变的威胁的开发人员和安全团队提供了重要的路线图。

2025-01-22 00:13:25

漏洞Web应用程序
立即修补！UEFI安全启动曝出绕过漏洞
UEFI Secure Boot一直被视为保障系统启动安全的关键防线和“底线”。然而，近期发现的一个严重漏洞（CVE-2024-7344），却让这一防线面临重大挑战。该漏洞影响一个由微软签名的应用程序，攻击者可利用其部署启动工具包（bootkits），即使在Secure Boot保护激活的情况下也不例外。

2025-01-17 11:06:29

漏洞安全UEFI
2025年首个满分漏洞，PoC已公布，可部署后门
最坏的情况下，该漏洞会让未经身份验证的远程攻击者在受影响系统上运行任意命令，进而完全掌控该系统。

2025-01-15 07:42:58

漏洞远程攻击恶意软件
网络安全不是一场漏洞游戏
网络安全行业正经历一场史无前例的寒冬，业务塌方、裁员降薪只是表象，其根本原因是企业用户的安全投入并未收到预期的效果，数据泄漏事件每年都在快速增长。

2025-01-14 13:56:35

漏洞网络安全数据泄漏
主流基因测序仪存在严重安全隐患
长期以来，安全业界对基因测序的关注集中在数据安全问题（例如隐私泄漏和数据非法出境），基因测序仪器本身的安全漏洞却被忽视了。

2025-01-09 13:50:12

安全漏洞恶意软件
严重漏洞使大量 Four-Faith 路由器面临远程利用
VulnCheck 发现了一个影响Four-Faith（四信）工业路由器的关键新漏洞，并有证据表明漏洞正在被广泛利用。

2024-12-31 13:05:12

漏洞工业路由器网络攻击
2024年七大零日漏洞利用趋势 译文 精选
攻击者的零日漏洞利用活动揭示了安全团队应该注意的关键趋势。

2024-12-27 08:00:00

零日漏洞安全CISO
新的勒索软件机制现在针对网络较弱的关键系统
2024年，勒索软件领域经历震荡，焦点转向关键业务运营。新出现的RansomHub、Play等团伙利用VPN漏洞和窃取凭证，通过“生活在本地”技术在关键系统中立足。

2024-12-19 13:23:38

勒索软件漏洞数据泄露
CVSS漏洞评分系统曝出严重缺陷
随着漏洞披露量的持续增长和攻击复杂性的提升，准确的风险评估对于企业防御和漏洞修复至关重要。

2024-12-17 14:29:57

漏洞CVSS安全
漏洞管理的实用方法：建立有效的管道 译文 精选
本文提供了一种构建和自动化漏洞管理管道的实用方法，以最大限度提升漏洞管理效率。

2024-12-11 08:00:00

漏洞安全开发
漏洞管理挑战与自动化解决方案探讨
在采访中，Nucleus Security的CEO Steve Carter深入探讨了漏洞管理面临的挑战，如漏洞优先级排序、补丁延迟及合规要求。

2024-12-02 14:07:57

漏洞管理自动化安全
VPN漏洞和弱凭证助长勒索软件攻击
据Corvus Insurance报告，第三季度勒索软件攻击激增，近30%的攻击源于攻击者利用VPN漏洞和弱密码进行初步访问。

2024-11-29 15:49:10

勒索软件VPN漏洞
超2700万美国人面临供水安全威胁
美国供水系统的网络安全再次敲响警钟。据美国环境保护署（EPA）11月13日发布的一份报告显示，美国近100个大型社区供水系统（CWS）仍然存在严重的网络安全漏洞，这些系统服务着超过2700万美国人。

2024-11-26 15:40:14

网络安全漏洞
谷歌Gemini咒骂学生凸显AI失控风险
AI大模型接连爆出失控案例，继聊天机器人诱导青少年自杀后，谷歌AI聊天模型在辅导学生作业时也突然“情绪失控”。随着越来越多的青少年使用AI辅助学习、聊天倾诉，AI鲜为人知的人机交互风险正浮出水面。

2024-11-15 13:09:41

AI大语言模型漏洞
立即修复！五眼联盟公布最常被利用的15个漏洞名单
近日，美国联邦调查局（FBI）、国家安全局（NSA）及“五眼联盟”成员国的网络安全机构联合发布了一份报告，公布了2023年网络犯罪分子最常利用的15个安全漏洞。

2024-11-13 14:41:20

安全漏洞
重大突破！AI首次发现内存安全漏洞
近日，谷歌宣布其大语言模型（LLM）项目“Big Sleep”成功发现了一个SQLite数据库引擎中的内存安全漏洞，这是人工智能首次在真实软件中发现可利用的内存安全漏洞（且该漏洞无法通过传统的模糊测试检测到）。

2024-11-05 14:48:57

漏洞安全大语言模型
开源 AI/ML 模型曝出 30 余个漏洞，可能导致远程代码执行与信息窃取风险
在ChuanhuChatGPT、Lunary和LocalAI等工具中发现的这些漏洞已作为Huntr漏洞悬赏平台的一部分进行了报告。

2024-10-30 16:23:28

漏洞网络安全
数据中心安全零日攻击防护策略详解
在当今数字化时代，数据中心作为企业IT基础设施的核心，承载着海量的关键业务数据和应用系统。然而，随着网络攻击手段的不断演进，零日漏洞攻击等高级威胁对数据中心安全构成了严峻挑战。

2024-10-30 13:54:32

数据中心安全零日漏洞
苹果悬赏百万美元查找“苹果智能”安全漏洞
苹果公司近日发布了备受期待的AI服务“苹果智能”（Apple Intelligence），适用于iPhone、iPad和Mac设备。该服务将随iOS 18.1、iPadOS 18.1和macOS Sequoia 15.1系统一同上线，结合设备端和云端处理的先进技术，以支持复杂的AI任务。苹果称，这一新功能旨在提高用户体验，优化设备的AI处理能力。

2024-10-30 13:40:31

漏洞安全iOS
正在转变漏洞管理生态格局的三个关键步骤
从实际效果来看，现行的漏洞管理技术及创新在真正彻底解决用户的痛点和问题上，差距仍然较远，并没有带来颠覆性的改变。

2024-10-28 15:55:34

漏洞网络安全
尽管投入了大量安全资金，但44%的CISO仍未能发现漏洞
尽管全球信息安全支出预计在2024年达到2150亿美元，但44%的首席信息安全官（CISO）在过去一年中未能通过现有工具检测到数据泄露。

2024-10-21 19:36:22

安全CISO漏洞
科沃斯扫地机器人被黑，大声辱骂用户
据ABC New、Techcrunch等多家媒体报道，近日美国多个城市的科沃斯（Ecovacs）智能扫地机器人遭黑客入侵，黑客通过机器人的扬声器大声辱骂用户，甚至远程操控机器人追逐用户的宠物。据悉，所有受害者使用的都是科沃斯Deebot X2型扫地机器人，这一型号也正是美国广播公司（ABC）曾成功破解，证明存在严重安全漏洞的设备。

2024-10-14 14:56:17

黑客漏洞安全
欧洲最大核设施变“伏地魔”，曝大量安全漏洞被重罚
近日英国核监管办公室(ONR)发布公告，宣布Sellafield核废料处理设施因未能遵守网络安全标准，被ONR罚款33.25万英镑。该设施在2019年至2023年期间未及时修补其IT系统中的多个漏洞，违反了《2003核工业安全条例》，使敏感的核信息面临风险。

2024-10-09 14:40:42

漏洞网络安全核设施
Apache Avro SDK曝关键漏洞，可在Java中执行任意代码
Apache Avro Java软件开发工具包（SDK）中披露了一个关键安全漏洞，如果成功利用，可以在易受攻击的实例上执行任意代码。

2024-10-08 21:22:17

漏洞网络安全
英伟达高危漏洞威胁全球数百万AI应用
近日，英伟达容器工具包（NVIDIA Container Toolkit）曝出一个高危漏洞，威胁全球数百万AI系统和应用，包括所有通过该工具包访问GPU资源的大量云端和本地AI应用程序。

2024-09-30 13:31:57

漏洞AI
起亚汽车曝严重漏洞：仅凭车牌号就可远程控制汽车
近日，网络安全研究人员披露了起亚汽车的一组已修复严重漏洞，黑客仅凭车牌号即可在30秒内远程控制车辆关键功能，2013年之后的生产的起亚汽车都存在该漏洞。

2024-09-27 14:23:42

网络安全漏洞黑客
谷歌：安卓内存安全漏洞大幅下降68%
过去五年中，Android（安卓）系统的内存安全漏洞比例从2019年的76%大幅下降至2024年的24%，下降幅度超过68%。且Android安全性得到显著改善的同时，并未影响向后兼容性。

2024-09-26 13:06:39

漏洞安全内存
数千个暴露在互联网上的燃油表可能遭到黑客攻击并被危险地利用
尽管已有十年的警告，自动油罐测量（ATG）系统仍存在严重漏洞，可能导致攻击者禁用系统、窃取燃料或引发危险泄漏。

2024-09-26 12:58:11

漏洞网络安全ATG系统
2024 年十大优秀漏洞管理工具
风险是造成损害或损失的可能性，威胁是利用漏洞的不利事件。找到这些弱点对于保护每项资产和公司的数据至关重要。漏洞是系统中可能对其造成威胁的弱点或漏洞。

2024-09-04 01:28:46

漏洞管理工具
航空安全系统曝严重漏洞，黑客可绕过安检进入驾驶舱
近日，安全研究人员在航空运输安全系统中发现一个严重漏洞，可允许未经授权人员（例如恐怖分子）绕过机场安检，获得进入飞机驾驶舱的权限。

2024-09-03 14:36:44

漏洞安全
自行车无线变速器曝出漏洞，黑客可操纵比赛结果
除了药物兴奋剂以外，职业自行车比赛近年来作弊手段不断“创新”，从赛道上的钉子陷阱，到隐蔽在轮毂中的电机等“电子兴奋剂”。

2024-08-16 15:38:52

漏洞安全
光伏电网曝出高危漏洞，可导致全球停电
网络安全公司Bitdefender近日披露了两大广泛使用的太阳能管理平台中的重大安全漏洞，攻击者可造成大规模停电并破坏电力分配系统，可能影响全球20%的光伏发电，涉及190多个国家和地区的200多万个光伏电站。

2024-08-09 16:26:56

漏洞网络安全
降级攻击可“复活”数以千计的Windows漏洞
黑帽大会曝出一种降级攻击，可复活数以千计的Windows漏洞，对Windows系统实施隐蔽、持久、不可逆转的攻击，且目前没有缓解措施。

2024-08-09 16:11:12

安全漏洞
注意！这12个影响广泛的固件漏洞和威胁 译文 精选
众所周知，即使在补丁可用的情况下，固件缺陷也很难修补。本文概述了迄今为止影响最广泛的12个漏洞，这些漏洞会使从个人电脑到医疗设备的各种系统受到威胁。

2024-08-07 08:00:00

漏洞安全固件
企业未能记录44%的网络攻击，仍然存在重大漏洞
根据Picus Security的报告，40% 的测试环境存在允许攻击路径的漏洞，可导致域管理员访问权限。

2024-08-05 16:26:34

漏洞网络安全
DevSecOps如何应对零日威胁 译文 精选
缺乏有关漏洞的信息并不意味着没有办法检测、阻止和缓解漏洞。DevSecOps是最好的方法之一。

2024-07-24 08:00:00

漏洞DevSecOps零日漏洞
最严重的39个硬件安全漏洞
2018年1月曝光的两个处理器高危漏洞——Meltdown和Spectre震惊了整个计算机行业。攻击者可以绕过内存访问的安全隔离机制，使用恶意程序来获取操作系统和其他程序的被保护数据，造成内存敏感信息泄露。

2024-07-16 14:03:56

漏洞安全
GitLab曝出严重漏洞，黑客可以任意身份运行管道
本周四GitLab发布警告称GitLab社区版（CE）和企业版（EE）中发现一个严重的账户接管漏洞，攻击者可以任何其他用户的身份运行管道任务。GitLab同时发布了GitLab Community and Enterprise版本17.1.2、17.0.4和16.11.6以修补该漏洞，并建议所有管理员立即升级所有安装。

2024-07-11 16:05:12

漏洞安全
售价 15 万美元，影响 Linux 内核的 UAF 零日漏洞在暗网出售
这个 Linux 内核零日漏洞的发现再次凸显了计算机安全的重要性以及警惕新出现危险的必要性。

2024-06-27 12:29:03

零日漏洞漏洞网络安全
现已修复！AirPods 最新固件曝出蓝牙漏洞，可能导致设备被窃听
该漏洞影响 AirPods第二代及更高版本、AirPods Pro所有型号、AirPods Max、Powerbeats Pro 和 Beats Fit Pro。

2024-06-27 12:02:30

漏洞网络安全蓝牙
15款热门企业级漏洞管理系统可用性分析
如果您认为云安全是组织的首要问题，那么Nucleus Security系统可以提供有效的保护。这个工具提供全面的漏洞扫描和优先级确定，特别适合确保云环境安全。

2024-06-25 15:42:10

漏洞管理系统
1 23456 ··· 37
点赞

51CTO技术栈公众号

业务
速览
在线客服