與系統(tǒng)（軟件）的漏洞不同，芯片漏洞更具廣泛性和普遍性。但對于芯片漏洞來說，基本是百分之百“中招”。要是高通驍龍820處理器出現(xiàn)了芯片級漏洞，那所有搭載這一處理器的Android手機(jī)都可能會受影響，它才不管你是三星還是LG。
2016-08-10 14:05:09
1381 發(fā)現(xiàn)漏洞的是安全廠商Eset的研究人員，他們在近日的RSA安全會議上宣布他們發(fā)現(xiàn)了博通Wi-Fi芯片中存在漏洞的，并將其命名為 Kr00k，主要涉及的賽普拉斯半導(dǎo)體和博通生產(chǎn)的FullMAC
2020-02-28 09:35:314739 我有一個(gè) NXP iMX6ULL rev 1.1，發(fā)現(xiàn)i.MX6ULL 的 HAB 機(jī)制中存在兩個(gè)已知漏洞。但是，我所指的文檔并未指定芯片版本。因此，我不確定這些漏洞是否會影響我的設(shè)備。你能幫我澄清一下嗎？
2023-06-02 09:07:08
資產(chǎn)實(shí)際情況的漏洞真實(shí)影響分析功能，幫助用戶從海量漏洞中找到真實(shí)有風(fēng)險(xiǎn)的漏洞，為用戶的漏洞修復(fù)優(yōu)先級決策提供支持，協(xié)助漏洞修復(fù)。從漏洞真實(shí)影響分析開始到網(wǎng)絡(luò)安全的“私人訂制”漏洞真實(shí)影響分析即一個(gè)漏洞
2017-12-25 15:18:01
AlphaFuzzer是一款多功能的漏洞挖掘工具，到現(xiàn)在為止，該程序以文件格式為主。1.0版本主要包含了：一個(gè)智能文件格式的漏洞挖掘框架。一個(gè)通用文件格式的fuzz模塊。此外，他還包含了一個(gè)ftp服務(wù)器程序的fuzz模塊。一個(gè)程序參數(shù)的fuzz模塊。一些shellcode處理的小工具。
2019-07-15 06:44:21
Flash強(qiáng)制啟動視頻漏洞修補(bǔ)工具
2008-10-15 11:22:07
IIS： IIS是微軟的組件中漏洞最多的一個(gè)，平均兩三個(gè)月就要出一個(gè)漏洞，而微軟的IIS默認(rèn)安裝又實(shí)在不敢恭維，所以IIS的配置是我們的重點(diǎn)，現(xiàn)在大家跟著我一起來：首先，把C盤那個(gè)什么Inetpub
2013-09-03 14:16:53
現(xiàn)如今，PCB設(shè)計(jì)的技術(shù)雖然不斷提升，但不代表PCB設(shè)計(jì)工藝過程中沒有問題。其實(shí)，任何領(lǐng)域或多或少都存在問題。本文我們就說說PCB設(shè)計(jì)中存在的那些漏洞，希望各位工程師遇到同樣問題可以避免入坑！
2020-10-30 07:55:32
大約6個(gè)月前，有人發(fā)布了PSoC 4設(shè)備中明顯漏洞的全面解釋。該漏洞將允許攻擊者將惡意代碼加載到Flash中，然后將其標(biāo)記為保留給監(jiān)控器，從而允許代碼在芯片擦除中生存，并且?guī)缀鯖]有被檢測到運(yùn)行。正如
2019-01-09 13:58:09
注入(CVE-2017-5715)變體3：惡意數(shù)據(jù)緩存加載(CVE-2017-5754)ARM另外識別了變體3a(CVE-2018-3640)，這里也對此進(jìn)行了討論。
變體4：盡管存在依賴項(xiàng)，但較年輕的加載程序推測性地繞過了存儲(CVE-2018-3639)注：它不是一個(gè)權(quán)威文件，但應(yīng)被視為ARM提供的白皮書的支持說明，可在此處獲得。
2023-08-25 08:01:49
`[資料分享]+[size=21.3333339691162px]Android軟件安全審計(jì)及漏洞修復(fù)經(jīng)驗(yàn)談一、看威武霸氣的封面作者：宋申雷 [size=21.3333339691162px]這個(gè)
2015-09-26 11:00:46
fastjson大家一定都不陌生，這是阿里巴巴的開源一個(gè)JSON解析庫，通常被用于將Java Bean和JSON 字符串之間進(jìn)行轉(zhuǎn)換。前段時(shí)間，fastjson被爆出過多次存在漏洞，很多文章報(bào)道了
2020-11-04 06:01:21
當(dāng)下物聯(lián)網(wǎng)時(shí)代，越來越多的設(shè)備接入到網(wǎng)絡(luò)，隨之而來的安全性問題也逐漸被重視起來。對于物聯(lián)網(wǎng)設(shè)備來說，固件是極易受到攻擊的部位，作為一個(gè)系統(tǒng)最基礎(chǔ)最底層的工作軟件，固件在很大程度上決定了物聯(lián)網(wǎng)設(shè)備
2020-09-07 17:16:48
導(dǎo)讀：安全研究人員發(fā)現(xiàn)智能機(jī)器人存在兩個(gè)安全漏洞，導(dǎo)致其容易受到攻擊。第一個(gè)漏洞可以讓黑客對設(shè)備擁有超級用戶權(quán)限，可以遠(yuǎn)程控制它們在家里運(yùn)動，這有點(diǎn)令人毛骨悚然。第二個(gè)漏洞允許黑客查看攝像機(jī)拍攝
2018-07-27 09:29:19
blacktrack5 很爽，結(jié)合卡王8187，已經(jīng)成功掃描出多個(gè)路由器漏洞，并提示定期更改強(qiáng)口令等。利用nmap等掃描路由器上的活躍主機(jī)信息，開放端口，進(jìn)一步掃描主機(jī)系統(tǒng)漏洞。下一步想申請一個(gè)開發(fā)板
2017-04-29 09:59:05
嗨，我們?nèi)绾吾槍Ψ?wù)器進(jìn)行此修復(fù)。我們使用的是Win2003標(biāo)準(zhǔn)，Win2003 R2和Win2008標(biāo)準(zhǔn)64位。是否有運(yùn)行和檢查漏洞中的實(shí)用工具？修補(bǔ)錯(cuò)誤的固件將是災(zāi)難。最好的祝福，以上來自于谷歌
2018-12-03 15:36:53
關(guān)注+星標(biāo)公眾號，不錯(cuò)過精彩內(nèi)容來源 |電子伊甸園微信公眾號|嵌入式專欄隨著互聯(lián)網(wǎng)的發(fā)展，嵌入式設(shè)備正分布在一個(gè)充滿可以被攻擊者利用的源代碼級安全漏洞的環(huán)境中。因此，嵌入式軟件開發(fā)...
2021-12-17 07:59:40
。據(jù)了解，CVE全稱是 Common Vulnerabilities & Exposures（通用漏洞披露），是一個(gè)全球化的非營利組織。1999 年 9月，CVE Program（通用漏洞
2022-08-17 11:34:03
編者按：這個(gè)消息是幾個(gè)月前曝出的，也許我們該對基礎(chǔ)軟件的安全問題更加重視。谷歌披露的一個(gè)嚴(yán)重漏洞影響到了主流的 Linux 發(fā)行版。glibc 的漏洞可能導(dǎo)致遠(yuǎn)程代碼執(zhí)行。幾個(gè)月前，Linux 用戶
2016-06-25 10:01:50
Web漏洞掃描原理是什么？怎么設(shè)計(jì)一款基于滲透性測試的Web漏洞掃描系統(tǒng)？
2021-05-10 06:07:04
網(wǎng)上的一篇關(guān)于編程漏洞的建議的中文版翻譯。
2015-02-07 15:07:56
]對話框，單擊選擇[WindowsUpdate]選項(xiàng)。 二.使用第三方工具 步驟01下載并安裝騰訊電腦管家，啟動軟件，在軟件主界面，單擊[修復(fù)漏洞]選項(xiàng)。 步驟03做完上面的步驟，即開始下載漏洞補(bǔ)丁 步驟04在系統(tǒng)補(bǔ)丁下載完成后，即可自動安裝，漏洞補(bǔ)丁安裝玩抽，會提示已修復(fù)全部漏洞的信息，大功告成
2019-12-13 10:01:28
以下信息提供了有關(guān)推測性處理器漏洞的常見問題解答。
你能用通俗易懂的話解釋這個(gè)問題嗎？
·這兩種攻擊都利用了現(xiàn)有的旁路技術(shù)，并可能導(dǎo)致通過使用惡意軟件訪問少量數(shù)據(jù)。
·使用這種方法并在本地運(yùn)行的惡意
2023-08-25 07:15:47
對于XDA大神們找到漏洞的事情我們已經(jīng)見怪不怪了。不過這次，有個(gè)名叫alephzain的用戶也聲稱，其已在多款三星設(shè)備上發(fā)現(xiàn)了一個(gè)漏洞，可以訪問設(shè)備全部的物理內(nèi)存。這潛存著重大的隱患，攻擊者們可以
2012-12-19 09:41:45
都被用來破壞開放源代碼系統(tǒng)的安全。媒體上經(jīng)常有這樣的字眼：開放源代碼軟件更安全、更可靠，缺陷也更少。這是一種危險(xiǎn)的觀點(diǎn)。 CVE 是國際著名的安全漏洞庫，也是對已知漏洞和安全缺陷的標(biāo)準(zhǔn)化名稱的列表，它是一
2017-09-05 14:26:59
：開放源代碼軟件更安全、更可靠，缺陷也更少。這是一種危險(xiǎn)的觀點(diǎn)。 CVE 是國際著名的安全漏洞庫，也是對已知漏洞和安全缺陷的標(biāo)準(zhǔn)化名稱的列表，它是一個(gè)由企業(yè)界、***界和學(xué)術(shù)界綜合參與的國際性組織，采取
2017-08-31 16:06:31
MATLAB繪制（命令為： x=-10:0.01:10;plot(acot(x),x)）得到的圖象為這是錯(cuò)誤的。我暫時(shí)發(fā)現(xiàn)上面兩個(gè)漏洞，你在使用MATLAB時(shí)，發(fā)現(xiàn)漏洞時(shí)，歡迎回帖。讓我們一起留意，使我們這群MATLAB愛好者，學(xué)習(xí)MATLAB的過程中少走些彎路。`
2012-04-29 12:01:10
jSQL是一款輕量級安全測試工具，可以檢測SQL注入漏洞。它跨平臺（Windows, Linux, Mac OS X, Solaris）、開源且免費(fèi)。
2019-07-23 07:21:36
CVE-2017-5715，也稱為Spectre Variant 2，是某些ARM CPU設(shè)計(jì)中的漏洞，允許攻擊者控制受害者執(zhí)行上下文中的推測執(zhí)行流，并泄露攻擊者在體系結(jié)構(gòu)上無法訪問的數(shù)據(jù)。
在
2023-08-25 07:36:27
硬件芯片漏洞的機(jī)理和危害：只為傳遞“有趣/有用”的開發(fā)者內(nèi)容，點(diǎn)擊訂閱！本周熱門項(xiàng)目GitHub推出軟件包托管服務(wù)Package Registry本周，GitHub 再下一城，推出自己的軟件包托管
2021-07-28 07:26:42
采用ZigBee協(xié)議的智能家居設(shè)備存在漏洞嗎？
2021-05-19 06:21:15
漏洞是網(wǎng)絡(luò)安全事件的主要根源，漏洞的大量存在及其帶來的危害使漏洞評級變得尤為重要。該文分析目前著名安全機(jī)構(gòu)和生產(chǎn)廠商對漏洞進(jìn)行評級的特點(diǎn)，介紹通用缺陷評估系統(tǒng)(C
2009-04-14 09:53:30
19 介紹了一種采用C/S結(jié)構(gòu)的新型主動式漏洞檢測系統(tǒng)。該系統(tǒng)利用了OVAL漏洞檢測定義，包括檢測代理和控制臺兩大模塊。其中，檢測代理是基于OVAL Schema的漏洞掃描器，能在不對本地
2009-04-16 08:59:5416 軟件安全漏洞問題日益嚴(yán)重，靜態(tài)漏洞檢測提供從軟件結(jié)構(gòu)和代碼中尋找漏洞的方法。該文研究軟件漏洞靜態(tài)檢測的兩個(gè)主要方面：靜態(tài)分析和程序驗(yàn)證，重點(diǎn)分析詞法分析、規(guī)則
2009-04-20 09:38:3717 本文分析了漏洞檢測技術(shù)重要性、研究現(xiàn)狀以及存在問題，提出了一個(gè)新的漏洞檢測系統(tǒng)模型。關(guān)鍵詞：網(wǎng)絡(luò)安全；入侵檢測系統(tǒng)；漏洞檢測系統(tǒng)
2009-07-15 11:09:4814 谷歌的威脅攻擊分析機(jī)構(gòu)在自己的安全博客上披露了一個(gè)來自于Windows系統(tǒng)的關(guān)鍵漏洞，而這個(gè)漏洞谷歌介紹得非常具體，微軟對谷歌的這個(gè)行為表達(dá)了強(qiáng)烈的不滿，表示谷歌公開這個(gè)漏洞，會導(dǎo)致Windows用戶面臨潛在的危險(xiǎn)。
2016-11-02 16:37:52416 Beniamini發(fā)現(xiàn)，Beniamini發(fā)布了一篇長博客披露研究細(xì)節(jié)。文中他將漏洞描述為棧緩沖區(qū)溢出問題，Beniamini稱漏洞不僅僅影響蘋果設(shè)備，還影響了所有使用博通WiFi芯片的設(shè)備。
2017-04-17 11:12:542346 邏輯漏洞之越權(quán)詳解
2017-09-07 09:41:265 淺談CSRF漏洞
2017-09-07 11:00:3915 筆者認(rèn)為未來的軟件漏洞領(lǐng)域主要存在以下新挑戰(zhàn)，本文將一一介紹。 ● 移動終端漏洞 ● 云計(jì)算平臺漏洞 ● 物聯(lián)網(wǎng)漏洞 移動終端漏洞發(fā)展趨勢 移動互聯(lián)網(wǎng)時(shí)代早已到來，以智能手機(jī)為主的移動終端也逐漸被黑
2017-09-30 16:07:550 最近鬧得沸沸揚(yáng)揚(yáng)的處理器漏洞還在持續(xù)發(fā)酵。ARM和AMD也在其中，整個(gè)電子行業(yè)都擔(dān)憂會收到影響。據(jù)報(bào)道，ARM承認(rèn)多款芯片都存在處理器漏洞，并且一大批蘋果設(shè)備也受到波及。
2018-01-08 09:13:36899 ”(Spectre)芯片漏洞留下的陰影。 在今年的CES上，兩個(gè)名為“融化”(Meltdown)和“幽靈”的芯片漏洞突然成為了全球最大消費(fèi)電子展會的主角。這兩個(gè)漏洞可能會利用全球PC和服務(wù)器內(nèi)核存在的弱點(diǎn)。
2018-01-15 14:58:13560 芯片漏洞是這段時(shí)間科技圈的重要關(guān)注點(diǎn)，近日，ARM CEO大談芯片漏洞問題，向外表示沒有絕對安全，芯片漏洞可能再次發(fā)生，不過arm公司將花更多時(shí)間研究類似的潛在漏洞。
2018-01-17 15:10:13815 為了有效提高漏洞分類的準(zhǔn)確性，針對基于二叉樹多類支持向量機(jī)分類算法的分類復(fù)雜性和分類結(jié)果依賴二叉樹的結(jié)構(gòu)等缺點(diǎn)，提出了一種基于熵的二又樹多類支持向量機(jī)的漏洞分類算法。根據(jù)定義最小超球體進(jìn)行漏洞
2018-01-25 10:40:380 在過去的芯片漏洞中“熔斷”（Meltdown）和“幽靈”（Spectre）兩大芯片漏洞引發(fā)了巨大的波動，各大IT產(chǎn)業(yè)巨頭忙于“打補(bǔ)丁”，信息安全再次扯成為熱門話題。巨頭之“?！?，國產(chǎn)之“機(jī)”國產(chǎn)芯片的發(fā)展也因此再度引發(fā)關(guān)注。
2018-01-26 12:39:45955 媒體報(bào)道英特爾處理器芯片出現(xiàn)一個(gè)底層設(shè)計(jì)漏洞，主要存在于 Intel x86-64 硬件中，過去十年中生產(chǎn)的現(xiàn)代英特爾處理器都會受影響。漏洞導(dǎo)致 Linux 和 Windows 內(nèi)核被迫更新設(shè)計(jì)，以解決芯片層的安全問題。Apple 的 64 位 macOS 等類似操作系統(tǒng)也在劫難逃。
2018-04-29 07:07:004532 
“芯片存在安全漏洞”，引發(fā)全球用戶對于信息安全的擔(dān)憂。英特爾因此深陷“芯片門”丑聞，芯片漏洞問題持續(xù)發(fā)酵
2018-03-12 14:27:004873 以色列網(wǎng)絡(luò)安全公司 CTS Labs（以下簡稱CTS） 3月13日披露，AMD EPYC 和 Ryzen 處理器中存在13個(gè)漏洞，并其嚴(yán)重程度不亞于“熔斷”和“幽靈”漏洞。這些漏洞允許攻擊者向 AMD 芯片注入惡意代碼，完全控制 AMD 處理器，竊取憑證，安裝惡意軟件讀取并寫入受保護(hù)的內(nèi)存
2018-03-16 09:53:555567 芯片 漏洞頻頻曝光 網(wǎng)絡(luò)安全危如累卵，當(dāng)然這里并不是單純談?wù)揅PU，而是來關(guān)注一下目前芯片安全問題。早在2018年初，Intel就被曝出其芯片存在技術(shù)缺陷導(dǎo)致重要安全漏洞。
2018-03-27 14:02:001326 和年初的Meltdown（熔斷）和Spectre（幽靈）
漏洞類似，Intel
披露了一種新的CPU安全
漏洞，名為“Foreshadow”，技術(shù)名為L1 Terminal Fault（L1TF），其利用的也是現(xiàn)代處理器的推測執(zhí)行特性，攻擊目標(biāo)是一級緩存，級別“高?！薄?/div>
2018-08-15 11:14:00400 任天堂（Nintendo）Switch游戲主機(jī)以執(zhí)行自制軟件的ReSwitched團(tuán)隊(duì)本周公布了名為Fusée Gelée的漏洞細(xì)節(jié)，這是藏匿在Switch主機(jī)核心Nvidia Tegra? X1芯片
2018-04-26 09:43:32206 芯片漏洞問題頻發(fā)，這一次輪到了英偉達(dá)。專門破解任天堂（Nintendo）Switch游戲主機(jī)以執(zhí)行自制軟體的ReSwitched團(tuán)隊(duì)日前公布了名為Fusée Gelée的漏洞細(xì)節(jié)。
2018-05-16 17:19:384651 和年初的Meltdown（熔斷）和Spectre（幽靈）
漏洞類似，Intel
披露了一種新的CPU安全
漏洞，攻擊目標(biāo)是一級緩存，級別“高?！薄?/div>
2018-08-16 17:32:013247 事不過三，但這次已經(jīng)是英特爾本年度第三次被爆芯片出現(xiàn)漏洞。
2018-08-18 09:20:094807 全球最大芯片廠商英特爾公司深陷“芯片門”丑聞，芯片漏洞問題持續(xù)發(fā)酵。美國媒體日前披露，英特爾芯片存在嚴(yán)重技術(shù)缺陷，導(dǎo)致的漏洞可能影響幾乎所有電腦和移動設(shè)備用戶的個(gè)人信息安全。目前，英特爾在美國面臨
2018-08-23 15:20:261445 及價(jià)值。事實(shí)情況是，這一漏洞在沒有發(fā)生事故的情況下得到了很好的修復(fù)，并于2018年5月7日向公眾披露了這起事件。
2018-08-24 17:18:24922 Popular Mechanics 網(wǎng)站稱這是一個(gè)“可怕的”漏洞，認(rèn)為“這個(gè)漏洞最令人不安的部分”是“很難讓人對其進(jìn)行抗?fàn)帯?，而安全研究人員撰寫的一篇信息頁面披露指出，“你完全被這個(gè)漏洞給帶進(jìn)去
2018-10-29 14:17:15613 歐盟的網(wǎng)絡(luò)安全機(jī)構(gòu)ENISA在深入研究了漏洞披露的問題后發(fā)布了一份報(bào)告，該報(bào)告說明了影響漏洞披露者行為的經(jīng)濟(jì)因素，獎(jiǎng)勵(lì)機(jī)制和動機(jī)，此外，還就最近披露的高危漏洞（“熔斷”，“幽靈”和“永恒之藍(lán)”）做了案例分析，并說明了整個(gè)經(jīng)過。
2018-12-29 10:00:113101 Hilliard以提出BIP91而在社區(qū)內(nèi)享有一定聲譽(yù)。幾周前，他在審核比特大陸支持站點(diǎn)上的固件更新文件里發(fā)現(xiàn)了這個(gè)漏洞。雖然細(xì)節(jié)尚未披露，但他在該公司存儲的最強(qiáng)大的SHA256礦機(jī)S15的固件中發(fā)現(xiàn)了這一漏洞。Hilliard認(rèn)為，幾乎可以肯定，比特大陸的所有礦機(jī)都或多或少地存在同樣的漏洞。
2019-02-25 11:38:00579 4月28日消息，近日英國安全機(jī)構(gòu)NCC Group公布了一則重磅消息：超過40款高通芯片存在“旁路漏洞”，該漏洞可被用來竊取芯片內(nèi)所儲存的機(jī)密信息，并波及采用相關(guān)芯片的Android手機(jī)等相關(guān)裝置。
2019-04-30 14:22:323454 據(jù)悉，該漏洞允許攻擊者竊取芯片內(nèi)存儲的機(jī)密訊息，漏洞或波及采用相關(guān)芯片的數(shù)十億臺Android設(shè)備。
2019-04-30 15:53:012854 英國安全業(yè)者NCC Group公布了藏匿在逾40款高通芯片的旁路漏洞，可用來竊取芯片內(nèi)所儲存的機(jī)密資訊，并波及采用相關(guān)芯片的android裝置，高通已于本月初修補(bǔ)了這一在去年就得知的漏洞。
2019-05-09 16:35:421866 西門子用于維護(hù)核電站等大型關(guān)鍵基礎(chǔ)設(shè)施的工業(yè)控制系統(tǒng)存在漏洞，所幸該漏洞還未在野外被利用。
2019-07-16 15:24:094415 上述意見存在三個(gè)主要漏洞：首先，有很多的比特幣 “交易所” 都使用透明訂單簿和匹配技術(shù)、受到貨幣服務(wù)業(yè)務(wù)或者信托銀行業(yè)務(wù)相關(guān)的監(jiān)管措施的監(jiān)管。
2019-11-25 11:30:15575 據(jù)外媒報(bào)道，安全研究人員發(fā)現(xiàn)，過去5年，英特爾芯片存在一個(gè)無法修復(fù)的安全漏洞，該漏洞存在于英特爾的聚合安全和管理引擎（CSME）中。
2020-03-07 10:43:572453 前些天才剛剛曝出一個(gè)Windows 10史詩級漏洞CVE-2020-0796，被微軟評為“Critical”高危級別，讓人不寒而栗。
2020-03-24 10:12:481785 當(dāng)時(shí)，發(fā)現(xiàn)漏洞的研究員 Natalie Silvanovich 表示，蘋果的 iOS 12. 4 補(bǔ)丁并沒有完全解決漏洞，其中一個(gè)“無需交互”漏洞的細(xì)節(jié)一直保密。
2020-05-07 10:57:501158 今年4月，來自德國的研究者披露了一個(gè)名為“StarBleed”的漏洞，它存在于賽靈思的Virtex、Kintex、Artix、Spartan等全部7系列FPGA中。
2020-06-04 11:24:01802 
有漏洞的DSP 芯片幾乎用于每臺安卓手機(jī)，包括來自谷歌、三星、LG、小米、一加等廠商的安卓手機(jī)。蘋果的iPhone智能手機(jī)不受該漏洞的影響。
2020-08-11 15:34:572111 Risk Based Security 的 VulnDB 團(tuán)隊(duì)發(fā)布的一份《2020 年中漏洞速覽報(bào)告》指出，受疫情影響，在第一季度的披露漏洞數(shù)量低于平常水平之后;目前，主要技術(shù)公司披露的漏洞數(shù)量
2020-09-02 11:01:171333 據(jù)FCW網(wǎng)站9月2日報(bào)道，美國管理和預(yù)算辦公室（OMB）和網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局（CISA）分別發(fā)布了備忘錄和約束性操作指令《制定和發(fā)布漏洞披露政策》，指導(dǎo)聯(lián)邦機(jī)構(gòu)如何設(shè)置其漏洞研究和披露程序。
2020-09-04 11:13:171163 英國國家網(wǎng)絡(luò)安全中心（NCSC）發(fā)布了一項(xiàng)指南——“漏洞披露工具包”，以幫助公司實(shí)施漏洞披露流程或在已建立漏洞披露流程的情況下進(jìn)行改進(jìn)。該指南強(qiáng)調(diào)，各種規(guī)模的組織都需要為鼓勵(lì)負(fù)責(zé)任的漏洞披露。
2020-09-16 16:44:281429 
為了解決此漏洞，Microsoft建議用戶立即應(yīng)用2020年8月的安全更新CVE-2020-1472。CVE前綴是英語中``常見漏洞和披露‘’的縮寫。
2020-10-16 14:54:401627 資源、數(shù)據(jù)和業(yè)務(wù)都將為攻擊者所掌控。 騰訊安全對此發(fā)布中級安全風(fēng)險(xiǎn)預(yù)警，已按照Linux社區(qū)規(guī)則公開披露了其攻擊路徑，并建議Linux用戶密切關(guān)注最新安全更新。 通過對漏洞攻擊路徑的分析發(fā)現(xiàn)，此類漏洞是經(jīng)由對NFC套接字相關(guān)函數(shù)的植入，實(shí)現(xiàn)對Linux內(nèi)核對象釋放與重新使用的。目前，該
2020-11-04 17:17:112370 Meltdown和Spectre分析以及CPU芯片漏洞攻擊實(shí)戰(zhàn)，教你如何破解macOS上的KASLR。 作者：蒸米，白小龍 @ 阿里移動安全 來源： https://paper.seebug.org
2020-11-26 13:47:432734 來自谷歌信息安全團(tuán)隊(duì)Project Zero的研究人員伊恩·比爾（Ian Beer）開發(fā)并公布了這個(gè)漏洞。Project Zero是谷歌公司在2014年公開的一個(gè)信息安全團(tuán)隊(duì)，專門負(fù)責(zé)找出各種軟件
2020-12-04 13:33:441628 隨著越來越多的人在家遠(yuǎn)程工作，將會面臨更多的網(wǎng)絡(luò)攻擊。物聯(lián)網(wǎng)披露漏洞平臺將會加強(qiáng)消費(fèi)者和企業(yè)物聯(lián)網(wǎng)的安全意識，并協(xié)助物聯(lián)網(wǎng)制造商制定相關(guān)法規(guī)。 由英國主導(dǎo)成立的物聯(lián)網(wǎng)安全基金會(IoTSF)于今
2020-12-05 09:24:001709 根據(jù) Risk Based Security 公布的最新報(bào)告［PDF］，雖然在今年第一季度披露的漏洞數(shù)量同比有所下降，但全年漏洞數(shù)量達(dá)到甚至超過 2019 年的水平。雖然第一季度已披露的漏洞數(shù)量同比
2020-12-10 10:58:441459 谷歌 Project Zero 團(tuán)隊(duì)近日披露了存在于高通 Adreno GPU 的“高?！卑踩?b class="flag-6" style="color: red">漏洞，不過目前高通已經(jīng)發(fā)布補(bǔ)丁完成了修復(fù)。這個(gè)漏洞和 GPU 共享映射的處理方式有關(guān)，有關(guān)于該漏洞的詳細(xì)
2020-12-16 11:50:381114 
若說到汽車電子化的代表，非Tesla莫屬。電動車相關(guān)供應(yīng)鏈身價(jià)也水漲船高。不過，2020年至今，全球陷入車用芯片缺乏的窘境，包括銷售量體大的歐、日、美、中國等市場都出現(xiàn)品牌車廠因芯片缺乏而比例停產(chǎn)，Tesla也在劫難逃。
2021-01-21 11:42:091938 已經(jīng)被披露并正在被積極地在互聯(lián)網(wǎng)中利用，該更新現(xiàn)已在Windows、Mac和Linux上推出。 有外媒指出，谷歌稱該漏洞被報(bào)告的日期（1月24日）距離谷歌威脅分析小組公開披露一場黑客攻擊活動僅一天，該活動似乎部分依賴于Chrome覽器中一個(gè)未修補(bǔ)的漏洞。 這一漏洞似乎已經(jīng)被朝鮮黑客所利用，還建
2021-02-05 18:21:433215 ，CNVD-2021-10529，對應(yīng) CVE-2021-24086）。IT之家獲悉，公告顯示，目前，漏洞細(xì)節(jié)尚未公開，微軟已發(fā)布升級版本修復(fù)上述兩個(gè)漏洞。 一、漏洞情況分析 2021 年 2 月 10 日，微軟
2021-02-18 18:01:553252 。這些漏洞我們已經(jīng)負(fù)責(zé)任地以最佳方式向供應(yīng)商披露，并將在披露期限結(jié)束后逐步分享。 我們發(fā)現(xiàn)易受攻擊設(shè)備的供應(yīng)商之一是海康威視。研究團(tuán)隊(duì)在?？低暟踩珨z像機(jī)中發(fā)現(xiàn)了一個(gè)漏洞。攻擊者利用該漏洞能成功獲取攝像機(jī)IP地址，并且
2021-06-01 15:40:5411755 
在最近的供應(yīng)鏈安全評估中，虹科Vdoo分析了多個(gè)網(wǎng)絡(luò)設(shè)備的安全漏洞和暴露。在分析過程中，我們發(fā)現(xiàn)并負(fù)責(zé)地披露了這些設(shè)備所基于的高通QCMAP（移動接入點(diǎn)）體系結(jié)構(gòu)中的四個(gè)主要漏洞。利用這些漏洞
2021-06-07 17:18:333484 
近日，GitHub 披露了一個(gè) Linux 漏洞，該漏洞可將權(quán)限不足的本地用戶的權(quán)限提升為 root 權(quán)限，且整個(gè)過程只需要幾個(gè)簡單的命令即可實(shí)現(xiàn)。如下視頻所示： 該漏洞通過 polkit 進(jìn)行攻擊
2021-06-21 17:06:031779 的方式處理披露的漏洞，盡量減少已部署設(shè)備和最終用戶的風(fēng)險(xiǎn)。 今天，作為我們與著名安全研究人員bashis合作的一部分，我們披露了多個(gè)網(wǎng)絡(luò)交換機(jī)中的漏洞。近年來，bashis在不同的連接設(shè)備中發(fā)現(xiàn)并發(fā)布了多個(gè)零日漏洞，主要來自視頻監(jiān)控領(lǐng)域
2021-06-25 14:37:371584 在物聯(lián)網(wǎng) (IoT) 和工業(yè)控制系統(tǒng) (ICS) 產(chǎn)品中造成潛在安全漏洞的漏洞不斷增加。 根據(jù)Claroty 最新的 ICS 風(fēng)險(xiǎn)和漏洞報(bào)告，今年上半年披露了 600 多個(gè)。大多數(shù)都是高或嚴(yán)重
2022-07-20 18:04:39680 
5W2H?分解漏洞掃描 - WHAT WHAT?什么是漏洞掃描？ 首先什么是漏洞？ 國內(nèi)外各種規(guī)范和標(biāo)準(zhǔn)中關(guān)于漏洞（也稱脆弱性，英文對應(yīng)Vulnerability）的定義很多，摘錄如下：互聯(lián)網(wǎng)工程
2022-10-12 16:38:17943 
5W2H?分解漏洞掃描 - WHY WHY?為什么要做漏洞掃描呢？ 降低資產(chǎn)所面臨的風(fēng)險(xiǎn) 上文提到漏洞的典型特征：系統(tǒng)的缺陷/弱點(diǎn)、可能被威脅利用于違反安全策略、可能導(dǎo)致系統(tǒng)的安全性被破壞。 從信息
2022-10-12 16:39:581041 
OpenSSL將在 11 月 1 日披露一個(gè)新的嚴(yán)重漏洞并發(fā)布補(bǔ)丁版本。 為了保護(hù)您的 Rust 程序，您需要做的就是更新系統(tǒng)范圍內(nèi)的 OpenSSL 安裝。
2022-10-31 09:46:43763 DongTai是一款交互式應(yīng)用安全測試（IAST）產(chǎn)品，支持檢測OWASP WEB TOP 10漏洞、多請求相關(guān)漏洞（包括邏輯漏洞、未授權(quán)訪問漏洞等）、第三方組件漏洞等。目前，Java和Python的應(yīng)用程序是支持漏洞檢測。
2022-11-25 10:35:50578 漏洞描述：ImageMagick 在處理惡意構(gòu)造的圖片文件時(shí)，對于文件中的 URL 未經(jīng)嚴(yán)格過濾，可導(dǎo)致命令注入漏洞。通過命令注入漏洞，黑客可以在服務(wù)器上執(zhí)行任意系統(tǒng)命令，獲取服務(wù)器權(quán)限。
2023-04-06 10:25:04195 NPATCH漏洞無效化解決方案 防御惡意漏洞探測 防御惡意漏洞攻擊 防御利用漏洞擴(kuò)散 安全挑戰(zhàn) 未修復(fù)的漏洞如同敞開的大門，可任由黑客惡意窺探獲取漏洞信息，然后發(fā)起對應(yīng)的攻擊。安全團(tuán)隊(duì)必須快 速關(guān)閉
2023-05-25 14:46:49983 
漏洞掃描工具是現(xiàn)代企業(yè)開展?jié)B透測試服務(wù)中必不可少的工具之一，可以幫助滲透測試工程師快速發(fā)現(xiàn)被測應(yīng)用程序、操作系統(tǒng)、計(jì)算設(shè)備和網(wǎng)絡(luò)系統(tǒng)中存在的安全風(fēng)險(xiǎn)與漏洞，并根據(jù)這些漏洞的危害提出修復(fù)建議。常見
2023-06-28 09:42:391002 
在做網(wǎng)站滲透之前除了關(guān)注一些通用漏洞，這些漏洞通常能很容易的利用掃描器掃出，被WAF所防護(hù)，然而有一些邏輯漏洞WAF和掃描器就無法發(fā)現(xiàn)了，就需要人工來測試。
2023-10-16 09:10:49394 
已全部加載完成
電子發(fā)燒友App
工商網(wǎng)監(jiān)
評論