当前位置：网界网 > 漏洞

预警！永恒之蓝下载器木马新增BlueKeep漏洞检测代码，未修复比例高达近30%2019-10-17

近日，腾讯安全御见威胁情报中心监测发现，“永恒之蓝下载器”木马再次更新，新增了BlueKeep漏洞CVE-2019-0708检测利用功能[详情]

上千安卓APP被曝存漏洞 未经许可共享数据2019-07-17

据爆料，应用商店里存在一千多款安卓（Android Q）APP一直在与第三方共享个人用户数据，而且并没有征得用户的明确许可。[详情]

报告称：2014年软件漏洞创历史新高2015-08-03

在最新2015年Secunia漏洞报告中有一些令人担忧的消息：去年漏洞数量创历史新高;在过去五年，漏洞数量已经增加了55%。该报告还发现零日漏洞数量的增加，在50个最受欢迎的应用程序中有20个漏洞未被发现。而这些漏洞在被公开或修复之前已经被攻击者利用。[详情]

BIND的重大拒绝服务漏洞可致互联网大面积瘫痪2015-07-31

攻击者可以利用最流行的域名系统(DNS)服务器软件BIND中的新漏洞让大量用户无法连接互联网。从BIND 9.1.0至BIND 9.10.2-P2的所有BIND 9版本都存在这一漏洞，其可导致运行该软件的DNS服务器崩溃。[详情]

堡垒是从内部攻破的，我们里面有人！2015-07-15

杀毒软件的哪些构造可能存在可利用的漏洞?我们先来分析杀毒软件中存在漏洞的潜在机会。 [详情]

微软发布6月安全更新：2个严重漏洞2015-07-06

微软官方网站6月9日发布了安全更新。本次安全更新主要的补丁内容有8项，在漏洞级别上，“严重”2个，“重要”6个，前两者分别与IE和WMP有关，影响的操作系统包括Win7/Win8/Win8.1以及Windows Server。[详情]

“心脏出血”一年后：给安全界的转变2015-06-26

在一年前的4月7日，OpenSSL发布安全公告报告了新的安全漏洞CVE-2014-0160，被称为“TLS heartbeat read overrun”。当时这个漏洞是Heartbeat SSL漏洞，而很多新闻媒体将其称为Heartbleed(心脏出血)漏洞。[详情]

福禄克分析师：设施管理安全应提上日程2015-06-25

当您与您场内场外员工在单个站点或多个地点无线发送机密信息时，任何安全缺口都会带来威胁，这时你需要设施管理(Facility Management, FM)。[详情]

Windows HTTP.sys远程代码执行漏洞跟踪2015-06-25

此次微软公告MS15-034 IIS7 http.sys漏洞，引来业界的关注，其震荡性不亚于Windows领域的心脏出血事件。[详情]

网神NGFW第一时间抵御IIS远程代码漏洞2015-06-25

微软4月14日补丁日发布的补丁中，有一个针对IIS服务器的远程代码执行漏洞危害非常大，漏洞编号为CVE-2015-1635。[详情]

PaloAlto发现新型安卓安装程序劫持漏洞2015-06-22

3月27日消息，Palo Alto近日披露了谷歌的安卓移动操作系统中普遍存在的漏洞细节，攻击者可以劫持用户设备上看似安全的安卓应用程序，即安卓安装包(APK)，在无需输入用户信息的情况下就可以替换为攻击者的应用程序。[详情]

FREAK漏洞可能破坏网络加密机制2015-06-14

该漏洞的影响范围包括应用范围广泛的安全套接层协议及其继任机制安全传输层协议。[详情]

震网漏洞威胁用户 360XP盾甲独家防御2015-06-14

2010年震网病毒(Stuxnet)曝光，该病毒利用“看一眼就中招”的Windows快捷方式超级漏洞传播，当时微软紧急发布了补丁，但漏洞并未得到彻底修复。在过去5年时间里，此漏洞很可能仍在被“方程式”黑客组织秘密利用。 [详情]

中小企业的数据库安全：三大方面要牢记2015-05-31

本文提供三大建议帮助中小企业创建完整的数据库安全策略。[详情]

网络钓鱼该如何防患于未然？2015-05-30

如果遭到了钓鱼攻击，会发生什么呢？虽然企业和用户针对钓鱼攻击采取了许多措施，但钓鱼手段不断推陈出新，员工仍有可能中招。企业及员工应如何应对？[详情]

“Redirect to SMB”漏洞影响所有版本的Windows2015-05-30

最新发现，一个旧漏洞的新变种影响着所有版本的Windows，并可能导致中间人攻击。[详情]

识别漏洞与缺陷 更好的进行安全管理2015-05-30

导致安全问题的软件缺陷主要有两种：部署中的漏洞和设计中的缺陷。现在软件安全市场中的大部分重点都放在发现和修复漏洞上。[详情]

安全管理入门 七大CSO必备秘方收藏2015-05-28

无论你是IT专业的学生还是已经在该领域有多年的行业经验，但针对于网络安全的学习是永无止境的。攻击者们正在不断地寻找我们软件和系统中的漏洞，他们总是可以找到新的方法来窃取数据、感染计算机，在数字世界横行霸道。[详情]

深入解读：Windows HTTP.sys远程代码执行漏洞跟踪进展2015-04-20

此次微软公告MS15-034 IIS7 http.sys漏洞，引来业界的关注，其震荡性不亚于Windows领域的心脏出血事件。绿盟科技威胁响应中心启动紧急响应机制，在4月15日、4月16日分别发布紧急通告及产品规则升级通告，请受影响的用户尽快升级厂商的补丁及绿盟科技产品规则包。 [详情]

安恒紧急漏洞预警:Linux Glibc溢出漏洞2015-04-16

GNU glibc 标准库的 gethostbyname 函数爆出缓冲区溢出漏洞，漏洞编号：CVE-2015-0235，该漏洞可以让攻击者直接远程获取操作系统的控制权限。[详情]