网络漏洞
与“网络漏洞”的相关热搜词：
相关“网络漏洞” 的资讯15401篇
-
【腾讯云】618年中专享优惠抢先看，价值1206元礼券一键领取
腾讯云618采购采购季,云服务器多种机型限时抢购,产品首购低至1折，续费最高享3.6折优惠。,专业技术7*24小时在线服务,腾讯云为企业和个人提供快捷,安全,稳定的云服务!
腾讯云
12-20
广告 -
白帽子好帮手，网络漏洞“智能检索器”：傻蛋搜
傻蛋搜乍一听似乎是一个搜索引擎，没错，它确实是。输入查询关键词，然后回车得到结果。但与传统搜索引擎google、百度、bing等搜索内容不一样的是，傻蛋搜索的是不同IP地址后面的联网设备。
-
Google卯上网络漏洞 专门组建“零计划”团队
世界上最大的互联网企业Google目前准备在网络安全上作出更大的贡献。据悉，Google已经推出一项名为“零计划”(Project Zero)的任务，针对网络漏洞的泛滥和巨大的破坏力，专门组建一支安全团队来封堵网络漏洞。
-
研究发现网络安全犯罪正朝向利用零日漏洞的方向快速发展
2021年最后一个季度与第三季度相比，感染载体为CVE或零日漏洞的攻击数量疯狂增长了356%。Kroll公司的最新威胁景观报告显示，CVE/零日漏洞利用现在已经占到安全事件案例的26.9%，表明攻击者越来越善于利用漏洞，在某些情况下，甚至在概念验证漏洞出现的同一天就利用了这些漏洞。在本季度，专业服务部门是攻击的最大目标，其次是技术/电信、医疗保健、制造业、金融服务和教育部门。 尽管CVE和零日攻击的增加，网络钓鱼仍然是一个流行的感染载体，即使与上一季度相比减少了12%，它仍然是2021年最后一个季度所有可疑的初始访问方法的39%。 第?
-
美国土安全部成立网络安全审查委员会，首次报告将针对Log4j漏洞
美国土安全部周四宣布成立一个新机构--网络安全审查委员会，以调查重大网络安全事件...CSRB的任务将是调查影响政府和行业的重大网络安全事件并提出包含改善国家网络安全复原力建议的报告...它的创建是拜登总统关于改善国家网络安全的行政命令中规定的路线图的一部分，该命令还指出，委员会应在创建后90天内开始提供建议...委员会进行的第一次审查将侧重于跟Log4j库相关的漏洞，这是2021年12月发现的一个严重和广泛的安全漏洞...它还将根据从处理Log4j漏洞中吸取的经验教训为改进网络安全政策提供建议......
-
漏洞太多 苹果iPhone被要求关闭2G网络：安卓已提前实现
GSM 2G网络已经有30年多年历史了，现在还有很多服务需要2G，但是该网络的安全漏洞太多，谷歌已经在安卓系统中支持了禁用2G的功能，现在EFF电子前沿基金会也要求苹果学习安卓，也让iPhone允许关闭2G网络...EFF基金会赞扬了谷歌的做法，并要求苹果跟进，在iPhone手机中加入关闭2G网络的功能，目前苹果手机还不支持...其次，2G网络中没有基站认证技术，所以伪基站盛行，很多人接收到的垃圾短信及骚扰电话很可能就是伪基站做的，诈骗很多......
-
比利时公开承认遭Log4j漏洞攻击 导致国防部部分网络宕机
比利时政府官员公开承认遭到近期曝光的 Apache Log4j 漏洞网络攻击。本次攻击导致比利时国防部的部分计算机网络自周四以来一直处于关闭状态。发言人 Olivier Séverin 告诉新闻出版物 VRT：“整个周末我们的团队都被动员起来控制问题，继续我们的活动并警告我们的合作伙伴。优先事项是保持网络运行。我们将继续监测这一情况”。Log4j 是一个广泛使用的记录软件，存在于数以亿计的设备中。据微软和 Mandiant 研究人员称，与伊朗、朝
-
Mozilla已修复NSS跨平台网络安全服务中的内存破坏漏洞
作为安全客户端 / 服务器应用程序开发的一款工具，NSS 可用于支持 SSL v3、TLS、PKCS #5、PKCS #7、PKCS #11、PKCS #12、S/MIME、X.509 v3 证书，以及其它各种安全标准。然而在 3.73 / 3.68.1 ESR 之前的版本中，Google 安全研究员 Tavis Ormandy 却发现了一个严重的内存破坏漏洞。截图（来自：Mozilla 官网）Tavis Ormandy 将这种漏洞称作 BigSig，且现已分配 CVE-2021-43527 这个漏洞披露追踪编号。若使用易受攻击的 NSS 版本，?
-
美国网络安全企业于2016年向阿联酋出售了iMessage漏洞利用工具
《MIT 科技评论》周三援引知情人士的话称：美国网络安全公司 Accuvant 开发一款 iMessage 漏洞利用工具，并将之出售给了为阿联酋工作的美国雇佣兵。作为阿布扎比“Karma”间谍项目的一部分，据称有数百人遭到了侵入。Apple Insider 指出，阿联酋在 2016 年采购并部署了这一 iPhone 漏洞利用工具，受害者中包括了不同政见者、活动人士、甚至外国领导人。尽管尚不清楚 iMessage 攻击媒介的运作方式，但 Accuvant 也将相同的漏洞出售?
-
网易游戏升级未成年保护措施，排查监管漏洞，保护青少年网络安全
近年来，互联网渗透到未成年人群体的学习和生活之中，成为当下未成年人群体获取信息的重要途径。缺乏独立经济能力、辨别能力的低龄群体涌入网络文娱产业，保护未成年人网络安全刻不容缓。为加强未成年人网络保护，使其免受来自网络不良信息和行为的侵害，网易游戏已对旗下所有官方运营游戏的未成年人防沉迷系统进行再升级，构筑起更加完善的未成年防沉迷系统，为孩子们打造一个更安全、健康的网络环境。“三防三治”启动，严堵网络
-
《网络产品安全漏洞管理规定》出台，漏洞披露者的紧箍咒？
近日，工业和信息化部、国家互联网信息办公室、公安部正式印发《网络产品安全漏洞管理规定》（以下简称《规定》）。《规定》规范了网络产品安全漏洞发现、报告、修补和发布等行为，明确网络产品提供者、网络运营者的责任和义务，并将于2021 年9 月1 日正式施行。随着《规定》的尘埃落地，对漏洞披露者来说，有哪些“坑”需要规避？对网络产品提供者来说，又有哪些“责”需要尽？漏洞披露者：合规披露 坚守正义也要保护自己网络安全
-
工信部：任何组织或个人不得利用漏洞从事危害网络安全的活动
今日，工业和信息化部、国家互联网信息办公室、公安部联合印发网络产品安全漏洞管理规定的通知，自2021年9月1日起施行。
-
警惕！“紫狐”挖矿僵尸网络正利用“PrintNightmare”漏洞发起攻击
“紫狐”僵尸网络是一个规模庞大的挖矿僵尸网络，惯常使用网页挂马、MsSQL数据库弱口令爆破等方式入侵机器，入侵成功后会尝试在局域网横向移动，并在机器中植入挖矿木马进行获利。
-
微软曝光部分Netgear路由器存在安全漏洞 攻击者可破坏整个网络
在调查 Microsoft Defender for Endpoint 中的设备指纹识别功能时，微软安全研究人员意外发现了 Netgear 路由器中存在的一个安全漏洞。为避免被攻击者利用来破坏整个网络，这家总部位于雷德蒙德的软件巨头选择了与 Netgear 团队密切合作，以尽可能快速有效地解决相关问题。（来自：Microsoft Security Blog）据悉，该漏洞是在 DGN-2200v1 路由器的管理端口，试图被不属于 IT 员工的设备访问后被发现的。在被机器学习算法标记为异常
-
Twitter确认宕机，但没有证据表明存在网络攻击或安全漏洞
据外媒报道，日前，许多Twitter用户突然无法访问该服务平台。虽然老Twitter用户还记得这个社交媒体网站的“failwhale（故障的鲸鱼）”经常出现的时候，但现阶段它通常是稳定的，最近一次重大问题则是因7月份的安全漏洞而出现过。
-
近八成企业存高危漏洞，成网络攻击“暗道”
随着网络技术不断升级，网络安全形势日益严峻。近年来，数据泄漏、网络敲诈等各类网络安全事件频发，给企业及社会发展带来严重影响。而这些在网络空间潜滋暗长的黑产，多数都与高危漏洞相关。换句话说，利用软件和硬件中存在的漏洞，已然成为黑产攻陷各系统的主要手段。曾经席卷全球的勒索病毒WannaCry正是借助高危漏洞“永恒之蓝”发动的攻击，数小时内加密 150 多个国家的数十万台计算机，造成损失高达 80 亿美元。近期微软曝出?
-
2 月头号恶意软件Mirai 僵尸网络，传播的漏洞利用率大幅增加
CheckPointResearch还发现，Emotet一直在通过新的SMS网络钓鱼攻击活动进行传播。加利福尼亚州圣卡洛斯市– 2020 年 2 月XX日--全球领先网络安全解决方案提供商 CheckPoint? 软件技术有限公司(纳斯达克股票代码：CHKP)的威胁情报部门CheckPointResearch发布了其 2020 年 2 月最新版《全球威胁指数》报告。2 月，针对Mirai僵尸网络传播的漏洞利用率大幅增加。该僵尸网络因感染物联网设备和进行大规模DDoS攻击而臭名昭著。这个被称为?
-
Wifi芯片漏洞可导致部分iPhone可遭网络窃听，苹果回应称已修复
2月27日消息，近日举行的一场RSA安全会议上，赛普拉斯半导体公司和博通生产的WiFi芯片漏洞被曝光，该漏洞可能影响数十亿设备遭窃听，其中就包括苹果的iPhone。苹果回应称已于 2019 年 10 月通过系统升级完成修补，受影响设备有iPad mini 2、iPhone 6、6S、8、XR和 2018 年款MacBook Air。谷歌、亚马逊和三星部分设备也受到影响，还包括华硕和华为生产的路由器。
-
Citrix服务存在严重漏洞 全球8万家公司面临网络攻击风险
Citrix应用交付控制器和Citrix网关出现了一个严重漏洞，这可能导致使用Citrix相关技术发布应用的企业会将其内部网络在未经授权下就能访问。据悉，Citrix (NetScaler) ADC 是一种负载平衡器和监控技术，而Unified Gateway提供对内部应用程序的远程访问，包括桌面应用程序以及内部网或网络应用程序。12 月 17 日，思杰发布了一份公告，称这些服务中的漏洞“可能允许未经身份?
-
华为发布网络安全立场声明：用事实为自己辩护 从未有过严重安全漏洞
今天，华为在海外官网发布了《Huawei releases its position paper on cyber security(华为网络安全立场声明)》，这份声明阐述了公司关于网络安全的理念和政策，以及华为对于网络安全问题的看法与解决方案。声明指出，文件目的是帮助政府，行业和其他利益相关者正确分析问题并找到有效的解决方案。
-
黑客正利用PHP7中的一个漏洞远程劫持网络服务器
几天前，俄罗斯的安全研究员Emil 'Neex' Lerner披露了PHP7 中的一个远程代码执行漏洞(CVE-2019-11043)。
-
闪电网络危险漏洞详细信息被披露，新版本客户端不受影响
比特币闪电网络的开发者Rusty Russell公布了 8 月份发现该网络漏洞的详细信息(攻击者可以通过这一漏洞中盗走用户的资金)，并提出了解决方案。
-
闪电网络首次迎战漏洞，Lightning Labs强调不更新或有丢币风险
9 月 11 日，据闪电网络开发人员再次确认，闪电网络软件的旧版本存在严重安全漏洞，如果用户不进行更新，可能会导致他们损失资金。
-
苹果将很快把网络跟踪视为利用安全漏洞同等严重
日前，苹果发布了一份Safari 浏览器反跟踪策略——WebKit跟踪预防策略，这表现了该公司在网络隐私问题保护上强硬的立场。该政策详细介绍了防止跟踪的类型、认为对用户有害的做法以及这些预防措施的对策等等。
-
注意！Zoom可怕的网络摄像头漏洞还影响了另外两款软件
上周，视频会议应用Zoom不得不对其服务进行重大改变，以修复一个可怕的网络摄像头漏洞。而根据安全员最新披露的证据表明，像RingCentral和Zhumu 会议应用程序也容易受到相同问题的影响。
-
村里的渗透测试：路由器漏洞或成网络攻击入口
刚刚经历清明节朋友圈三日游的你深陷996苦不堪言，无比向往着假期。通过《××生活》，《××客栈》，《××农夫》等一系列打着「慢」旗号的节目，欣赏明星下基层进村劳作成了你唯一的悠闲生活。为了避免过于平淡，慢综艺常常需要嘉宾挑粪砍柴、生火做饭，回归最原始的生活。但你有没有发现，即使这样生存状态，村里也通网了，哎!可谁料想的到，这唯一和现代生活接轨的通道竟未必安全。今年央视3·15晚会上曝光的WiFi探针收集用户?
-
研究：5G网络存在漏洞 号码、文本等信息可能会泄露
据美国科技媒体CNET报道，再过几个月，5G协议即将大面积推广使用，不过研究人员却在5G网络中发现一个漏洞。
-
爱立信软件漏洞导致全球多家运营商网络宕机
爱立信电信设备的软件问题正导致全球移动通信服务中断，影响了英国的 O2 用户和日本的软银用户。
-
漏洞银行保驾首届进博会 获“网络安保突出贡献奖”
2018 年 11 月 5 日至 10 日，世界上首次以“进口”为主题的国家级展会“进博会”在上海举办，是今年我国四大主场外交（博鳌论坛、上合峰会、中非论坛）的收官之作。进博会连通中国与世界，推进开放、包容、平衡、普惠、共赢的经济全球化，共吸引 130 多个国家和地区的 3000 多家企业，超过 5000 件展品在中国市场首秀。进博会的顺利举办对于维护世界多边贸易体制，推进贸易自由化，推进经济全球化，开启经济增长引擎具有重大意义
-
漏洞银行获2018年CDM网络防御全球奖
2018 年 10 月 3 日，2018 欧洲IP博览会在英国伦敦召开，上海谋乐网络科技有限公司(漏洞银行)获得Cyber Defense Magazine《网络防御杂志》颁发的“2018 Cyber Defense Global Award”奖。据了解，本次是首例中国信息安全企业入围获奖名单并拿获奖项。Cyber Defense Magazine《网络防御杂志》是业界领先的电子信息安全杂志，一直致力于在全球搜寻具有创新力的专业信息安全产品和服务，以筛选全球范围内最具创新性和前沿性的网络安全
-
数十万网络摄像头存漏洞：黑客可远程入侵
据SA报道，安全研究公司Tenable近日披露了称之为“Peekaboo(躲猫猫)”的漏洞，存在于NUUO的安防类网络摄像头中。NUUO虽然并不是一家很家喻户晓的公司，但考虑到他们不仅有自己品牌的产品，还做OEM，实质上，Peekaboo影响到了全球数十万台闭路电视、监控设备等，涵盖零售、运输、教育、政府和银行业等行业。
热文
- 3 天
- 7天
站长商机
广告