网站漏洞

【腾讯云】11.11云上盛惠！云服务器首年1.8折起，买1年送3个月！

11.11云上盛惠！海量产品 · 轻松上云！云服务器首年1.8折起，买1年送3个月！超值优惠，性能稳定，让您的云端之旅更加畅享。快来腾讯云选购吧！

网站漏洞导致美国德州反堕胎组织泄露300+应聘者简历信息

一位安全研究人员指出：由于某个网站漏洞，美国德克萨斯州反堕胎团体 Right to Life 在线上存储的简历目录未能得到妥善保护，最终导致数百名求职者的个人信息被曝光。据悉，问题源于该网站主要使用 WordPress 来构建，而存储在线上的文件中正好包括了 300 多名求职者的简历、以及其它文件。在 Twitter 爆料后不久，该组织已于上周末给自家网站打上了补丁。但此前泄露的简历，还是曝光了不少申请者的姓名、电话号码、住址、工作经历

加州一医疗初创公司的网站漏洞使大量COVID-19测试结果面临泄露风险

一家位于加州的医疗创业公司在整个洛杉矶提供COVID-19测试，在一位客户发现允许访问其他人的个人信息的漏洞后，该公司已经关闭了一个用于允许客户访问其测试结果的网站。Total Testing Solutions在整个洛杉矶有10个COVID-19测试点，每周在工作场所、体育场馆和学校处理"数千次"COVID-19测试。当测试结果准备好后，客户会收到一封电子邮件，其中有一个网站链接，以获得他们的结果。但一位客户说，他们发现了一个网站漏洞，允许他们?

拒绝区别对待匿名模式用户！谷歌浏览器修补网站漏洞

【CNMO新闻】新版本的Chrome浏览器将修补一个可以让网站识别并屏蔽匿名模式的访问者的漏洞。Chrome的匿名模式不仅不会在本地存储用户的浏览记录，还能够阻止网站通过Cookies追踪用户。但是，由于许多网站依赖追踪数据

慈铭及国药阳光体检网站漏洞:可致报告信息泄露

新浪科技讯4月21日上午消息，根据互联网安全平台freebuf网站称，漏洞盒子平台近期收到白帽子提交的报告显示，慈铭体检中心网站严重安全漏洞可导致所有用户体检报告泄露，另外，国药阳光体检中心网站存在相当多严重且未修复的安全漏洞，也可致用户体

12306悬赏找网站漏洞 已奖励9名网友共4850元

据了解，补天为360公司旗下漏洞平台，安全专家和黑客技术高手通过向企业提交漏洞报告，能够根据漏洞危害程度和影响范围获得企业现金奖励，从而帮助企业主动发现并修复漏洞，提升互联网安全防护水平。

12306悬赏找网站漏洞 已奖励9名网友共4850元

在12306网站数据库泄露之后，网站加入了补天漏洞响应平台，并且主管方中国铁道科学研究院单次最高悬赏2000元，号召网友查找漏洞。截至发稿，已经有20多位网友提交了漏洞报告，根据发现漏洞的高低程度，有9位网友获得50元到2000元不等的悬赏金额，累计获得悬赏金额达4850元。

龙山县政府网被黑 疑因网站漏洞未修复所致

因高中军训冲突而聚焦的湖南省龙山县，成为黑客泄愤的目标。昨日（8月29日）下午，龙山县政府网站遭黑客攻击。黑客删除篡改了网站上的所有内容信息，在首页上留了两句话以及一个博客地址。

百度站长平台上线网站漏洞检测工具beta版

百度站长平台近日推出网站漏洞检测安全工具，该工具可以帮助站长检测网站存在的风险，并能根据不同的风险给出详细的修复建议及该风险的危险等级。

防范网站漏洞攻击 安全宝黑规则再度升级

近期，乌云爆出深信服上网行为管理系统及广域网优化网关权限绕过以及VPN漏洞。从描述来看，次此漏洞危害波及到众多大型公司及中小企业。鉴于此次危害较大，网站安全专家--安全宝再度升级黑规则加以防范。

安全宝网站漏洞一键修复有奖评测 获奖结果公布

由安全宝与站长之家联合发起的《网站漏洞早知道，一键修复很省心》有奖评测征文活动于2012年5月30日凌晨投票结束，通过网友投票的方式角逐出了iPhone 4S 、iPad 3、小米手机三大数码大奖。

《网站漏洞早知道，一键修复很省心》征文活动开始投票

在17日开始的预投票阶段，出现了不正常票数，经过后台文章点击、第三方统计对比，总投票数与投票页被访问数存在巨大差距，这种恶意刷票的行为干扰了正常的投票秩序，为了保证活动的公平，现对预投票阶段的投票数作废处理。

安全宝为您揭秘不为人知的网站漏洞黑幕

安全宝核心功能一目了然，简洁、方便、实用的站长安全检测工具，3大核心功能主题明确，围绕站长网站案例检测核心，速度快、效率高，注册后内容更丰富，第三方检测更显权威。

《网站漏洞早知道，一键修复很省心》征文活动开始投票

由安全宝与站长之家联合发起的《网站漏洞早知道，一键修复很省心》有奖评测征文活动，从今天起开始投票，大奖将根据投票结果在初审用户中得出，如果您还没有投稿，那么赶紧了。

《网站漏洞早知道，一键修复很省心》有奖评测征文活动

《网站漏洞早知道，一键修复很省心》有奖评测征文活动

“一键修复”功能是安全宝为广大站长设计的全新网站漏洞云修复功能，现在只要您为您的网站启用“一键修复”功能，并提供一份您的评测报告，将有机会赢取我们为您准备的大奖。

安全宝推网站漏洞“一键修复”功能 称正B轮融资

今天下午，创新工场旗下的“安全宝”召开发布会，宣布将推出业内首创的网站漏洞“一键修复”功能。该功能为安全宝的增值收费服务项目，目前用户可以免费体验。

当当称已修复网站漏洞 用户资料未丢失

新浪科技讯 11月10日晚间消息，当当网刚刚发来声明，回应下午有报道称其网站存在漏洞，可能泄露用户资料一事。声明称，当当网已修复相关漏洞，经过检查，不存在大量用户信息被泄露的情况。

Facebook鼓励用户寻找网站漏洞 已奖励4万美元

Facebook周一透露，已经向协助该网站寻找漏洞的志愿者们支付逾4万美元的奖金，奖励他们为Facebook做出的贡献。

瑞星称公积金查询网站漏洞 数百身份证号泄漏

瑞星公司今日向网民发出警告，称北京市公积金查询网站www.nms139.com 出现安全漏洞，其查询页面被搜索引擎抓取后，至少有数百个公积金账户的详细信息被泄漏到网上，包括公积金账户姓名、身份证号、公积金余额、所在单位等信息。

Facebook周三暂停聊天服务 修复网站漏洞

北京时间5月6日上午消息，据国外媒体报道，由于有用户报告称，Facebook的安全漏洞使得部分用户可以看到其他用户的聊天信息和好友申请，因此Facebook周三暂停了聊天服务。

黑客组织利用谷歌寻找网站漏洞

北京时间2月23日消息，据国外媒体报道，知名的计算机黑客组织Cult of the Dead Cow(以下简称CDC)周五表示，该组织计划提供一个软件工具，利用该软件工具，人们可以通过谷歌对其它网站进行扫描，寻找这些网站的安全漏洞。

杜绝ASP网站漏洞入侵的八大法则

事实上，安全不仅是网管的事，编程人员也必须在某些安全细节上注意，养成良好的安全习惯，否则会给自己的网站带来巨大的安全隐患。目前，大多数网站上的ASP程序有这样那样的安全漏洞，但如果编写程序的时候注意一点的话，还是可以避免的。

ASP网站漏洞解析及黑客入侵防范方法

如何更好的达到防范黑客攻击，本人提一下个人意见！第一，免费程序不要真的就免费用，既然你可以共享原码，那么攻击者一样可以分析代码。

荐 因tagDiv插件漏洞，数千个WordPress网站遭到黑客攻击

数千个使用WordPress内容管理系统的网站遭到黑客攻击。该攻击者利用了名为tagDivComposer的热门插件中的一个最近修补的漏洞，向网页注入恶意代码。除删除添加的恶意脚本外有必要检查后门代码和任何管理员账户的添加情况。

微软新闻网站MSN AI乱文再现 编辑监管仍存漏洞

微软新闻门户网站MSN再次传出发布由人工智能生成的无意义文章事件。知名科技新闻网站Futurism报道，MSN日前发表一篇关于已故NBA球员布兰登·亨特的文章，全文语无伦次，疑似直接抄袭并修改TMZ的相关报道内容。如何提高编辑的内容监管，避免发布此类自媒体原创内容，已成为MSN等主流媒体平台需要重点关注解决的问题。

WordPress插件漏洞使“200万个网站”面临网络攻击的风险

由于+WordPress+的“高级自定义字段”插件中的一个漏洞导致超过200万用户面临网络攻击的风险。据theregister报道，Patchstack+研究员+Rafie+Muhammad+警告称，+Advanced+Custom+Fields+和+Advanced+Custom+Fields+Pro+版本的活跃安装量超过200万，这些插件用于让网站运营商更好地控制他们的内容和数据，例如编辑屏幕和自定义字段数据。XSS也只能由有权访问高级自定义字段插件的登录用户触发。

向日葵-漏洞科普：网站高危漏洞究竟如何修复，向日葵有话说

一般网站出现漏洞，会导致数据被恶意的去修改，或者是一些敏感的数据被盗取，从而造成经济的损失，所以向日葵提醒大家，网站漏洞修复很重要，尤其是网站高危漏洞的修复...网站高危漏洞指的是网站页面出现极其严重的漏洞，这些漏洞很容易被病毒、木马、黑客等侵入，导致网站崩溃或者被盗取重要信息、密码等...高危漏洞含SQL注入漏洞、XSS跨站脚本漏洞、页面存在源代码泄露、网站存在备份文件、网站存在包含SVN信息的文件、网站存在Resin任意文件读取漏洞......

WordPress插件现高危RCE漏洞，仅有50%网站修复

PHP Everywhere 是一个开源的 WordPress 插件，近日该插件被披露存在三个严重的安全漏洞，该插件已被全球超过3万个网站使用，攻击者可在受影响的网站上利用该漏洞，执行任意代码...如果网站存在这三个漏洞，黑客将可以利用它们并执行恶意的 PHP 代码，甚至可以实现对网站的完全接管...WordPress 安全公司 Wordfence 在1月4日就向该插件的作者 Alexander Fuchs 披露了上述这些漏洞，随后在1月12日发布了3.0.0版本的更新中，已完全删除了有漏洞的代码......

渥太华卡车司机抗议活动捐赠网站现安全漏洞：捐赠者数据遭曝光

目前在渥太华抗议加拿大国家疫苗规定的卡车司机使用的捐赠网站已经修复了一个安全漏洞，该漏洞暴露了捐赠者的护照和驾驶执照...抗议活动始于1月，数千名抗议者和卡车司机来到加拿大首都，致使街道交通陷入瘫痪...在安全领域工作的一位工作人员发现了一个暴露的亚马逊托管的S3储存库，其中包含超过50GB的文件--里边有在捐赠过程中收集的护照和驾驶执照，之后TechCrunch得到了这个数据丢失的消息...这些文件名表明，这些身份文件是在支付过程中上传的，一些金融机构在处理一个人的付款或捐款之前需要这些文件......

苹果 Safari 浏览器漏洞允许网站实时追踪用户最近浏览活动

据MacRumors报道，浏览器指纹识别服务FingerprintJS周五发布的一篇博文称，WebKit对一个名为IndexedDB的JavaScript API的实现存在一个错误，可以显示用户最近的浏览历史甚至是身份...简而言之，该漏洞允许任何使用IndexedDB的网站访问其他网站在用户浏览会话期间生成的IndexedDB数据库的名称...该漏洞影响了使用苹果开源浏览器引擎WebKit的较新版本的浏览器，包括Mac版Safari15和所有版本的iOS15和iPadOS15的Safari......