标签

漏洞

专题文章

2021年11月勒索病毒态势分析

本文为360安全大脑发布的2021年11月勒索病毒月报，分析了Magniber等家族利用CVE-2021-40444等漏洞挂马传播的趋势，并统计了全球受害企业数据与系统防护现状。

锦囊专题 2021-12-07 2021-12-07
黑客曝光蓝牙芯片新漏洞，外星人、Surface 电脑和 OPPO 手机都中招

BrakTooth黑客组织披露影响英特尔、高通等蓝牙芯片组的漏洞，可致设备崩溃或执行任意代码，部分厂商已发补丁，用户可关闭蓝牙降低风险。

综合资讯 2021-09-07 2021-09-07
黑莓软件存在漏洞却闭口不言，许多汽车恐被攻击

黑莓公司开发的 QNX 操作系统被曝存在 BadAlloc 漏洞，可能导致汽车、医疗等工业设备遭黑客攻击，而黑莓曾长期隐瞒该问题。

综合资讯 2021-08-18 2021-08-18
白帽黑客云集Hacking Club，一线大厂抛最高40万奖励漏洞挖掘

本文介绍了第九届互联网安全大会上的Hacking Club白帽峰会，说明白帽黑客群体及360等企业通过互动展区、漏洞赏金和招聘吸引人才，搭建网络安全交流平台。

软件资讯 2021-07-31 2021-07-31
谷歌推出新的漏洞悬赏平台：统一管理 Android、Chrome 等，还有排行榜

谷歌推出新漏洞悬赏平台 Google Bug Hunters，整合旗下所有产品悬赏并新增排行榜功能以激励安全人员提交漏洞。

软件资讯 2021-07-28 2021-07-28
4款专业网站漏洞扫描软件对比测评，哪款更佳？

文章介绍了 ASP 网站漏洞扫描工具、光华系统漏洞修护工具、网站安全狗与 Acunetix 四款网站漏洞扫描软件，说明其如何通过扫描与防护提升站点安全性。

教程文章 2021-06-21 2021-06-21
国家网络安全通报中心：Windows 操作系统 HTTP 协议栈存在远程代码执行漏洞

国家通报中心预警 Windows10 及 Server 版 http.sys 存在 CVE-2021-31166 远程代码执行漏洞，建议受影响用户及时安装官方安全补丁。

软件资讯 2021-05-13 2021-05-13
安全研究人员在 Pwn2Own 黑客大赛中发现 Safari 漏洞，获得 10 万美元奖金

本文报道了 2021 年 Pwn2Own 线上黑客大赛概况，研究人员在活动中利用 Safari、Zoom 等产品零日漏洞获超 120 万美元奖励，厂商有 90 天修复期。

软件资讯 2021-04-09 2021-04-09
360发布“安全漏洞”双报告，政产学研发声力挺“白帽黑客”

本文报道360集团召开的白帽黑客与漏洞生态治理圆桌会，多位专家呼吁通过规范引导与激励政策，发挥民间白帽力量参与漏洞披露与网络治理。

软件资讯 2021-04-08 2021-04-08
谷歌Chrome 浏览器发现漏洞，攻击者可窃取网站的用户敏感数据

Chrome 73至83版存在CSP绕过零日漏洞CVE-2020-6519，攻击者可绕过网站安全策略注入恶意脚本。用户应将Chrome升级至84版以上并添加额外安全层防护。

综合资讯 2020-08-11 2020-08-11
Zoom又爆安全漏洞：会议用6位数字密码，可在几分钟内被破解

安全人员发现 Zoom 会议因允许无限制校验 6 位数字密码，可被脚本在数分钟内破解。Zoom 已通过下线 web 客户端、强制登录及强化默认密码缓解该问题。

综合资讯 2020-08-05 2020-08-05
ios被爆新bug，这两个使用习惯都有可能触发漏洞

ZipperDown漏洞影响iOS与Android大量应用，可在不安全网络或权限滥用时触发，导致数据破坏。用户应避免不明WiFi并关闭多余授权以降低风险。

综合资讯 2018-07-17 2018-07-17
iOS系统又出漏洞“ZipperDown”，微博中招会瘫痪！

盘古实验室发现iOS通用漏洞ZipperDown，影响逾万款应用，攻击者可借不安全WiFi执行代码。用户应避用不明WiFi并收紧应用授权以降低风险。

综合资讯 2018-05-16 2018-05-16
7zip曝严重安全bug，官方呼吁立即升级到V18.05

7zip被曝出可导致远程代码执行的严重安全漏洞，官方已发布v18.05版本修复，建议用户尽快升级以消除风险。

教程文章 2018-05-09 2018-05-09

漏洞

2021年11月勒索病毒态势分析

黑客曝光蓝牙芯片新漏洞，外星人、Surface 电脑和 OPPO 手机都中招

黑莓软件存在漏洞却闭口不言，许多汽车恐被攻击

白帽黑客云集Hacking Club，一线大厂抛最高40万奖励漏洞挖掘

谷歌推出新的漏洞悬赏平台：统一管理 Android、Chrome 等，还有排行榜

4款专业网站漏洞扫描软件对比测评，哪款更佳？

国家网络安全通报中心：Windows 操作系统 HTTP 协议栈存在远程代码执行漏洞

安全研究人员在 Pwn2Own 黑客大赛中发现 Safari 漏洞，获得 10 万美元奖金

360发布“安全漏洞”双报告，政产学研发声力挺“白帽黑客”

谷歌Chrome 浏览器发现漏洞，攻击者可窃取网站的用户敏感数据

Zoom又爆安全漏洞：会议用6位数字密码，可在几分钟内被破解

ios被爆新bug，这两个使用习惯都有可能触发漏洞

iOS系统又出漏洞“ZipperDown”，微博中招会瘫痪！

7zip曝严重安全bug，官方呼吁立即升级到V18.05

热门文章

探索 Steam——游戏爱好者的数字天堂

精通 PS 技巧，开启视觉之旅

百度搜索引擎：智慧探索，引领信息新纪元

《饥荒》：一场生存之道的极致演绎