安全研究团队Perception Point发现Linux系统内核中存在一个高危级别的本地权限提升0day漏洞，编号为CVE-2016-0728。目前有超过66%的安卓手机和1000万Linux PC和服务器都受到这项内存泄露漏洞的影响。 漏洞介绍 Perception Point研究团队发现了一个Linux内核的本地提权漏洞。虽然这个漏洞自2012年便已经存在，但Perception Point团队声称近期才发现这个漏洞，目前已经提交至内核安全团队，后续还会发布PoC利用代码。 这个漏洞会影响到数以千
又见历史原因导致的安全隐患 在七年前开发人员发现GitHub存在一个灾难性的漏洞之后，GitHub已经关闭了数量不明的通过密钥访问的账户。 Github允许授权用户登录到隶属于Spotify、Yandex和英国政府的公共仓库账户中，而这些公共仓库账户却使用了由当时存在缺陷的Linux发行版本Debian生成的SSH密钥，而这部分密钥是不安全的——其密钥的位数太少以至于可以枚举导致暴力破解，分分钟登录这些存在威胁的账户中。 七年后，Debian社区的朋友们修复了bug并且提醒用户取消旧的密钥而重新生成一
安全研究人员在Linux操作系统中发现了一个名为圣诞怪杰（Grinch）的漏洞，该漏洞存在于linux系统中，和Bash破壳（shellshock）漏洞（CNNVD-201409-938）一样可以在受害者机器上获得最高权限。 Bash破壳（shellshock）漏洞在今年9月份的时候在技术界造成了很大反响，Bash中的一个代码错误影响了所有的UNIX操作系统，包括Linux和Mac系统。和shellshock漏洞的攻击效果类似，攻击者利用圣诞怪杰（Grinch）的漏洞可以在没有密码或者加密密钥的情况下获
英特尔处理器存在一个底层设计缺陷，要解决这一芯片级漏洞问题，需要重新设计Windows、Linux内核系统。 近日，据国外媒体报道，英特尔处理器存在一个底层设计缺陷，要解决这一芯片级漏洞问题，需要重新设计Windows、Linux内核系统。 此次英特尔被曝出的芯片级漏洞，无法通过微代码更新进行弥补，而需要操作系统厂商一起来修补。此次受到影响的有Windows操作系统、Linux操作系统，以及苹果64位macOS等系统。 此次安全漏洞并不是存在于某一批产品中，而是存在于英特尔过去十年生产的处理器中，攻击者可以
近日，美国伍斯特理工学院研究人员在英特尔的处理器中发现了一个高危漏洞Spolier，这一漏洞会泄露用户的私密数据，而且目前封杀软件对此无能为力。
谷歌安全研究人员在Linux Kernel中发现了一组蓝牙漏洞（BleedingTooth），该漏洞可能允许攻击者进行零点击攻击，运行任意代码或访问敏感信息。
在评估漏洞影响时，人们关注的往往是漏洞风险，而实际上，漏洞潜伏的时间也是一个非常重要的因素。时间跨度大，也就意味着在此期间使用这些含有漏洞的软件的设备更多，影响的设备就更多；而时间跨度长，也就意味着被
Microsoft PowerShell Gallery 代码存储库上的软件包命名策略过于宽松，这将为大规模供应链攻击奠定基础。
OpenSSH软件被爆出一个简单却高危的漏洞，攻击者可以在短时间内进行数千次的登录尝试。 OpenSSH是最流行的Linux系统进行远程控制的软件。一般来说，软件允许3到6次的密码登陆尝试，然后就会关
移动设备横行的时代，Wi-Fi 已成为现代人生活的必备要素之一。但近日有计算机安全专家发现，Wi-Fi 设备的安全协议存在漏洞，如今用于保护 Wi-Fi 网络安全的保护机制已经被黑客攻破，苹果、微软、
Linux 内核属于 5.11.4、5.10.21、5.4.103、4.19.179、4.14.224、4.9.260、4.4.260 或以上版本，已修复了这些漏洞。
前言 2017年是加密数字货币的爆发之年——比特币涨幅近13倍，很多人认为，加密数字货币是金融行业中最大的革命力量之一。但与此同时，作为金融领域中最具争议的话题，也有不少人抨击比特币背后毫无支撑，是彻头彻尾的泡沫。毋庸置疑的是，比特币的崛起和上涨，引发了全球对加密数字货币未来前景的关注和期待。2018年，加密数字货币将有希望迎来重大转折。在当下加密货币的发展探索中，安全存储是最为关键的一环，是决定其健康可持续发展的基石。因此，打造安全可靠的数字货币钱包作为数字资产的存储地是至关重要的。 基于对区块
安全研究员Mathy Vanhoef发现的WPA2协议的KRA（Key Reinstallation Attacks）漏洞，利用WPA2协议标准加密密钥生成机制上的设计缺陷，四次握手协商加密密钥过程中第三个消息报文可被篡改重放，导致在用密钥被重新安装。
地球上有没有一种安全漏洞，广泛存在于各种计算设备之中，并且难以被检测，难以被修复？在2018年的第一个月里，Meltdown与Spectre两大处理器安全漏洞给出了这个问题的部分答案。 边信道攻击进入热核时代 信息安全行业有一类很高端的攻击方法，叫做边信道攻击（side channel，也有译作侧信道攻击，或旁路攻击的），听着就感觉很高级有没有。这种攻击出现于上世纪90年代，以色列的高等学府似乎经常研制边信道攻击的奇技淫巧——所谓的边信道，就是不从正面进攻，而是从侧面窃取或传递信息的方式，比如利用设备运行时
该漏洞存在于英特尔的 x86 硬件之中，无法通过微码升级来解决，必须在系统层面通过安装软件、或者购买没有设计缺陷的新处理器来解决——所以包括苹果 64 位 macOS 等在内的其他系统也需要进行类似的更新和调整。 目前，英特尔芯片漏洞的具体细节尚未披露，预计会在下周二的微软补丁发布日公布。虽然 Linux 内核的修补程序可供所有人查看，但源代码中的注释已被改动以混淆该问题。 漏洞可能造成的影响 该 bug 存在于过去十年中所生产的现代英特尔处理器中，它能在一定程度上允许普通的用户程序识别受保护区域的内核布
摘要：既然漏洞理应存在于所有语言之中，那么面对完全陌生的全新语言，有哪些思路可以帮助我们察觉漏洞？本文将帮助你更深刻地领悟漏洞的成因，提升代码审计水平。
近日，Wi-Fi加密协议被曝光存在重大安全漏洞，用于保护Wi-Fi网络安全的WPA2 安全加密协议已被黑客破解。这种被称作“Krack”(密钥重装攻击)攻击意味着用户连接的绝大多数Wi-Fi已经不安全了，包括家中的路由器Wi-Fi，都存在被盗号的风险。攻击者可通过此漏洞获取万能密钥来访问WPA2网络，从而窃听用户的通讯信息。
如果您在Ubuntu或其他Linux发行版中使用自动登录，则可能曾遇到以下弹出消息：
本文分享的是作者在渗透测试过程中，通过不同漏洞的组合利用，最终拿下印度某大型电子商务公司数据库权限。（文章已经相关公司许可发布）。
最近开始学习网络安全和系统安全，接触到了很多新术语、新方法和新工具，作为一名初学者，感觉安全领域涉及的知识好广、好杂，但同时也非常有意思。这系列文章是作者学习安全过程中的总结和探索，我们一起去躺过那些坑、跨过那些洞、守住那些站，真心希望文章对您有所帮助，感谢您的阅读和关注。
今天波哥收集整理了linux世界中的10大病毒的特点及影响。Linux系统由于其高度的安全性和开源特性，比起Windows和其他操作系统，病毒和恶意软件的感染案例要少得多。然而，这并不意味着Linux系统就是完全安全的，它们也可能受到攻击。以下是一些曾影响Linux系统的恶意软件以及它们的概述和危害：
近日发现新版本的WatchBog：自2018年底开始运行的加密货币挖掘僵尸网络。自6月初开始已有超过4,500台Linux机器遭到破坏。在新的Linux漏洞利用中，该版本WatchBog实现了BlueKeep RDP协议漏洞扫描模块，这表明WatchBog正在记录所有有漏洞的系统ip，以便将来进行攻击或出售给第三方获取利润。
你可以在各种 Linux 发行版上使用的这样一个有用的工具是 GNOME 的 Seahorse。
根据趋势实验室披露的安全报告，一种全新的僵尸网络勒索软件Virobot正通过微软Outlook进行大肆传播。报告中指出该恶意软件同时兼具僵尸网络和勒索软件的特征，在微软Outlook上以垃圾邮件的方式进行传播。一旦感染Virobot，它就会检查注册表键值来确认系统是否应该加密，然后通过加密随机数生成器来生成加密和解密钥。
高通和联发科生产制造的Wi-Fi芯片被曝受漏洞影响，这一漏洞似乎是今年2月披露的Kr00k高危漏洞变体。
我们先前介绍过一种名为Bitsquatting的攻击手法，这是一种超高端的钓鱼攻击：我们假定内存、CPU缓存由于环境，或者制造缺陷，产生内存的比特位翻转，就可能导致原本我们要访问某家网站，最终由于这种硬件错误，却访问了与这家网站域名相近的钓鱼站点。 这种听起来很玄幻的攻击其实不算新鲜，虽然看起来具有很强的不可控性，但实际还是可以人为触发其中的“硬件”漏洞。 这个漏洞名为Rowhammer，前两年就有人提出了，可能是有史以来最理想化的漏洞。由于其不可控性，很多人认为Rowhammer停留在理论阶段。 不过最近
谁也没想到， Xz/liblzma会被植入后门程序，据说微软连夜加班处理本次后门事件，主流云厂商们也都在加急排查风险和安全修复。
在上面的示例代码中，我们展示了三种加密方法的实现示例，每种加密方法用于加密解密以及数据伪造的检测。 你可以使用“图 5.6-1”，“图 5.6-2”，根据你的应用粗略选择使用哪种加密方法。 另一方面，加密方法的更加精细的选择，需要更详细地比较各种方法的特征。 在下面我们考虑一些这样的比较。
即使一个经验丰富的工程师，对于设备的完整性、数据保护和设备管理, DIY安全也不会得到保证，近来物联网设备的应用让这一观点变得痛苦而清晰。2017年底，有超过50亿的蓝牙设备被发现容易受到 BlueBorne 恶意软件的攻击。 打开蓝牙设备, 黑客可以注入恶意代码, 在某些情况下, 可以拦截进出 Windows PC 的网络流量, 并随意修改。
作者前文介绍了什么是数字签名，利用Asn1View、PEVie、010Editor等工具进行数据提取和分析，这是全网非常新的一篇文章，希望对您有所帮助。这篇文章将详细介绍微软证书漏洞CVE-2020-0601，并讲解ECC算法、Windows验证机制，复现可执行文件签名证书的例子。 这些基础性知识不仅和系统安全相关，同样与我们身边常用的软件、文档、操作系统紧密联系，希望这些知识对您有所帮助，更希望大家提高安全意识，安全保障任重道远。本文参考了参考文献中的文章，并结合自己的经验和实践进行撰写，也推荐大家阅读参考文献。
文章主要介绍了物联网安全需要从网络层加强控制的相关内容。通过介绍2017年12月教育网运行中心监测到的安全事件，阐述了物联网安全需要加强控制的重要性。文章还列举了近期新增的严重漏洞，包括微软2017年12月的例行安全公告中修复的漏洞数量和类型，以及GoAhead开源Web服务器的高危漏洞和Apache Struts2框架的两个漏洞。最后，文章提出了从网络层面加强对相关物联网设备的控制的安全建议。"，"summary_detail":[{"title":"物联网安全需要从网络层加强控制","content":"文章主要介绍了物联网安全需要从网络层加强控制的相关内容。通过介绍2017年12月教育网运行中心监测到的安全事件，阐述了物联网安全需要加强控制的重要性。文章还列举了近期新增的严重漏洞，包括微软2017年12月的例行安全公告中修复的漏洞数量和类型，以及GoAhead开源Web服务器的高危漏洞和Apache Struts2框架的两个漏洞。最后，文章提出了从网络层面加强对相关物联网设备的控制的安全建议。
Rowhammer 漏洞是指 DRAM 临近内存单元之间电子的互相影响，当重复访问特定内存位置数百万次后，攻击者可以让该位置的值从 0 变成 1，或从 1 变成 0。这种比特翻转漏洞可以让一个不受信任的应用获得几乎任意的系统权限，或绕过防止恶意代码访问敏感系统资源的沙盒机制。研究人员在 AMD Opteron 6376 Bulldozer (15h)、Intel Xeon E3-1270 v3 Haswell测试了 ECCploit 攻击。
RomBuster是一款功能强大的针对网络路由器的漏洞利用工具，该工具能够帮助广大研究人员对网络路由器的安全性进行分析，并获取目标路由器的管理员密码。
VMware Aria Operations for Networks (以前称为vRealize Network Insight，vRNI)是一款网络可视性和分析工具，可以帮助管理员优化网络性能或管理和扩展各种VMware和Kubernetes部署。
Apereo CAS 是一款Apereo发布的集中认证服务平台，常被用于企业内部单点登录系统。其4.1.7版本之前存在一处默认密钥的问题，利用这个默认密钥我们可以构造恶意信息触发目标反序列化漏洞，进而执行任意命令。
微信号：freebuf 无论是Mac OS X还是iPhone iOS，苹果系统一直被认为是最安全的操作系统。然而在2014年，苹果系统却获得了漏洞最多的“殊荣”。 2014年漏洞最多的操作系统 在大家的印象里，漏洞最多、最不安全的操作系统一定是Windows吧，然而根据网络和安全解决方案提供商GFI的统计，2014年的榜单是这样的： TOP1 Apple’s Mac OS X TOP2 Apple iOS TOP3 Linux kernel 上述榜单的统计是基于美国国家漏洞数据库(NVD)的数据。数
新年新气象，可是对于英特尔来说，新年第2天就被曝出有重大安全漏洞，可谓开年遭棒打。 1月3日，英特尔被曝出其处理器存在一个底层设计缺陷，而要解决这一芯片级漏洞问题，必须得重新设计Windows、Linux内核系统。 据了解，此次被曝出的英特尔芯片漏洞，无法通过微代码更新进行弥补，需要与操作系统研发公司一起修补。而此次受到影响的包括Windows操作系统、Linux操作系统，以及苹果64位macOS等操作系统。 受到此次安全漏洞的影响，英特尔股价最高下跌了5.5%，创下了2016年10月以来最大的跌幅。 最直
当获得一个Webshell，我们的攻击点可能处于服务器的一个虚拟目录里，一台虚拟机或是一台物理机，甚至是在一个Docker容器里。
在Windows里很早就有了ransomware（赎金勒索软件），直到Linux中的Linux.Encoder.1，也就是第一个linux勒索软件的出现。这款软件的行为与CryptoWall、TorLocker等臭名昭著的木马软件非常类似。 黑客利用勒索软件的案例 在黑客远程利用热门应用Magento内容管理系统的漏洞后，他会在受害人的Linux机器里运行Linux.Encoder.1。一旦执行成功，这款木马会在/home、/root、/var/lib/mysql这几个目录下进行遍历文件，试图加密里面
近日，互联网爆出WebLogicwls9-async反序列化远程命令执行漏洞。攻击者利用该漏洞，可在未授权的情况下远程执行命令。该漏洞危害程度为高危(High)。目前，官方补丁尚未发布，漏洞细节未公开。
在这一年即将结束之际，我们在此回顾一下我们在2020年收到的一些最有意思的漏洞报告。毫无疑问，将今年已报告的1400多个漏洞缩减为只有5个，这绝对是一个相当大的挑战。在这篇文章中，我们所分析的这5个安全漏洞是从这1400多个漏洞中脱颖而出的，接下来，我们一起看看到底是哪五个漏洞杀出了重围。
heartbleeder 可以探测你的服务器是否存在 OpenSSL CVE-2014-0160 漏洞 (心脏出血漏洞)。
2022年的RSA会议上，来自Coalfire的副总裁和首席战略官Dan Cornelld的议题《What Executives Need to Know about CI/CD Pipelines and Supply Chain Security》从使用CI/CD管道的安全性出发，首先向各位观众讲述了什么是CI/CD管道，并提出我们为何需要关注CI/CD使用过程中的安全风险，之后Dan Cornell面向安全从业人员以及DevSecOps实施人员讲述了使用CI/CD需要注意的安全风险，包括源代码仓库安全接入CI/CD管道可能引发的风险，引入第三方开源依赖库的风险，项目代码在构建测试、部署、打包、分发过程中面临的安全风险。最后，Dan Cornell提出了相应的安全建议并给出了未来6个月的具体DecSecOps实施计划。
CamRaptor是一款针对DVR摄像头的漏洞利用工具，它可以利用当前主流DVR摄像头中的多个安全漏洞，帮助广大研究人员获取目标DVR网络摄像头的管理员凭证。
近日，《黑暗之魂》游戏系列的最新作品《艾尔登法环》被曝出现一个安全漏洞，黑客可利用该漏洞破坏玩家的游戏存档，导致玩家进入一个死亡、复活并迅速再次死亡的循环状态。目前《艾尔登法环》开发商已针对该漏洞发布了相关补丁，建议相关游戏玩家及时修复漏洞，以免导致游戏无法正常运行。不过这并不是《黑暗之魂》系列中第一次出现漏洞，今年1月被曝出现的远程代码执行漏洞，可以允许攻击者在受害者设备上执行任意代码，该漏洞导致开发商被迫暂时关闭了PC玩家的在线游戏。
Canonical发布了针对所有支持的Ubuntu操作系统的新的Linux内核安全更新，解决了由各个研究人员发现的总共九个漏洞。
Apache Shiro是一个强大且易用的Java安全框架，用于身份验证、授权、密码和会话管理，具有以下特点：
EternalBlue suite在C/C++中重新构建，其中包括：MS17-010漏洞、EternalBlue/MS17-010漏洞检测器、DoublePulsar检测器以及DoublePulsarUploadDLL和Shellcode上传工具。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
