标签： 漏洞

重磅 LogoFAIL 攻击曝光：几乎无法被检测或者删除，影响整个 x64 和 ARM CPU 生态设备

12 月 7 日消息，重磅级攻击方式 LogoFAIL 曝光，现有防御机制几乎不可能检测到攻击，且设备一旦感染几乎无法删除。 BIOS 供应商正在争先恐后地向 OEM 和主板制造商发布 UEFI 补丁 … Continue reading 重磅 LogoFAIL 攻击曝光：几乎无法被检测或者删除，影响整个 x64 和 ARM CPU 生态设备

专家发现从 SSH 连接中提取私钥的网络窃听方法

11 月 28 日消息，加州大学圣地亚哥分校和麻省理工学院的研究人员联合发现，安全外壳协议（SSH）存在一个高危漏洞，攻击者采用网络窃听技术，利用连接建立过程中发生的计算错误，窃取 SSH 服务器中的 … Continue reading 专家发现从 SSH 连接中提取私钥的网络窃听方法

使用Nessus扫描系统漏洞如何扫描电脑漏洞

1、介绍及安装 Nessus是国际知名安全公司tenable旗下的安全扫描软件。我们使用免费的nessus-essentials来扫描常用的系统漏洞即可，此版本不支持执行合规性检查或内容审查。 我们打 … Continue reading 使用Nessus扫描系统漏洞如何扫描电脑漏洞

报告称微软 Skype 移动应用存在严重漏洞，可轻易泄露用户 IP 地址

8 月 29 日消息，据 404Media.co 报道，微软的 Skype 移动应用存在一个严重的漏洞，可能导致黑客通过发送一个链接就能检测到用户的 IP 地址。 图源 Pexels该漏洞只需利用 S … Continue reading 报告称微软 Skype 移动应用存在严重漏洞，可轻易泄露用户 IP 地址

Apache ActiveMQ任意文件写入漏洞（CVE-2016-3088）复现

服务器 一、漏洞描述 该漏洞出现在fileserver应用中,漏洞原理:ActiveMQ中的fileserver服务允许用户通过HTTP PUT方法上传文件到指定目录。Fileserver支持写入文件 … Continue reading Apache ActiveMQ任意文件写入漏洞（CVE-2016-3088）复现

网件路由器曝出严重漏洞-网件路由器 漏洞

如今路由器已经成为家庭、办公室以及商业场所的必备设备，由于承载着众多设备的数据交换职责，因此路由器也成为黑客们重点攻陷目标。 近日，Trustwave的网络安全研究人员公布了一项最新的调查结果，网件（ … Continue reading 网件路由器曝出严重漏洞-网件路由器 漏洞

免费！Log4j2漏洞资产排查工具公开下载

近日, Apache Log4j2 的远程代码执行漏洞细节被公开，经过快速分析和确认，该漏洞影响范围极其广泛，危害极其严重，微步在线建议企业第一时间启动应急响应进行修复。 漏洞排查工具 为帮助广大企业 … Continue reading 免费！Log4j2漏洞资产排查工具公开下载

iPhone等必须升级！苹果火速发布iOS 16/15更新：修复一系列漏洞

快科技5月19日消息，今天凌晨苹果发布了iOS/iPad OS16和15的更新，主要是解决漏洞，提升设备的安全性。 一同发布的还有iOS / iPadOS 16.5系统（内部版本号：20F66），其一 … Continue reading iPhone等必须升级！苹果火速发布iOS 16/15更新：修复一系列漏洞