服务器 / 安全_ASP站长网

Pkexec中本地权限升级漏洞的技术细节解析

[安全] 2022-05-25 13:57:41 174人阅读

Qualys研究团队在polkit的pkexec中发现了一个内存破坏漏洞，pkexec是一个SUID-root程序，默认安装在每个主要的Linux发行版上。这个容易被利用的漏洞允许任何没有相关权限的用户通过利用默认配置中的这个漏洞获得脆弱...[详细]
DDoS新手法中间件反射出击

[安全] 2022-05-25 13:57:07 138人阅读

分布式拒绝服务(DDoS)攻击者正在使用一种新技术，即通过瞄准脆弱的中间件，比如防火墙，来放大垃圾流量攻击，从而使网站瘫痪。放大攻击并不是什么新东西，而且它曾经帮助过攻击者利用短时间的高达3.47Tbps的流量来...[详细]
网络安全防护网越织越坚固

[安全] 2022-05-25 13:56:20 59人阅读

200多部，这是截至2021年6月底我国已出台的关于网络信息安全与数据合规的法律、行政法规数量。 19.5亿次、21.4亿条，这是信息通信行业反诈大平台2021年拦截的涉诈电话和涉诈短信数量。 2002.5亿元，这是2021年我国网...[详细]
技术赋能创建数字时代安全壁垒

[安全] 2022-05-25 13:55:42 118人阅读

事物的自身价值越高，其存在的潜在风险也就越大。在全球数字经济方兴未艾的今天，数字所蕴含的价值已达到了前所未有的新高度。与此同时，数字安全所面临的威胁与挑战也已超出了以往历史中的任何一个时间节点。随着...[详细]
黑客利用关键的VMware RCE漏洞安置后门

[安全] 2022-05-25 13:55:17 50人阅读

调查发现，高级黑客正在积极利用影响VMware Workspace ONE Access(以前称为 VMware Identity Manager)的关键远程代码执行(RCE)漏洞CVE-2022-22954。庆幸的是，该问题已在20天前的安全更新中得到解决，不过另外两个编...[详细]
说说网络攻击预测技术

[安全] 2022-05-25 13:54:13 140人阅读

聊聊网络攻击预测技术：一、研究背景网络安全是一个非常广泛的研究领域，对网络中恶意活动的检测是最常见的问题之一。入侵检测系统(Intrusion Detection System，IDS)作为一种安全防护技术，通过实时监控系统，一...[详细]
微软曝光Nimbuspwn漏洞组合可在Linux本地提权

[安全] 2022-05-25 13:53:39 53人阅读

近日名为 Nimbuspwn 的漏洞组合被曝光，可以让本地攻击者在 Linux 系统上提升权限，部署从后门到勒索软件等恶意软件。微软的安全研究人员在今天的一份报告中披露了这些问题，并指出它们可以被串联起来，在一个脆弱的...[详细]
微软在 Linux 中发觉了两个提权漏洞

[安全] 2022-05-25 13:52:42 128人阅读

Microsoft 365 Defender 研究团队在 Linux 操作系统中发现了两个漏洞，分别被跟踪为 CVE-2022-29799 和 CVE-2022-29800(统称为 Nimbuspwn)，可允许攻击者提升权限以获取 root 权限并安装恶意软件。根据介绍，这些漏...[详细]
影子IT是与SaaS取用相关的首要问题

[安全] 2022-05-25 13:52:10 168人阅读

根据科技初创厂商Torii公司日前发布的一份调查报告，69%的科技高管认为影子IT是与SaaS(或云应用)采用相关的首要问题。大多数受访者对其SaaS安全协议进行了例外处理，80%的受访者表示这样做是因为这些应用程序是在IT...[详细]
物联网大步向前安全难题也不可忽视

[安全] 2022-05-25 13:45:13 169人阅读

得益于通信技术的发展，我们正在拥抱一个前所未有的数字世界。当前，海量机器类通信和低时延、高可靠通信，被统称为移动物联网场景，这也是5G时代以前从未出现的应用愿景，如今，在全球范围内，物联网终端数量高速增...[详细]

首页
上一页
66
67
68
69
70
71
72
73
74
下一页
末页
共 655页6543条