分析：instagram APP远程代码漏洞
Read_jpg_copy_loop代码段 在处理JPEG 图像文件时，有漏洞的函数会处理图像尺寸。下面是有漏洞的代码的伪代码： width=rect-right-rect-bottom; height=rect-top-rect-left; allocated_address=__wrap_malloc(width*height*cinfo-output_components);//out
苹果邮件应用觉察到两个漏洞 安全公司称或已被利用
总部位于旧金山的ZecOps发现苹果邮件应用中存在两个可利用的漏洞，并向该公司发出警告。苹果已在本月推出Beta更新版，并证实将通过完整更新修复漏洞。 ZecOps创始人兼CEO祖克阿夫拉汗（Zuk Avraham）表示，黑客可以通过专门制作的电子邮件利用这些漏洞。当
微软Exchange漏洞被利用率仍持续飙升
尽管微软方面提供漏洞修复补丁的速度还是算比较快的，但全球范围内针对该漏洞的攻击活动已经增加了三倍，而攻击事件的数量目前已经超过数万起。 Microsoft Exchange对攻击者来说仍然很有吸引力 据微软称，截止至2021年3月14日，全球范围内总共有大约82000
深入理解在ISC BIND服务器中潜藏了15年的RCE漏洞
该漏洞的成因，是位于lib/dns/spnego.c中的函数der_get_oid()存在堆溢出漏洞。 staticint der_get_oid(constunsignedchar*p,size_tlen,oid*data,size_t*size){ //… data-components=malloc(len*sizeof(*data-components));//components==NULL){ return(E
强大 Node.js 组件存在代码注入漏洞
该漏洞被追踪为 CVE-2021-21315，影响了「systeminformation」npm 组件的安全性，该组件每周的下载量约为 80 万次，自诞生以来，至今已获得近 3400 万次下载。 漏洞已被修复 简单来说，「systeminformation」是一个轻量级的 Node.js 组件，开发者可以在项
怎样使用Falco检测漏洞CVE-2020-8554
Kubernetes (简称K8s)是是一个开源的，用于管理云平台中多个主机上的容器化的应用，Kubernetes的目标是让部署容器化的应用简单并且高效，Kubernetes提供了应用部署、规划、更新、维护的一种机制。K8s 最早是由谷歌开发的，目前由Cloud Native Computing Fo
安装Sonar-scanner并排查漏洞
这是大多数用户会迷糊的地方。使用Sonarqube进行任何操作之前，必须将sonar-scanner应用程序安装在项目所在的机器上。我会使这个步骤变得更简单，将其安装在托管Sonarqube的同一台服务器上。以下是您的操作方法。 登录到托管Sonarqube的服务器，使用以下命
谷歌硬件安全密钥曝危机漏洞 可发起侧信道攻击
该漏洞CVE编号为CVE-2021-3011，攻击者利用该漏洞可以从Google Titan Key 或YubiKey这样的FIDO U2F设备中提取与受害者账号相关的加密密钥或ECDSA私钥，完全破坏双因子认证的保护。换句话说，攻击者可以在无需U2F设备或在受害者完全没有察觉的情况下登入受
英特尔表示财报信息泄露系发布程序存在漏洞 而非“黑客攻击”
1月26日下午消息，据报道，上周，英特尔声称其网站上的敏感财务信息泄露为黑客攻击所致。近日，英特尔就此事提供了新的解释，承认该问题源于其自身发布流程的缺陷。 英特尔的数据泄露发生在上周四。该公司本计划于当天收盘后公布业绩尤其强劲的第四季度财
TikTok发现恐怖漏洞将影响10亿用户 官方：已发补丁
日前，网络安全公司Check Point的一项调查发现，在流行的视频分享应用TikTok中存在重大安全漏洞。根据Check Point的报告，该公司的调查人员能够访问TikTok的其他账户，然后控制其内容，比如上传新视频，删除现有视频，甚至公开私人视频。 TikTok Check Poi
