深入理解在ISC BIND服务器中潜藏了15年的RCE漏洞
该漏洞的成因，是位于lib/dns/spnego.c中的函数der_get_oid()存在堆溢出漏洞。 staticint der_get_oid(constunsignedchar*p,size_t…
- 2026年07月30日
- 星期四
强大 Node.js 组件存在代码注入漏洞
该漏洞被追踪为 CVE-2021-21315，影响了「systeminformation」npm 组件的安全性，该组件每周的下载量约为 80 万次，自诞生以来，至今已获得近 3400 万次下载。 漏洞…
怎样使用Falco检测漏洞CVE-2020-8554
Kubernetes (简称K8s)是是一个开源的，用于管理云平台中多个主机上的容器化的应用，Kubernetes的目标是让部署容器化的应用简单并且高效，Kubernetes提供了应用部署、规划、更新…
安装Sonar-scanner并排查漏洞
这是大多数用户会迷糊的地方。使用Sonarqube进行任何操作之前，必须将sonar-scanner应用程序安装在项目所在的机器上。我会使这个步骤变得更简单，将其安装在托管Sonarqube的同一台服…
谷歌硬件安全密钥曝危机漏洞 可发起侧信道攻击
该漏洞CVE编号为CVE-2021-3011，攻击者利用该漏洞可以从Google Titan Key 或YubiKey这样的FIDO U2F设备中提取与受害者账号相关的加密密钥或ECDSA私钥，完全破…
英特尔表示财报信息泄露系发布程序存在漏洞 而非“黑客攻击”
1月26日下午消息，据报道，上周，英特尔声称其网站上的敏感财务信息泄露为黑客攻击所致。近日，英特尔就此事提供了新的解释，承认该问题源于其自身发布流程的缺陷。 英特尔的数据泄露发生在上周四。该公司本计划…
TikTok发现恐怖漏洞将影响10亿用户 官方：已发补丁
日前，网络安全公司Check Point的一项调查发现，在流行的视频分享应用TikTok中存在重大安全漏洞。根据Check Point的报告，该公司的调查人员能够访问TikTok的其他账户，然后控制其…
安全人员发现CPU重大漏洞：AMD、Intel、苹果、三星频繁中招
当代的CPU设计非常复杂，被发现有漏洞是很正常的，现在又多了一个新的漏洞，而且影响广泛，AMD、Intel、苹果甚至三星的处理器全都中招了。 据报道，美国康奈尔大学最近就在苹果M1处理器上做了研究，他…
苹果设备在AirDrop共享系统中存在漏洞
谷歌伸出援手给苹果，并通过安全倡议零计划发现了iPhone的一个重大缺陷。苹果设备在AirDrop共享系统中存在漏洞，但是制造商已经解决了该问题。 根据Google的零项目专家的说法，黑客仅需位于手机…
入侵网站学习_程序篇_输入参数漏洞(1)
5月1日，一早就接到公司网管打来的电话，说是网站被人黑了！汗... 赶紧起床，打开电脑，打开公司网站，原来有人侵入了后台管理程序，在新闻、文章系统中加了一条："xxx到此一游，如有意请联系QQ：xxx…
