WIFI LED灯是由无线WiFi连接的LED电灯泡。这种灯可以做为路由器、HTTP服务器、HTTP代理服务器等等多种设备。近日，有国外安全专家发现Zengge公司的WIFI LED灯中存在多个安全漏洞。 LED灯没有使用身份验证机制，所以如果攻击者已知其MAC地址，攻击者就可以控制该LED灯。
2016-11-05 08:12:45
787 高通昨天宣布，旗下全球首颗10nm服务器芯片获得微软采用，将导入在微软的云端服务应用上。
2017-03-10 08:22:46822 和 NetX）堆栈中找到了九个漏洞（统称为NAME：WRECK）。 其预估有超过1亿台设备受到这些安全漏洞的影响，且物联网（IoT）产品和 IT 管理服务器首当其冲。因为这些漏洞同时存在于开源
2021-04-16 11:00:502786 安全漏洞涉及的类型主要包括设备权限绕过、远程代码执行等，涉及的设备类型主要包括家用路由器、网络摄像头、会议系统等。《报告》显示，在对电力、燃气等6个重点行业的境内联网工业控制系统或平台开展安全检测
2018-08-24 15:59:11
大多数人都没有意识到，备份本身就是一个巨大的安全漏洞，怎么说呢?试想，大多数的备份工作多在晚上10点或11点开始，依数据多寡，备份完成后大概也是夜半时分了。现在，想像一下，现在是凌晨四点，备份工作已经
2018-11-22 11:57:22
服务器主机租用已经不是什么稀罕的事情了，随着这些年经济的进步，也有着非常大的提高，租用服务器常见的安全漏洞有哪些呢？这个是在主机租用的过程中必须注意的地方，下面跟随香港服务器托管小编一起来了解下吧
2018-10-23 16:17:48
服务器维护技巧一：从基本做起，及时安装系统补丁——不论是Windows还是Linux，任何操作系统都有漏洞，及时的打上补丁避免漏洞被蓄意攻击利用，是服务器安全最重要的保证之一。 服务器维护技巧二
2013-09-09 15:22:33
产生问题的原因，检查硬盘和服务器系统。通过日志和检查数据来确认问题出
现的原因以及如何解决。
三、端口问题
1.端口错误
找回正确的端口或更换远程端口
2.端口被扫爆
更改端口，并在防火墙禁止扫爆的IP
2024-02-27 16:21:28
漏洞存在于许多服务器上，修复过程涉及到重启DNS这种关键基础设施，漏洞修复工作需要谨慎进行。一方面是上万个的漏洞上千台的机器，另一个方面是公司的IT部门负责信息安全的人力是有限，如何在一周内尽可能
2017-12-25 15:18:01
系统配置不当，导致可以未经授权进行访问，从而被攻击者恶意利用。攻击者无需认证即可通过REST API部署任务来执行任意指令，最终完全控制服务器。利用方式还原及趋势判断1、通过对比分析，阿里云安全专家观察到
2018-05-08 16:52:39
的安全性。 据Gartner数据，截止2022年，约有70%未执行固件升级计划的组织将由于固件漏洞而遭到入侵。而今年疫情的出现也导致了全球供应链不断增加的中短期风险。 固件漏洞正逐年增加
2020-09-07 17:16:48
导读：安全研究人员发现智能机器人存在两个安全漏洞，导致其容易受到攻击。第一个漏洞可以让黑客对设备拥有超级用户权限，可以远程控制它们在家里运动，这有点令人毛骨悚然。第二个漏洞允许黑客查看摄像机拍摄
2018-07-27 09:29:19
使用IPSec的虚拟专用网安全（VPN） 使用SSH的安全登录和系统交互 使用SFTP的安全文件传送 安全的电子邮件——加密的电子邮件和安全的邮件服务器链路 安全的网站服务器——https 安全
2021-04-19 10:11:09
嗨，我们如何针对服务器进行此修复。我们使用的是Win2003标准，Win2003 R2和Win2008标准64位。是否有运行和检查漏洞中的实用工具？修补错误的固件将是灾难。最好的祝福，以上来自于谷歌
2018-12-03 15:36:53
本文将介绍物联网设备安全威胁，并介绍目前用于应对该威胁的设备。它将确定安全漏洞以及开发人员和嵌入式系统设计人员如何使用JWT关闭它们。
2021-06-16 06:17:24
() 库函数被使用时，glibc 的 DNS 客户端解析器易受基于堆栈缓冲区溢出的攻击，使用该功能的软件可能通过攻击者控制的域名、攻击者控制的 DNS [域名系统] 服务器，或通过中间人攻击方式（MITM
2016-06-25 10:01:50
开源组件的程序。而开源组件的安全性问题却没有得到足够重视，甚至有人认为开源软件都是安全的，其实不然。 开源安全的特点：1.由于源代码公开，所有发现的漏洞都会被第一时间公布，因此也容易被攻击者利用2.
2017-08-31 16:06:31
软件里包含哪些开源组件，是否存在严重安全隐患。 中国开源安全联盟(www.cvecn.com)部分的解决了这些开源漏洞的定位问题。联盟在其官网上提供免费二进制可执行文件扫描服务。可以对exe, jar
2017-09-05 14:26:59
的问题。近年来随着物联网业务规模的持续扩大，万物互联的概念深入人心：家电、照明、恒温器，甚至桌椅板凳、交通灯、安防摄像头等各类产品在实现智能化的同时，亦曝出各种安全问题，不同程度地对产品品牌和用户信任
2016-12-30 14:25:03
非法分子经常扫描公网IP端口，如果使用默认的3389或者Linux的22端口，相对来说是不安全的，建议修改掉默认远程端口）2、设置复杂密码。（一但服务器IP被扫描出来默认端口，非法分子就会对服务器进行
2019-08-16 11:27:59
一项名为“零项目”（Project Zero）的安全漏洞披露项目，该团队主要由谷歌内部顶尖安全工程师组成，旨在发现、跟踪和修补全球性的软件安全漏洞。通常，谷歌会在公布漏洞前首先通报软件厂商并给他们90
2015-01-14 10:22:23
软件安全漏洞问题日益严重，静态漏洞检测提供从软件结构和代码中寻找漏洞的方法。该文研究软件漏洞静态检测的两个主要方面：静态分析和程序验证，重点分析词法分析、规则
2009-04-20 09:38:37
17 Linux 发现更多安全漏洞 LHA 与imlib 受到波及
日前,开放源开发商已经发出警告，称两种Linux 部件内出现严重的安全漏洞。利用这些漏洞
2009-06-12 10:07:12645 Intel发布补丁 修复vPro安全漏洞
近日来自波兰的研究人员指出Intel基于芯片的安全保护措施存在安全漏洞，其TXT（可信赖执行技术）中的执行错误
2009-12-24 09:06:52788 
IE浏览器再曝新0day漏洞
金山安全实验室10日发布橙色安全预警，微软ＩＥ浏览器再曝新0ｄａｙ漏洞，该漏洞可能会导致用户电脑成肉鸡。金山安全
2010-03-11 09:13:511153 安全漏洞:“市场上很多采用H.323协议的VoIP系统在H.245建立过程中都存在漏洞，容易在1720端口上受到DoS的攻击，导致从而系统的不稳定甚至瘫痪”。
2012-02-20 10:58:341315 今年3月份，安全组织曝光了Intel芯片的安全漏洞，牵涉的产品跨度可追溯到2010年（比如Q57家族），而且波及到Kaby Lake处理器。
2017-07-03 16:11:44680 近日，英特尔被曝出他们的处理器存在一个安全漏洞，这一漏洞能够导致不良之徒访问到个人电脑内核访问的内存数据，其中包括用户账号密码、应用程序文件，文件缓存等。比较彻底的解决办法是从硬件层面上修复。
2018-01-04 10:12:23582 区块链被证明分散的， 可信任的事务工作， 但许多区块链的安全漏洞仍然存在。安全漏洞存在于设计阶段、编码阶段和操作阶段。同样，区块链有可能受到黑客的攻击。
2018-07-11 09:55:001543 360安全卫士于2018年5月29日下午在微博上发布公告称，360Vulcan（伏尔甘）团队发现了区块链平台EOS的一系列高危安全漏洞。经验证，其中部分漏洞可以在EOS节点上远程执行任意代码，即可以通过远程攻击，直接控制和接管EOS上运行的所有节点。
2018-07-03 10:50:001476 晶心科技拥有多年嵌入式处理器开发经验，并致力于确保晶心处理器嵌入式系统的安全。经全面查核，晶心科技特 近期关于横跨多个指令集架构的两个处理器安全漏洞的大量新闻报导，引发全球高度关注处理器系统的安全议题。
2018-06-16 12:19:002427 E安全3月9日讯 中国台湾地区安全研究人员 Meh Chang 在开源邮件代理 Exim 中发现缓冲区溢出漏洞CVE-2018-678，该漏洞影响了全球过半的电邮服务器。Exim团队已发布补丁，但修复漏洞要花费数周甚至数月的时间。
2018-03-11 10:04:4819056 芯片 漏洞频频曝光 网络安全危如累卵，当然这里并不是单纯谈论CPU，而是来关注一下目前芯片安全问题。早在2018年初，Intel就被曝出其芯片存在技术缺陷导致重要安全漏洞。
2018-03-27 14:02:001939 处理器行业今年被熔断、幽灵两大安全漏洞搞得满城风雨，现在，芬兰坦佩雷理工大学、古巴哈瓦那技术大学的五位研究人员，又在Intel处理器内发现了一个新的安全漏洞，命名为“PortSmash”，可导致加密信息泄露。
2018-11-04 10:02:19688 和年初的Meltdown（熔断）和Spectre（幽灵）漏洞类似，Intel披露了一种新的CPU安全漏洞，名为“Foreshadow”，技术名为L1 Terminal Fault（L1TF），其利用的也是现代处理器的推测执行特性，攻击目标是一级缓存，级别“高危”。
2018-08-15 11:14:00929 网络攻击有很多种，网络上常用的攻击有DDOS攻击、SYN攻击、ARP攻击以及木马、病毒等等，再安全的服务器也避免不了网络的攻击。作为一个网络安全运维人员需要做到维护好系统的安全，修复已知的系统漏洞等
2018-04-26 12:51:004203 熔断、幽灵漏洞阴魂不散，安全研究人员又在Intel处理器中发现了一个严重安全漏洞(Lazy FP state restore)，可导致敏感信息泄露，波及2011年二代酷睿Sandy Bridge起之后所有的Core酷睿、Xeon至强处理器，再次“团灭”。
2018-06-15 12:10:001143 360安全卫士发文宣布公司Vulcan（伏尔甘）团队发现了区块链平台EOS的一系列高危安全漏洞。
2018-06-25 17:30:001007 物联网系统攻击登上新闻头条，网络、边缘节点和网关不断暴露出安全漏洞。最近，Mirai僵尸网络通过登录到运行telnet服务器且未更改默认密码的设备，感染了愈250万物联网节点。Mirai后来发展到
2018-07-03 16:36:089976 
和年初的Meltdown（熔断）和Spectre（幽灵）漏洞类似，Intel披露了一种新的CPU安全漏洞，攻击目标是一级缓存，级别“高危”。
2018-08-16 17:32:014008 最近Facebook公司宣布他们发现了自家产品上的一个安全漏洞，这个安全漏洞非常严重，黑客可以利用它来获取用户信息，漏洞可能会影响5000万个用户账号。
2018-10-14 17:39:003804 越来越多的记录在案的安全漏洞使用物联网（IoT）作为切入点，提高了物联网连接设备的设计社区的安全意识。通常，这些故事涉及影响消费者和最终用户的漏洞。但是，其他类型的安全威胁对设计工程师来说至少同样重要 - 而且大多数涉及盗窃，篡改或破坏知识产权。
2019-01-18 09:02:005624 
研究人员发现，联想智能手表存在多种安全问题。近期，国外有安全研究人员发布了一份关于联想Watch X的研究报告，报告中表示，该设备遍布“令人不安的”隐私和安全漏洞。
2019-02-17 09:49:356428 作为全球使用最广的解压缩软件，WinRAR号称有5亿用户。在许多装机必备软件清单中，你都可以看到它的存在。 而来自Check Point的研究人员发现，WinRAR被发现存在严重的代码执行漏洞，并且已经存在了长达19年的时间。 长达19年，这漏洞居然都没有曝出来，确实让人震惊。
2019-02-25 14:21:461243 美国计算机网路危机处理暨协调中心（CERT/CC）本周警告，博通（Broadcom）Wi-Fi芯片组所采用的Wl及brcmfmac驱动程序含有多个安全漏洞，将允许黑客执行服务阻断攻击，甚至可自远端执行任意程序，且祸延苹果、Synology及Zyxel等品牌的产品。
2019-04-22 17:35:284403 英国安全业者NCC Group公布了藏匿在逾40款高通芯片的旁路漏洞，可用来窃取芯片内所储存的机密资讯，并波及采用相关芯片的android装置，高通已于本月初修补了这一在去年就得知的漏洞。
2019-05-09 16:35:422302 污蔑华为但拿不出证据，而曾被牵涉进“棱镜门”的美国科技巨头思科，6年来已经出了10起安全漏洞事件。
2019-05-21 10:56:004924 2019年6月14，Coremail发布了3个高危漏洞的安全公告
2019-06-18 14:06:259292 美国网络安全和基础设施安全局发布警报，警告Windows或存在编码为CVE-2019-0708的BlueKeep高危漏洞。
2019-06-21 16:52:303468 今年初，Google的一位研究人员发现，AMD EPYC霄龙处理器内的安全加密虚拟化（SEV）中存在安全漏洞，能让攻击者获取安全密钥，进而访问原本被隔离的虚拟机。
2019-07-01 15:22:38973 美国通用电气医疗集团（GE Healthcare）的麻醉机GE Aestiva和GE Aespire（型号7100和7900）存在安全漏洞，该漏洞允许攻击者发送远程命令，干扰设备的正常工作顺序。
2019-07-15 16:40:423962 蓝牙通信协议中存在安全漏洞，可跟踪用户设备，影响Windows、iOS和macOS系统。
2019-07-19 14:33:413803 NVIDIA今天发布安全公告称，在目前的Windows显卡驱动中发现了5个高危级别的安全漏洞，都非常的危险。
2019-08-06 09:14:361219 漏洞编号 CVE-2019-12735，Vim 8.1.1365 和 Neovim 0.3.6 之前的版本都受到影响。
2019-08-09 17:39:283539 无论租用服务器的是企业还是个人，无论是单纯建站还是业务交易，服务器的网络安全还是备受关注的，关于网络安全问题还是要多了解多预防。
2019-08-25 10:38:181148 Exim背后的团队透露，其电子邮件服务器软件中的一个漏洞目前正在全球数百万台电子邮件服务器面临潜在的攻击。
2019-09-12 14:57:021252 如何维护云服务器网站安全？服务器遭受黑客攻击后，会降低IP信誉、威胁安全信息、转移重要数据，甚至在SQL数据库中植入恶意软件。更可怕的是，你不知道这次攻击会不会在你的系统内留下安全漏洞。
2019-10-10 11:33:26859 谷歌为其最新的Android 10移动操作系统系列发布了2019年12月的Android安全补丁，以解决一些最关键的安全漏洞。
2019-12-03 10:39:223913 1月15日，据外媒报道，美国国家安全局（NSA）发现了一个Windows 10系统的安全漏洞，并就此通知了微软公司。
2020-01-15 10:30:232593 本月的补丁星期二注定是不平凡的，不仅是因为2020年首个累积更新活动，而是修复了存在于Windows系统中的严重安全漏洞，更为重要的是美国国家安全局（NSA）首次向微软发出警告，称在Windows系统中发现安全漏洞。
2020-01-15 11:45:233192 微软周二发布了Windows 10的最新更新文件以修复美国国家安全局（NSA）报告的安全漏洞。不过部分用户在Windows 10的最新更新时遇到了安装问题。
2020-01-17 10:17:333391 安卓持续了一年的漏洞，终于被谷歌给补上了。据外媒报道称，谷歌已修复有关Android设备的一个严重安全漏洞，其涉及数百万台使用联发科芯片组的Android设备。
2020-03-05 08:46:592324 自 2018 年以来，英特尔处理器先后被爆出“幽灵”、“熔断”、Lazy LP 以及 Management Engine 等漏洞，时至今日，英特尔似乎还是没能摆脱漏洞威胁的“魔咒”。
2020-03-09 17:27:302549 前几天还有报道称微软的Windows 10（简称Win10）系统漏洞数量少于Linux、Mac OS等系统，结果这两天Win10就爆出了一个史诗级漏洞，危险程度堪比前几年肆虐全球的永恒之蓝。
2020-03-13 10:49:152231 前些天才刚刚曝出一个Windows 10史诗级漏洞CVE-2020-0796，被微软评为“Critical”高危级别，让人不寒而栗。
2020-03-24 10:12:482301 尽管它漏洞百出，但我们还是放不下，这就是真爱了吧。
2020-03-25 09:26:191814 
微软声称已经开发出一种系统，在测试中区分安全漏洞和非安全漏洞准确率达99%，并且识别出关键的、高优先级的安全漏洞准确高达97%。在接下来的几个月里，微软计划在GitHub上开源这个方法，以及一些示例模型和其他资源。
2020-04-17 11:04:203957 微软声称已经开发出一种系统，能够在99%的时间里正确区分安全漏洞和非安全漏洞，并且能够在97%的时间里准确识别出关键的、高优先级的安全漏洞。
2020-04-26 10:17:06692 一直以来，苹果的安全性都是被用户推崇的，但最近，苹果却被接连曝出重大安全漏洞。
2020-05-04 08:45:001812 据外媒报道， 影响 iOS 13.3.1或更高版本的当前未匹配的安全漏洞可能会阻止虚拟专用网络（VPN） 对所有流量进行加密。
2020-05-04 09:24:003183 
今天微软发布了新的Windows 10更新，修复的是高危漏洞，官方还是力荐用户去升级的。 微软发布了适用于 Windows 10 Version 2009（更新下载）/2004（更新下载）/1909
2020-11-20 15:29:262122 据外媒报道称，今年最后一个Windows 10更新已经来了，跟之前微软说的一样，这是专注以解决安全漏洞的。
2020-12-09 09:07:053495 近日，英伟达发布了安全更新，以修复在Windows和Linux GPU显示驱动程序中发现的6个安全漏洞，以及影响英伟达虚拟GPU （vGPU）管理软件的10个额外漏洞。
2021-01-11 10:36:592836 最近亚马逊旗下安全摄像头Ring的应用程序Neighbors被曝出现一个安全漏洞，并导致泄露该应用用户的准确位置和家庭地址。
2021-01-15 14:41:473277 随着互联网的发展，嵌入式设备正分布在一个充满可以被攻击者利用的源代码级安全漏洞的环境中。因此，嵌入式软件开发人员应该了解不同类型的安全漏洞——特别是代码注入。 术语“代码注入”意味着对程序的常规数据
2021-01-15 15:07:552721 近日，win10系统出现严重蓝屏漏洞，该漏洞将导致电脑系统崩溃并显示蓝屏波及全球数亿用户。
2021-01-21 11:48:353568 2月份，国家信息安全漏洞共享平台（CNVD）收录了两个微软 Windows 操作系统 TCP/IP 高危漏洞（CNVD-2021-10528，对应 CVE-2021-24074
2021-02-18 18:01:554185 基于区块链的网络安全漏洞检测系统
2021-06-19 15:44:5713 基于循环神经网络的Modbus/TCP安全漏洞测试
2021-06-27 16:39:1630 HDC 2021华为开发者大会HarmonyOS测试技术与实战-安全漏洞检测
2021-10-23 15:03:561956 
在当今的无线和5G时代，公司和个人在其物联网资产上遇到的安全威胁越来越多。无线RF信号可以被任何拥有低成本无线电设备的人拦截，并使用开源软件进行解码，因此必须评估连接设计的安全漏洞。这包括进行
2022-10-19 14:11:551737 ChatGPT一出，很多人害怕自己的工作会被AI取代。最近，有外媒盘点了最可能被ChatGPT取代10大高危职位。
2023-02-13 13:48:062715 开发人员使用模糊测试来查找软件、操作系统或网络中的编程错误和安全漏洞。然而，攻击者可以使用同样的技术来寻找你网站或服务器上的漏洞。
2023-03-03 14:56:19856 服务器漏洞会有什么问题?如何修复它?随着互联网的发展，网络攻击和服务器漏洞的安全问题越来越突出，那么服务器漏洞会有什么影响呢?我们应该如何处理这些漏洞和攻击呢?这个小编将与您一起了解个人和企业应该
2023-05-24 13:57:132160 近日，在工业和信息化部网络安全管理局组织指导下，由国家工业信息安全发展研究中心负责建设和运营的“信创政务产品安全漏洞专业库”（简称：CITIVD）正式颁发首批技术支撑单位证书。凭借在信创和信息网络安全
2022-03-15 09:28:571410 
在从1到10的评分中，现状方法对服务器安全的有效性如何？从理论上讲，应该是10分。保护服务器免受外界影响的途径(分段、防火墙、漏洞修补、安全解决方案等)是众所周知的。然而，现实生活的结果显示出与理论
2022-11-10 17:53:52871 
的领军企业——国联易安的产品市场专家给出了答案： 一是明白什么是网络安全漏洞。网络安全漏洞也称为脆弱性，是信息系统在需求、设计、实现、配置、运行等过程中，有意或无意产生的可被威胁利用的缺陷，这些缺陷存在于件
2023-09-13 15:37:371858 “MSL 可以消除内存安全漏洞。因此，过渡到 MSL 可能会大大降低投资于旨在减少这些漏洞或将其影响降至最低的活动的必要性。
2023-12-12 10:29:452128 
近日，国家信息安全漏洞库（CNNVD）公示2023年度新增技术支撑单位名单。经考核评定，聚铭网络正式入选并被授予《国家信息安全漏洞库（CNNVD）三级技术支撑单位证书》。 国家信息安全漏洞
2023-12-21 10:14:231389 
苹果公司近日确认，部分设备中的图形处理器存在名为“LeftoverLocals”的安全漏洞。这一漏洞可能影响由苹果、高通、AMD和Imagination制造的多种图形处理器。根据报告，iPhone 12和M2 MacBook Air等设备也受到了这一漏洞的影响。
2024-01-18 14:26:021235 （谈思汽车讯）2月21日，有媒体报道称，国外知名产品安全平台Cybellum存在高危漏洞，由于该平台被绝大多数的OEM、Tire1以及检测机构广泛用于固件安全检测与管理，消息一经发布，即引发
2024-02-26 14:12:01957 
该漏洞利用了3000/3001端口上运行的服务，主要为智能手机提供PIN接入功能。Bitdefender指出，虽然这些漏洞应仅限局域网使用，但Shodan扫描显示，约有91000台潜在易受攻击的LG设备。
2024-04-10 14:12:221362 常见的服务器容器包括KubeSphere、Tomcat、Nginx、Apache等，它们在提供便捷的服务部署和灵活的网络功能的同时，也可能存在着一定的安全风险。这些容器的漏洞可能导致数据泄露、权限被非授权访问甚至系统被完全控制。具体的常见服务器容器漏洞包括解析漏洞、SSRF以及JAVA反序列化等。
2024-08-29 10:39:55801 随着物联网技术的快速发展，越来越多的设备被连接到互联网上，从智能家居、智能城市到工业自动化，物联网的应用范围不断扩大。然而，随着物联网设备的增多，安全问题也日益凸显。 一、物联网系统安全漏洞的成因
2024-10-29 13:37:461743 近日，美国网络安全和基础设施安全局(CISA)发布了一项紧急安全公告，揭示了微软Outlook中存在的一个高危远程代码执行漏洞(CVE-2024-21413)。该漏洞的严重性不容忽视，已成为恶意网络
2025-02-10 09:17:04883 近日，微软发布安全通告，其Windows远程桌面网关（RD）服务存在两大高危漏洞：CVE-2025-26677CVE-2025-26677是远程桌面网关服务DoS漏洞，允许未经授权的攻击者触发
2025-05-16 17:35:43809 
微软于2025年10月的“补丁星期二”发布了175个漏洞的修复更新，覆盖Windows、Office、Azure、ExchangeServer、VisualStudio等核心产品。本次更新包含2个
2025-10-16 16:57:531698 ，1项漏洞（CVE-2025-62221）已被确认遭主动攻击，另有数项漏洞被评估为极有可能被利用。企业面临的Windows桌面与服务器安全管理压力显著增加。尽管本
2025-12-11 16:59:241217
电子发烧友App
工商网监
评论