漏洞
- 保障疫情防控下的數據安全
毒。近期新增嚴重漏洞評述：1. 微軟2022 年4 月的例行安全更新共涉及漏洞數118 個，其中嚴重等級的漏洞2 個，重要等級的漏洞87 個，中危等級的漏洞29 個。涉及的產品包括Windows 系統和Windows 組件、Microsoft Lightweight Directory Access、微軟DNS 服務、Microsoft Dynamics 365 和Microsoft Dynamics、Microsoft Windows Local Sec
中國教育網絡 2022年5期2022-08-24
- 網絡安全漏洞管理與漏洞情報庫建設方案探討及研究
隨著各種網絡安全漏洞的曝光和被利用，國家與企業蒙受了重大的經濟損失，美國國家標準與技術研究院（National Institute of Standards and Technology，NIST）發布了2001—2021年20年間漏洞數據統計情況，表明漏洞數量呈現逐年遞增的態勢，且高中危漏洞占比越來越高，僅2021年一年就報告網絡安全漏洞18 378個。由網絡安全漏洞引發的安全事件頻發，及時發現并修復漏洞是各企事業單位面臨的網絡安全關鍵基礎性工作，也是通
通信電源技術 2022年1期2022-06-16
- 統一漏洞管理平臺研究設計
嚴峻.其中，安全漏洞[1]作為網絡安全中最為嚴重的威脅之一,其存在大大增加了硬件設備或應用系統的安全隱患，使其更容易受到網絡攻擊的威脅.因此，人們越來越重視安全漏洞的管理[2].與此同時，國家市場監督管理總局和國家標準化管理委員會更新發布了《信息安全技術 網絡安全漏洞管理規范》(GB/T 30276—2020)[3]，對漏洞的全生命周期管理提出了更高的要求.傳統的漏洞管理流程是首先通過掃描器掃描或滲透測試的方式發現漏洞，定位漏洞所在設備或對應負責人；然后郵
信息安全研究 2022年2期2022-01-28
- 小心“漏洞”
炳楊子明先生的《漏洞》一文（《雜文月刊》2021年4月上原創版），說的是一群鯰魚遇到溪流途中的攔水壩，試圖越壩上游，找那美食世界，而鉆進了老農在水壩制造的漏洞處拉起的大竹籠的故事。文章雖短，卻寓意深刻。人生長河中，也會遇到一道道“攔水壩”，面臨的“漏洞”也會不少。那些想投機取巧、尋找捷徑的人，往往就誤入有人設下的“漏洞”。有人不想苦讀下功夫，又想得到金字招牌的文憑，于是就有兜售假學歷文憑、假專業證書的“漏洞”等他鉆;有人購物貪圖便宜，不辨真假，結果就有假冒
雜文月刊 2021年7期2021-09-05
- 開源軟件漏洞庫綜述
0年發布的《開源漏洞安全現狀》，開源代碼和開源社區在過去的幾年中迎來了大規模的增長，與此同時開源漏洞也隨之爆發式的增長.開源代碼是指用戶可以根據許可進行訪問和改進的源代碼.開源軟件和專有軟件的區別在于，用戶第1次使用專有軟件時必須簽署同意最終用戶許可協議(EULA)，同時這些協議會限制用戶共享或修改產品本身，用戶在使用開源軟件時則需遵守開源許可條款，開源許可證控制著除發起者以外的其他人如何使用、修改和共享軟件.從開源軟件使用者的角度出發開源軟件具有以下幾個
信息安全研究 2021年6期2021-06-04
- 系統漏洞檢測研究與安全分析
102628）漏洞是指一個系統存在的弱點或缺陷，可能來自應用軟件，也可能是操作系統設計時的缺陷，或者某種業務交互處理過程中的設計缺陷等。一個小小的漏洞，可能引發重大的安全問題或造成重要數據丟失、資料篡改等。因此，對于漏洞要及早發現，及時修補，以免遭到黑客的攻擊。1 漏洞掃描的原理漏洞掃描是通過nmap、nessus、X-scan 等掃描工具或其他技術手段，對本地或者遠程計算機系統的安全性進行檢測，發現可利用漏洞的一種安全檢測行為。通過漏洞掃描可以使網絡管
數字通信世界 2021年4期2021-05-07
- 構建漏洞管理國際合作機制的思考和建議*
33）0 引 言漏洞（vulnerability）是在硬件、軟件、協議的具體實現或系統安全策略上存在的缺陷，從而使攻擊者能夠在未授權的情況下訪問、破壞或控制目標系統。從技術層面看，漏洞本身無法根除。漏洞的開發利用頻繁，相對廉價快速，而漏洞發現后消除周期較長。如果大量漏洞長期暴露得不到及時有效的處置，那么新發現的漏洞與未消除的漏洞不斷累加，網絡安全風險將進一步疊加。漏洞管理（vulnerability management）通常定義為對操作系統（OS）、企業
信息安全與通信保密 2021年8期2021-04-04
- Nikto2
Web 應用程序漏洞工具，可用于查找漏洞。該工具還可以在幾個小時內找到數千個Web 應用程序中的漏洞。盡管它是一種付費的企業級漏洞工具，但它具有許多高級功能。它具有爬網技術，可通過爬網到應用程序中來查找漏洞。Netsparker 可以描述和建議緩解所發現漏洞的技術。此外，還提供用于高級漏洞評估的安全解決方案。下載地址： https://www.netsparker.comOpenVASOpenVAS 是功能強大的漏洞掃描工具，支持適用于組織的大規模掃描。您
網絡安全和信息化 2020年7期2020-12-30
- 如何高效鑒別關鍵漏洞
通用漏洞評分系統（CVSS）評分已被視為確定漏洞優先級的主要標準。漏洞的CVSS 分數范圍從1 到10（嚴重性依次遞增）。面對持續激增的漏洞，組織更傾向于依靠CVSS 評分來確定優先級。但是CVSS 評分也存在很多問題。例如，在組織中，通常將嚴重程度得分超過7 的漏洞都視為高風險，每年發現的總漏洞中有很大一部分屬于此類別，但只有一小部分會在網絡攻擊中被利用。CVSS 分數將在發現漏洞后的兩周內評定，并且不會再修改。有時，嚴重程度較低的漏洞在披露后被廣泛利用
網絡安全和信息化 2020年12期2020-10-22
- 金融機構漏洞管理實踐探索
，近幾年網絡安全漏洞整體態勢呈現出漏洞總數總體維持增長趨勢，且0day漏洞大幅度增長更是加劇了企業網絡安全運營壓力[2]，如圖1所示。自網絡安全強國戰略實施以來，為了有效地應對網絡安全威脅和風險，保障網絡運行安全，國家層面相繼發布了《國家網絡空間安全戰略》《中華人民共和國網絡安全法》《網絡安全等級保護條例》（征求意見稿）等相關法律和規定，要求網絡安全運營者應能采取各類安全措施發現、識別、處置漏洞。同時，隨著行業監管范圍與深度的不斷擴大，金融科技監管進入深水
網絡空間安全 2020年2期2020-06-20
- 漏洞克星?Oday漏洞雷達系統解密
司展示的Oday漏洞雷達系統讓人防不勝防的Oday漏洞關注系統安全的朋友都知道，我們每個月幾乎都要定期安裝系統補丁來修補系統漏洞，這些漏洞有些是微軟自己測試發現的，有些則是第三方發現的。一般第三方安全專家發現系統漏洞后都會將信息提供給微軟，微軟技術人員在測試后會提出相應的解決方案，然后定期發布在官網上并推送給用戶進行安裝，這就是我們每個月都安裝的系統補?。▓D2）。那么Oday漏洞又是一種什么樣的漏洞？Oday的英文意為“0天”，也就是1天不到的意思，所以早
電腦愛好者 2020年1期2020-04-28
- 基于生命周期的新型漏洞管理平臺設計
全提供科學依據。漏洞掃描器就是風險評估的重要工具。2 漏洞掃描的意義漏洞掃描是指基于漏洞數據庫，通過掃描等手段對指定目標的脆弱性進行檢測，發現可利用漏洞的一種安全檢測設備。漏洞掃描器包括網絡漏掃、主機漏掃、數據庫漏掃等不同種類。網絡漏洞掃描器可以根據不斷完善的漏洞資料庫，檢測分析組織中工作站、服務器、數據庫、防火墻等的漏洞，提出漏洞解決方案和修復建議，使得網絡安全員能及時修復安全漏洞，在黑客攻擊前進行防范，做到防患于未然。3 漏洞掃描器存在的問題當前市場上
網絡安全技術與應用 2020年4期2020-04-13
- 定量和定性相結合的物聯網漏洞分類方法研究*
變種屢出，物聯網漏洞和安全問題日趨嚴重。物聯網系統軟件和硬件異構同源、跨平臺等特點，導致其漏洞分類方法發生新變化，在當前漏洞分類研究中關注較少，是亟需深入研究的新課題。文獻[1]深入分析比較有代表性的Microsoft公司、CVE安全組織和Fortify Software公司的漏洞分類方法；文獻[2]對漏洞分類的研究現狀、漏洞分類模型等進行分析；文獻[3]指出對信息系統漏洞進行分類的基本原則，并對25種漏洞分類方法進行了對比分析；文獻[4]提出了一種基于星
通信技術 2020年2期2020-03-26
- 360全視之眼0day漏洞雷達系統發布
如果漏洞是網絡攻擊的重要資源，那么0day漏洞就是威脅最大的資源，捕獲0day漏洞攻擊的能力是今天網絡防護的關鍵點?？床灰姷墓舨攀亲羁膳碌?。0day漏洞攻擊不可預知、極難防御，是威脅網絡安全的“隱形殺手”。2017年爆發的WannaCry勒索病毒，就利用了0day漏洞，危害巨大。0day漏洞也因此頗受APT組織這類國家級網絡攻擊力量青睞。360發布的《全球高級可持續性威脅2018年總結報告》顯示，2018年，比較知名的APT活動0day漏洞在野利用事件就
中國計算機報 2019年40期2019-12-09
- 面向漏洞管理的工作流技術應用研究
全問題與日俱增，漏洞、木馬、病毒等不斷出現，引發嚴重的網絡安全事件，國家政治、經濟、文化、社會、國防安全及公民在網絡空間的合法權益面臨嚴峻風險與挑戰. 網絡安全漏洞是網絡空間的最大威脅之一，因此規范、高效的漏洞管理是保障網絡安全的重要舉措.網絡安全漏洞[1]是信息技術、信息產品、信息系統在需求、設計、實現、配置、維護和使用等過程中，有意或無意產生的缺陷. 網絡安全漏洞的存在本身并不能導致損害，但若被攻擊者利用，就會對信息產品或系統造成安全損害，從而影響構建
北京理工大學學報 2019年9期2019-10-21
- 1999–2018年安全漏洞數據集
息簡介引 言安全漏洞（Vulnerability）是信息系統在設計、實現或部署等過程中產生的缺陷。這些缺陷以不同形式存在于信息系統的各個層次和環節之中，一旦被惡意主體所利用和進行攻擊，就會對信息系統的安全造成損害，從而影響構建于信息系統之上的正常服務的運行，危害信息系統的安全，導致用戶隱私信息被泄露，進而對用戶、社會以及國家等造成重大損失[1]。近年來，隨著網絡系統大規?；蛷碗s性的增加，安全漏洞數量大幅增加，增多了惡意網絡用戶攻擊網絡設備的機會，同時也增
中國科學數據(中英文網絡版) 2019年4期2019-06-24
- 論保障網絡安全之漏洞掃描技術
學 網絡中心1 漏洞掃描技術的概述及重要性一個系統再“安全”，但它都存在漏洞，大多數的入侵者利用的都是常見的漏洞。通過一般的掃描手段容易找出我們發現過的漏洞，對于一些未知漏洞可能一般的掃描技術就可能漏報。應用軟件漏洞和操作系統漏洞是服務器漏洞的兩大類。萬維網服務漏洞、文件傳輸協議服務漏洞、簡單郵件傳輸協議服務漏洞、遠程連接服務漏洞等，是應用軟件漏洞。由于不同的服務程序可為相同的網絡服務提供服務，因此，它們可能存在相同的漏洞，由于程序不同，可能漏洞有差異。操
數碼世界 2018年9期2018-12-21
- 基于Sigmoid函數的軟件漏洞風險評價算法
時，需要根據軟件漏洞掃描、挖掘和滲透測試的結果，計算得到軟件產品的總體風險值，以對軟件產品的整體漏洞風險情況進行把控[3].但在現有安全測試及滲透測試中，通常僅考慮風險值最高的漏洞，以該漏洞的風險等級作為整個軟件產品的風險等級，而不考慮漏洞數量對軟件產品漏洞風險的影響；另一方面，現有的風險評估方法中，計算模型過于復雜，評價參考因素過多，評價周期過長，不利于在有限時間內了解軟件產品的安全風險[4]情況.因此，本文綜合考慮效率和風險分析等方面因素，提出基于Si
信息安全研究 2018年11期2018-11-15
- 實現系統全量漏洞核查
設備系統漏洞是導致系統風險、網絡攻擊等安全事件頻繁發生的重要原因，目前企業IT系統主要以傳統的漏洞檢查工具對系統漏洞進行檢查，而傳統的漏洞檢查工具采用遠程方式發現漏洞，在發現的準確性、及時性和安全性上有較大隱患，而且錯報、誤報和影響業務正常運行的現象普遍存在，本文采用智能漏洞分析算法核查設備全量漏洞，實現了漏洞檢測從“掃描”到“檢查”質的飛躍，在漏洞發現的準確性、發現速度的及時性上都有巨大提升。本文研究的全量漏洞核查方法架構流程如圖1所示，采用類搜索引擎的
網絡安全和信息化 2018年6期2018-11-07
- Windows 10被曝新零日漏洞涉及3大版本
曝出一個新的零日漏洞，該漏洞出現在Windows的數據共享服務（Data Sharing Service）中，提供應用程序之間的數據代理服務。該漏洞影響涉及Windows 10、Windows Server 2016和Windows Server 2019三大版本。據悉，發現此漏洞的就是曾在2018年8月曝過微軟零日漏洞的安全研究人員SandboxEscaper，其還在GitHub上公布了概念性驗證攻擊程序。SandboxEscaper表示，駭客可通過此漏
計算機與網絡 2018年21期2018-09-10
- 漏洞庫現狀分析及質量評價＊
程序中出現了安全漏洞，并被攻擊者發現利用，對漏洞信息的研究越來越被人們重視。安全漏洞是網絡安全攻擊事件的核心所在，其對國家和社會帶來的危害與日俱增。圖1給出了國家信息安全漏洞共享平臺CNVD統計的近10年新增安全漏洞數量和新增高危漏洞的變化趨勢。從圖1可以看出，在過去的2016年，全年新增漏洞數量增長近50%，漏洞數量增加意味著更多從業者在關注安全漏洞，關注安全產業；自2008年以來，高危漏洞數量無論是在數量還是所占比例上都呈現下降趨勢，但在近兩年出現了較
信息通信技術與政策 2018年2期2018-03-22
- 一種基于靜態分析的漏洞分類方案
種基于靜態分析的漏洞分類方案◆劉嘉熹(云南大學軟件學院 云南 650500)本文通過對漏洞挖掘技術的發展現狀進行分析和研究，在對大量簡單程序進行漏洞分析和對前人提出的漏洞挖掘軟件的學習基礎上，提出了一種通過IDA反匯編，進行靜態分析的漏洞分類方案。漏洞挖掘；分類；靜態分析；IDA0 引言在信息技術發展的歷史上，漏洞一直是難以逃避的話題。隨著互聯網的普及，在越來越多的人接觸到計算機科學技術的同時，基于現代操作系統的技術也使漏洞對于用戶的影響變得越來越大。當系
網絡安全技術與應用 2018年8期2018-03-07
- 健全我國網絡安全漏洞管控機制
月，白宮發布了《漏洞平衡策略》，規范了美國政府的零日漏洞發布流程。2018年5月，美眾議院外交事務委員會提出“Hack Your State Department”法案，建議國務院建立漏洞賞金計劃，引導聯邦機構接受已在私營部門普遍實行的漏洞賞金活動。美國政府的漏洞挖掘、披露等行為日益規范化、常態化。與之相對，我國網絡安全漏洞管控機制尚不健全，戰略性零日漏洞外流現象較為嚴重。應借鑒美國經驗，研究建立符合我國實際的網絡安全漏洞管控機制。加強漏洞挖掘領域的法律規
網絡安全和信息化 2018年12期2018-03-03
- 漏洞類型聚類的層次化漏洞修復模型*
引言基于主機發現漏洞的最終目的是采用補丁修復方式對各類漏洞進行修復，以消除網絡系統中的潛在威脅。只有修復真正威脅到系統的漏洞，合理地安裝補丁才可以消除潛在威脅。如果發現系統漏洞而不及時給漏洞打補丁或者只是簡單地選擇修復高危漏洞，將導致漏洞的安全問題長期存在，因此選擇合適的漏洞修復策略非常關鍵。傳統的漏洞優先修復方案主要是使用基于通用漏洞評分系統（common vulnerability scoring system，CVSS）[1]評分推薦的優先修復策略。
計算機與生活 2018年2期2018-02-05
- QQ瀏覽器成黑客攻擊幫手
漏洞名稱：“WormBrowser”漏洞漏洞危害：QQ瀏覽器是一款免費的網頁瀏覽器，它包括電腦端和手機端等多個版本。最近在它的Android版本里面，發現存在一個名為“WormBrowser”的漏洞。這個漏洞主要是由于該應用在運行后，會在移動設備里面開放一個端口用于文件傳輸服務，而且未經用戶授權即允許同一局域網下的其他設備連接到這個端口。黑客可以通過該端口利用該漏洞在設備中執行命令，強制進行上傳數據、啟動或安裝應用，以及在ROOT的設備上靜默安裝應用等操作
電腦愛好者 2016年22期2016-12-16
- 從Windows 95就開始的超級漏洞
漏洞危害：最近微軟發布了一個高危漏洞的補丁，該漏洞是目前Windows歷史上影響最廣泛的漏洞，從Windows 95到Windows 10的操作系統都會受到影響。該漏洞主要是一系列各自單獨設計的協議和特性協同工作導致的，所以說漏洞原因出在最原始的設計上面。正因為如此這個漏洞的利用變得非常簡單，用戶只需要打開一個網頁鏈接，或者打開任意一種Office文件、PDF文件或者某些其他格式的文件，黑客都可以完成這個高危漏洞的利用操作。最終的結果就是，黑客可以輕松地劫
電腦愛好者 2016年15期2016-08-30
- 一種XSS漏洞檢測方法的設計與實現
4)?一種XSS漏洞檢測方法的設計與實現左丹丹王 丹付利華(北京工業大學計算機學院北京 100124)摘要跨站腳本(XSS)漏洞是近年來較為流行的一種漏洞，隨著Ajax技術的廣泛應用，其危害性及快速的傳播能力也越來越強?，F有的漏洞檢測技術沒有充分對該類漏洞的漏洞注入點進行研究，使用的漏洞檢測技術也沒有充分考慮測試請求后響應的頁面，導致漏洞檢測率相對較低。針對現有漏洞檢測技術的不足之處，加強對隱含頁面的DOM結構分析,提出基于DOM狀態改變的方式查找漏洞注入
計算機應用與軟件 2016年7期2016-08-05
- Windows系統WebDAV提權漏洞
漏洞名稱：WebDAV提權漏洞漏洞危害：WebDAV是一種基于HTTP 1.1協議的通信協議，從Windows 2000系統以及軟件就開始支持該協議。但是由于WebDAV客戶端的驗證輸入不當，造成其中會存在一個特權提升漏洞，成功利用此漏洞的黑客可以使用提升的特權執行任意代碼。不過黑客要想利用這個漏洞的話，首先必須登錄到Windows系統，然后黑客可以運行一個利用此漏洞的黑客攻擊軟件，最終成功控制受影響的操作系統。由于黑客已經獲取到了系統的最高控制權限，就可
電腦愛好者 2016年8期2016-04-28
- 不得不說的安全漏洞
宇不得不說的安全漏洞文/姜開達 孫強 章思宇關于安全漏洞，你需要知道的那些事……對于計算機和互聯網來說，安全漏洞是揮之不去的幽靈。去年4月份的心臟出血（Heartbleed）漏洞和Bash漏洞引發了互聯網的劇烈震蕩，Apache Struts2系列漏洞頻發讓無數Java應用系統躺著中槍，各類網站CMS和論壇漏洞引發的諸多拖庫事件讓互聯網用戶隱私無所遁形。安全漏洞分類安全漏洞是在軟件、硬件、協議的具體實現或系統安全策略上存在的缺陷，從而可以使攻擊者能夠在未充
中國教育網絡 2015年7期2015-12-22
- 互聯網企業理應重視安全漏洞
企業理應重視安全漏洞｜文/童斐一般來說大廠由于有相關的安全人員，在衡量漏洞危險等級方面應該還是挺專業的?？伤压钒踩珣表憫行慕⒑蟛痪?，烏云上漏洞的Rank值突然降低到了0-5分的水平，而在建立之前，則一直浮動在5-10之間。對于互聯網安全漏洞，目前中國企業都越來越重視。各大企業都紛紛建立了各種SRC（漏洞報告平臺），從各個安全研究者手里“收購”各類安全漏洞。拿騰訊來舉例子，并以第三方互聯網漏洞平臺烏云上的數據來做一些說明。烏云上騰訊的漏洞數量為1393
消費者報道 2015年7期2015-12-05
- 繞過蘋果設備鎖屏訪問通訊錄和圖片
漏洞危害：蘋果公司不久以前剛剛發布了全新的iOS 9系統，可是有人發現只需要簡單的幾步操作，就可以繞過iOS 9的鎖屏安全機制，從而就可以在很短的時間內訪問設備中的照片和聯系人。其關鍵的操作，是通過在輸入錯誤密碼時調出Siri，再通過Siri中的一些操作漏洞查看到相冊中的所有圖片。防范措施：這個漏洞看上去和很多年前Windows系統的輸入法漏洞非常相似。要想防范這個漏洞，只需要在設置窗口中找到“鎖定時允許訪問”項，將其中的Siri選項關閉就可以了。當然及時
電腦愛好者 2015年21期2015-09-10
- XP停止服務后首個重大漏洞來襲
覽器出現一處高危漏洞，黑客可利用漏洞遠程攻擊用戶電腦，進而刪除或盜取受害用戶數據。微軟官方表態正在修復此漏洞，但Windows XP用戶無法獲得補丁更新，繼續使用IE6-IE8瀏覽器的XP用戶將面臨嚴重風險。這是微軟停止對XP支持后首個重大漏洞，安全軟件正迎來第一次大考。危險的0day漏洞來了美國安全機構FireEye最早發現了該漏洞，微軟稍后對此給予證實，稱該漏洞影響IE 6至IE 11的所有版本IE瀏覽器。調研公司NetMarketShare數據顯示，
中國信息化周報 2014年17期2014-07-16
- 基于W ooYun的視聽新媒體網站漏洞統計分析
的視聽新媒體網站漏洞統計分析何晶（廣播科學研究院互聯網技術研究所，北京 100866）漏洞庫是重要的信息安全基礎設施，上面保存了大量網站信息安全風險樣本。視聽網站作為重要的信息發布平臺，其信息安全性應受到極大的重視。通過對視聽網站在烏云漏洞庫（WooYun）中的漏洞信息進行統計分析，從漏洞數量、提交時間、危害等級和漏洞類型等方面進行多角度分析，發現其中一些共性的特點和問題，為我國視聽領域的信息安全發展提供建議和參考。視聽網站；漏洞庫；統計分析；烏云漏洞庫近
電視技術 2014年16期2014-07-02
- 漏洞一響，黃金萬兩
，給互聯網公司找漏洞的黑客。比如說巴勒斯坦小伙子卡利爾，就靠給Facebook挑刺兒大賺了一筆。這位胖乎乎的巴勒斯坦程序員前段時間失業了，每天閑著無事在Facebook上亂逛，結果就撞上了網站漏洞。他給技術人員寫了幾次信，都沒人搭理。沒辦法，他只好跑到Facebook老總馬克·扎克伯格的主頁上，利用自己發現的漏洞“黑”了他的網頁留言說：“親愛的扎克伯格，抱歉黑掉了你的頁面，可是我沒別的辦法，我只是想告訴你們，我發現了一個漏洞?！眲e覺得卡利爾是在大驚小怪，這
意林 2013年19期2013-05-14
- 微軟發布“Fix it”解決Office新漏洞
fice一項重大漏洞，通過攜帶病毒的Word文檔攻擊消費者的電腦，為此，微軟近日緊急發布了一個軟件級補丁“Fix It”，作為臨時補救措施。微軟公司表示本次遭受攻擊的用戶主要集中在中東和南亞地區，但是受影響的用戶數量非常有限，但是該公司并沒有明確表示究竟有多少用戶遭受到了攻擊。微軟表示，本次遭受攻擊的目前 主 要 是 裝 有 Office 2003、Office 2007以及在Windows XP及Server 2003下運行Office 2010的計算機
計算機與網絡 2013年21期2013-04-16
- Websense關注IE漏洞
瀏覽器上新的零日漏洞（CVE-2012-4792），Websense也在第一時間對該漏洞進行了分析。Websense的威脅搜索網絡（ThreatSeeker Network）已經檢測到該漏洞的應用實例，不出安全專家所料，它已被應用到可公開使用的Metasploit模型上，犯罪分子可能將它進行更廣泛地利用，持續威脅人們的網絡安全。Websense的客戶在Websense ACE（高級分類引擎）的保護下，可以免受該威脅。
數字通信世界 2013年1期2013-04-08
- “烏云高校版”敦促漏洞修復
生重大安全事件。漏洞多涉及高校二級網站近期，國內一個著名的安全漏洞共享平臺成立了專門針對高校的漏洞發布平臺——烏云高校版（http://edu.wooyun.org），用于發布與高校有關的安全漏洞。根據該平臺的發布規則，這些漏洞在平臺上發布之初會給相關學校一個漏洞確認及修復期（大約30天），也就是在前30天內漏洞的具體細節信息僅會提供給與漏洞有關的學校，而不會對外公布，直到該學校確認已經修補了該漏洞或是忽略該漏洞（超過30天無人應答該漏洞就默認為忽略），這
中國教育網絡 2012年10期2012-08-29
- 信息安全漏洞全生命周期管理
00032）1 漏洞漏洞，在維基百科中又稱為計算機安全隱患，指計算機系統安全方面的缺陷，使得系統或其應用數據的保密性、完整性、可用性、訪問控制、監測機制等面臨威脅。漏洞難以避免，一個系統自發布之日起，隨著用戶的深入使用，系統中存在的漏洞會被不斷暴露出來，這些早先被發現的漏洞也會不斷被系統供應商發布的補丁軟件修補，或在以后發布的新版系統中得以糾正。而在新版系統糾正了舊版本中具有漏洞的同時，也可能會引入一些新的漏洞和錯誤。因而隨著時間的推移，舊的漏洞會不斷消失
電信工程技術與標準化 2012年12期2012-06-09
- 視頻、Ｏｆｆｉｃｅ漏洞相繼爆發
存在一個嚴重安全漏洞，并已遭到黑客的攻擊。這是微軟繼7月7日發現視頻漏洞以來，一周內連續兩次發布緊急通告。如此高頻率的0day漏洞爆發，使7月成為最具威脅的“漏洞”月。而據國內安全企業統計，截至7月15日，Office漏洞被曝光以來，已導致1600多萬人次遭到“掛馬”攻擊，而一周前開始爆發的微軟MPEG-2視頻漏洞攻擊目前仍在持續爆發中。目前這兩大微軟高危漏洞已導致近7000萬人次遭攻擊，超過2.8萬家網站被先后“掛馬”。
計算機世界 2009年27期2009-07-30
- 教你安全專家常用的漏洞分析方法
漏洞分析是指在代碼中迅速定位漏洞。弄清攻擊原理，準確地估計潛在的漏洞利用方式和風險等級的過程。扎實的漏洞利用技術是進行漏洞分析的基礎，否則很可能將不可利用的bug判斷成漏洞，或者將可以允許遠程控制的高危漏洞誤判成D.O.S型的中級漏洞。一般情況下，漏洞發現者需要向安全專家提供一段能夠重現漏洞的代碼。這段代碼被稱為POC(Proof of Concept)。POC可以是很多種形式，只要能夠觸發漏洞就行。例如，它可能是一個能夠引起程序崩潰的畸形文件。也可能是一
網絡與信息 2009年8期2009-05-10