與系統(tǒng)（軟件）的漏洞不同，芯片漏洞更具廣泛性和普遍性。但對(duì)于芯片漏洞來說，基本是百分之百“中招”。要是高通驍龍820處理器出現(xiàn)了芯片級(jí)漏洞，那所有搭載這一處理器的Android手機(jī)都可能會(huì)受影響，它才不管你是三星還是LG。
2016-08-10 14:05:09
1931 摘要： 關(guān)注網(wǎng)絡(luò)安全的企業(yè)大都很熟悉這樣的場(chǎng)景：幾乎每天都會(huì)通過安全媒體和網(wǎng)絡(luò)安全廠商接收到非常多的漏洞信息，并且會(huì)被建議盡快修復(fù)。盡管越來越多的企業(yè)對(duì)網(wǎng)絡(luò)安全的投入逐年增加，但第一時(shí)間修復(fù)所有漏洞
2017-12-25 15:18:01
AlphaFuzzer是一款多功能的漏洞挖掘工具，到現(xiàn)在為止，該程序以文件格式為主。1.0版本主要包含了：一個(gè)智能文件格式的漏洞挖掘框架。一個(gè)通用文件格式的fuzz模塊。此外，他還包含了一個(gè)ftp服務(wù)器程序的fuzz模塊。一個(gè)程序參數(shù)的fuzz模塊。一些shellcode處理的小工具。
2019-07-15 06:44:21
CC++源程序緩沖區(qū)溢出漏洞的靜態(tài)檢測(cè).
2012-08-16 00:43:38
Flash強(qiáng)制啟動(dòng)視頻漏洞修補(bǔ)工具
2008-10-15 11:22:07
：htw, htr, idq, ida……想知道這些故事？去查以前的漏洞列表吧。在IIS管理器中右擊主機(jī)->屬->編輯->主目錄配置->應(yīng)用程序映射，然后就開始一個(gè)個(gè)刪吧（里面沒有
2013-09-03 14:16:53
現(xiàn)如今，PCB設(shè)計(jì)的技術(shù)雖然不斷提升，但不代表PCB設(shè)計(jì)工藝過程中沒有問題。其實(shí)，任何領(lǐng)域或多或少都存在問題。本文我們就說說PCB設(shè)計(jì)中存在的那些漏洞，希望各位工程師遇到同樣問題可以避免入坑！
2020-10-30 07:55:32
大約6個(gè)月前，有人發(fā)布了PSoC 4設(shè)備中明顯漏洞的全面解釋。該漏洞將允許攻擊者將惡意代碼加載到Flash中，然后將其標(biāo)記為保留給監(jiān)控器，從而允許代碼在芯片擦除中生存，并且?guī)缀鯖]有被檢測(cè)到運(yùn)行。正如
2019-01-09 13:58:09
以下指南簡(jiǎn)要概述了稱為Spectre和Meltdown的利用漏洞的軟件影響和緩解措施，更準(zhǔn)確地標(biāo)識(shí)為：
變體1：邊界檢查繞過(CVE-2017-5753)變體2：分支目標(biāo)
2023-08-25 08:01:49
`[資料分享]+[size=21.3333339691162px]Android軟件安全審計(jì)及漏洞修復(fù)經(jīng)驗(yàn)談一、看威武霸氣的封面作者：宋申雷 [size=21.3333339691162px]這個(gè)
2015-09-26 11:00:46
fastjson大家一定都不陌生，這是阿里巴巴的開源一個(gè)JSON解析庫，通常被用于將Java Bean和JSON 字符串之間進(jìn)行轉(zhuǎn)換。前段時(shí)間，fastjson被爆出過多次存在漏洞，很多文章報(bào)道了
2020-11-04 06:01:21
隨著互聯(lián)網(wǎng)的發(fā)展，嵌入式設(shè)備正分布在一個(gè)充滿可以被攻擊者利用的源代碼級(jí)安全漏洞的環(huán)境中。
因此，嵌入式軟件開發(fā)人員應(yīng)該了解不同類型的安全漏洞——特別是代碼注入。
術(shù)語“代碼注入”意味著對(duì)程序的常規(guī)
2025-12-22 12:53:41
的安全性?！ ?jù)Gartner數(shù)據(jù)，截止2022年，約有70%未執(zhí)行固件升級(jí)計(jì)劃的組織將由于固件漏洞而遭到入侵。而今年疫情的出現(xiàn)也導(dǎo)致了全球供應(yīng)鏈不斷增加的中短期風(fēng)險(xiǎn)。 固件漏洞正逐年增加
2020-09-07 17:16:48
本帖最后由 weizhizhou 于 2017-4-30 00:06 編輯
基于樹莓派2 blacktrack的系統(tǒng)漏洞掃描對(duì)Linux系統(tǒng)開發(fā)有5年了，近期在blackberry2上移植把玩
2017-04-29 09:59:05
嗨，我們?nèi)绾吾槍?duì)服務(wù)器進(jìn)行此修復(fù)。我們使用的是Win2003標(biāo)準(zhǔn)，Win2003 R2和Win2008標(biāo)準(zhǔn)64位。是否有運(yùn)行和檢查漏洞中的實(shí)用工具？修補(bǔ)錯(cuò)誤的固件將是災(zāi)難。最好的祝福，以上來自于谷歌
2018-12-03 15:36:53
我有一個(gè) NXP iMX6ULL rev 1.1，發(fā)現(xiàn)i.MX6ULL 的 HAB 機(jī)制中存在兩個(gè)已知漏洞。但是，我所指的文檔并未指定芯片版本。因此，我不確定這些漏洞是否會(huì)影響我的設(shè)備。你能幫我澄清一下嗎？
2023-06-02 09:07:08
8月15日晚間，開源鴻蒙 OpenAtom OpenHarmony 官方宣布于 8 月 3 日獲得通過 CNA（通用漏洞披露編號(hào)授權(quán)機(jī)構(gòu)）加入程序，成為 CVE（通用漏洞披露組織）的編號(hào)授權(quán)機(jī)構(gòu)
2022-08-17 11:34:03
編者按：這個(gè)消息是幾個(gè)月前曝出的，也許我們?cè)搶?duì)基礎(chǔ)軟件的安全問題更加重視。谷歌披露的一個(gè)嚴(yán)重漏洞影響到了主流的 Linux 發(fā)行版。glibc 的漏洞可能導(dǎo)致遠(yuǎn)程代碼執(zhí)行。幾個(gè)月前，Linux 用戶
2016-06-25 10:01:50
Web漏洞掃描原理是什么？怎么設(shè)計(jì)一款基于滲透性測(cè)試的Web漏洞掃描系統(tǒng)？
2021-05-10 06:07:04
網(wǎng)上的一篇關(guān)于編程漏洞的建議的中文版翻譯。
2015-02-07 15:07:56
因而隨著時(shí)間的推移，舊的系統(tǒng)漏洞會(huì)不斷消失，新的系統(tǒng)漏洞會(huì)不斷出現(xiàn)，系統(tǒng)漏洞問題也會(huì)長(zhǎng)期存在，這就是為什么要及時(shí)為系統(tǒng)打補(bǔ)丁的原因。 一.使用windowsupdate 步驟01打開[控制面板
2019-12-13 10:01:28
Note 2 SCH-I605 (鎖了bootloader), 三星 Galaxy Note 10.1 GT-N8000, 以及 三星 Galaxy Note 10.1 GT-N8010.目前還不清楚其它任何利用該特定漏洞的Android惡意軟件和應(yīng)用程序，XDA也已經(jīng)向三星轉(zhuǎn)告了這件事情。
2012-12-19 09:41:45
隨著開源社區(qū)的蓬勃發(fā)展，現(xiàn)在很難找到一款完全不包含任何開源組件的程序。而開源組件的安全性問題卻沒有得到足夠重視，甚至有人認(rèn)為開源軟件都是安全的，其實(shí)不然。 開源安全的特點(diǎn)：1.由于源代碼公開，所有
2017-09-05 14:26:59
`matlab 給我們計(jì)算帶來極大方便。但其本身也存在一些漏洞，現(xiàn)在我們來討論一下，以便我們這群MATLAB愛好者能在使用MATLAB時(shí)，注意這些問題，避免犯錯(cuò)。如果你發(fā)現(xiàn)MATLB的其他漏洞
2012-04-29 12:01:10
`求開發(fā)android網(wǎng)絡(luò)電視盒項(xiàng)目賞金10000要求：RK3066方案，可兼職，最好本人在深圳qq：223400389`
2012-12-25 11:31:35
求開發(fā)android網(wǎng)絡(luò)電視盒項(xiàng)目賞金10000要求：RK3066方案，可兼職，最好本人在深圳qq：223400389{:4_110:}
2012-12-24 16:57:01
jSQL是一款輕量級(jí)安全測(cè)試工具，可以檢測(cè)SQL注入漏洞。它跨平臺(tái)（Windows, Linux, Mac OS X, Solaris）、開源且免費(fèi)。
2019-07-23 07:21:36
操作系統(tǒng)和管理程序軟件能夠針對(duì)這些漏洞應(yīng)用適當(dāng)?shù)慕鉀Q方法，并發(fā)現(xiàn)這些固件服務(wù)的存在。
這些接口被指定為SMC呼叫約定(SMCCC)[3]和電源狀態(tài)協(xié)調(diào)接口(PSCI)[4]的擴(kuò)展，以確保受影響的CPU
2023-08-25 07:36:27
硬件芯片漏洞的機(jī)理和危害：只為傳遞“有趣/有用”的開發(fā)者內(nèi)容，點(diǎn)擊訂閱！本周熱門項(xiàng)目GitHub推出軟件包托管服務(wù)Package Registry本周，GitHub 再下一城，推出自己的軟件包托管
2021-07-28 07:26:42
采用ZigBee協(xié)議的智能家居設(shè)備存在漏洞嗎？
2021-05-19 06:21:15
提出一種在二進(jìn)制環(huán)境下挖掘緩沖區(qū)溢出漏洞的方法。結(jié)合動(dòng)態(tài)與靜態(tài)挖掘技術(shù)對(duì)二進(jìn)制環(huán)境下的程序作進(jìn)一步的漏洞查找。靜態(tài)方法主要對(duì)二進(jìn)制程序中函數(shù)棧幀的特征和匯編語
2009-04-10 09:54:21
27 漏洞是網(wǎng)絡(luò)安全事件的主要根源，漏洞的大量存在及其帶來的危害使漏洞評(píng)級(jí)變得尤為重要。該文分析目前著名安全機(jī)構(gòu)和生產(chǎn)廠商對(duì)漏洞進(jìn)行評(píng)級(jí)的特點(diǎn)，介紹通用缺陷評(píng)估系統(tǒng)(C
2009-04-14 09:53:3019 軟件安全漏洞問題日益嚴(yán)重，靜態(tài)漏洞檢測(cè)提供從軟件結(jié)構(gòu)和代碼中尋找漏洞的方法。該文研究軟件漏洞靜態(tài)檢測(cè)的兩個(gè)主要方面：靜態(tài)分析和程序驗(yàn)證，重點(diǎn)分析詞法分析、規(guī)則
2009-04-20 09:38:3717 本文分析了漏洞檢測(cè)技術(shù)重要性、研究現(xiàn)狀以及存在問題，提出了一個(gè)新的漏洞檢測(cè)系統(tǒng)模型。關(guān)鍵詞：網(wǎng)絡(luò)安全；入侵檢測(cè)系統(tǒng)；漏洞檢測(cè)系統(tǒng)
2009-07-15 11:09:4814 緩沖區(qū)溢出漏洞自從出現(xiàn)以來，一直引起許多嚴(yán)重的安全性問題，而且隨著軟件系統(tǒng)越做越大，越來越復(fù)雜，緩沖區(qū)溢出漏洞的出現(xiàn)越來越普遍。本文從檢測(cè)程序的漏洞方面著
2009-08-10 10:19:4517 程序代碼編寫錯(cuò)誤是軟件安全漏洞產(chǎn)生的重要原因之一。而程序設(shè)計(jì)語言本身所固有的特性，如C/C++中對(duì)數(shù)組、指針無自動(dòng)的邊界檢查，使得許多錯(cuò)誤無法在編譯階段被發(fā)現(xiàn)；同時(shí)隨著
2011-04-15 18:29:4542 1958年第一臺(tái)心臟起搏器植入人體以來，起搏器制造技術(shù)和工藝快速發(fā)展，功能日趨完善。但是也出現(xiàn)一些問題，特別是一些不合乎規(guī)定的起搏器。日前被爆出來自四大制造商的起搏器存在8000個(gè)程序漏洞，極易遭受黑客攻擊。
2017-06-01 16:06:324802 邏輯漏洞之越權(quán)詳解
2017-09-07 09:41:265 淺談CSRF漏洞
2017-09-07 11:00:3915 筆者認(rèn)為未來的軟件漏洞領(lǐng)域主要存在以下新挑戰(zhàn)，本文將一一介紹。 ● 移動(dòng)終端漏洞 ● 云計(jì)算平臺(tái)漏洞 ● 物聯(lián)網(wǎng)漏洞 移動(dòng)終端漏洞發(fā)展趨勢(shì) 移動(dòng)互聯(lián)網(wǎng)時(shí)代早已到來，以智能手機(jī)為主的移動(dòng)終端也逐漸被黑
2017-09-30 16:07:550 動(dòng)態(tài)符號(hào)執(zhí)行是近年來新興的一種軟件漏洞檢測(cè)方法，它可以為目標(biāo)程序的不同執(zhí)行路徑自動(dòng)生成測(cè)試用例，從而獲得較高的測(cè)試代碼覆蓋率。然而，程序的執(zhí)行路徑很多，且大部分路徑都是漏洞無關(guān)的，通常那些包含危險(xiǎn)
2017-11-23 15:01:366 研究表明，驅(qū)動(dòng)程序的漏洞是造成Linux系統(tǒng)安全問題的主要原因之一，可引發(fā)提權(quán)、拒絕服務(wù)等高危情況。針對(duì)無具體設(shè)備的情況下，無法對(duì)驅(qū)動(dòng)程序進(jìn)行運(yùn)行時(shí)漏洞檢測(cè)的問題，提出了對(duì)驅(qū)動(dòng)程序進(jìn)行符號(hào)化執(zhí)行
2017-12-05 16:06:010 不斷提高和完善防御的方法和手段。針對(duì)此問題，提出了一種基于Scrapy的爬蟲框架的Web應(yīng)用程序漏洞檢測(cè)方法。通過框架提供的便利條件對(duì)頁面進(jìn)行提取分析，根據(jù)不同的攻擊方式生成特有的攻擊向量，最后使頁面注入點(diǎn)與攻擊向量組合達(dá)到測(cè)試是否具有漏洞
2017-12-07 09:48:312 近日，英特爾被曝出他們的處理器存在一個(gè)安全漏洞，這一漏洞能夠?qū)е虏涣贾皆L問到個(gè)人電腦內(nèi)核訪問的內(nèi)存數(shù)據(jù)，其中包括用戶賬號(hào)密碼、應(yīng)用程序文件，文件緩存等。比較徹底的解決辦法是從硬件層面上修復(fù)。
2018-01-04 10:12:23577 據(jù)外媒最新消息，英特爾公司日前爆出了一個(gè)處理器的嚴(yán)重漏洞，導(dǎo)致微軟、蘋果等公司需要修改操作系統(tǒng)，這一漏洞修補(bǔ)過程可能導(dǎo)致全球個(gè)人電腦性能下降，最高下降幅度高達(dá)三成。
2018-01-04 11:25:20620 ARM 昨日已公布Cortex 系列處理器也未能逃過漏洞一劫，該公司已經(jīng)披露了三個(gè)已知漏洞的細(xì)節(jié)，并特別表示并不是所有 ARM 芯片都受到影響。也公布了針對(duì)不同漏洞變種的 Linux 修復(fù)方案。
2018-01-05 11:46:502030 汽車軟件常常出現(xiàn)各種各樣的安全漏洞，那么我們?cè)撊绾稳グl(fā)現(xiàn)他甚至從根本上去避免。對(duì)此，黑莓推出了Jarvis服務(wù)，利用“靜態(tài)分析（static analysis）”技術(shù)掃描預(yù)建應(yīng)用二進(jìn)制程序中所存在的漏洞。
2018-01-16 10:46:221727 芯片漏洞是這段時(shí)間科技圈的重要關(guān)注點(diǎn)，近日，ARM CEO大談芯片漏洞問題，向外表示沒有絕對(duì)安全，芯片漏洞可能再次發(fā)生，不過arm公司將花更多時(shí)間研究類似的潛在漏洞。
2018-01-17 15:10:131148 漏洞暴露近一周才修復(fù)，某成人VR App可能泄露用戶信息
在供應(yīng)商介入并修補(bǔ)安全漏洞之前，有關(guān)成人虛擬現(xiàn)實(shí)（VR）應(yīng)用程序中兩個(gè)漏洞的詳細(xì)信息已經(jīng)公布了五天。
2018-01-23 12:35:186325 
“芯片存在安全漏洞”，引發(fā)全球用戶對(duì)于信息安全的擔(dān)憂。英特爾因此深陷“芯片門”丑聞，芯片漏洞問題持續(xù)發(fā)酵
2018-03-12 14:27:005726 最近安全人員發(fā)現(xiàn)了一個(gè)Windows Defender漏洞，這個(gè)漏洞是一個(gè)遠(yuǎn)程代碼執(zhí)行漏洞，通過追溯微軟自己使用的開源歸檔工具發(fā)現(xiàn)的。攻擊者可以利用這個(gè)漏洞在計(jì)算機(jī)上執(zhí)行遠(yuǎn)程代碼操作，甚至可以自己執(zhí)行下載文件的操作。
2018-06-07 01:27:001311 漏洞存在于Nvidia Tegra? X1芯片的復(fù)原模式，因BootRom程序錯(cuò)誤造成黑客可在復(fù)原模式執(zhí)行任意程序，換言之，設(shè)備在出廠后即無法修補(bǔ)，但黑客必需實(shí)際存取設(shè)備才能開采漏洞。專門破解
2018-04-26 09:43:32536 芯片漏洞問題頻發(fā)，這一次輪到了英偉達(dá)。專門破解任天堂（Nintendo）Switch游戲主機(jī)以執(zhí)行自制軟體的ReSwitched團(tuán)隊(duì)日前公布了名為Fusée Gelée的漏洞細(xì)節(jié)。
2018-05-16 17:19:385196 隨著微軟、谷歌以及AMD、英特爾推出了漏洞修復(fù)程序、補(bǔ)丁，年初肆虐的熔斷、幽靈漏洞似乎畫上了句號(hào)，不過昨天谷歌、微軟又報(bào)告了新的漏洞，編號(hào)“Speculative Store Bypass
2018-06-08 11:46:004755 已全部加載完成
電子發(fā)燒友App
工商網(wǎng)監(jiān)
評(píng)論