本地漏洞 需要操作系统级的有效帐号登录到本地才能利用的漏洞，主要构成为权限提升类漏洞，即把自身的执行权限从普通用户级别提升到管理员级别。 实例： Linux Kernel 2.6 udev Netlink消息验证本地权限提升漏洞( CVE-2009-1185 ) 攻击者需要以普通用户登录到系统上，通过利用漏洞把自己的权限提升到root用户，获取对系统的完全控制。 远程漏洞 无需系统级的帐号验证即可通过网络访问目标进行利用，这里强调的是系统级帐号，如果漏洞利用需要诸如FTP用户这样应用级的帐号要求也算是远程漏洞。 实例： - Microsoft Windows...
1.软件漏洞 任何一种软件或多或少存在一定脆弱性,安全漏洞可视作已知系统脆弱性.这种安全漏洞可分为两种/一种是由于操作系统本身设计缺陷带来的漏洞,它将被运行在这个系统上的应用程序所继承,另一咱是应用软件程序安全漏洞,很常见,更要引起广泛关注. 2.结构漏洞 网络中忽略了安全问题,没有采取有效的网络安全措施,使网络系统处于不设防的状态;另外,在一些重要网段中,交换机和集线...[详情]
很多情况下的黑客都是选择挑选我们电脑网络的安全漏洞来攻击我们的电脑的。那么网络安全漏洞种类有哪些呢？佰佰安全网是如何回答这些问题的呢...[详情]
相信用过杀毒软件的亲们对于网络安全漏洞这一词汇一定不陌生，正如他本身的名字一样，网络安全漏洞就像是一座城墙的缺口，一些潜在的安全隐患...[详情]
北京时间11月11日消息，网络安全研究人员称，苹果公司的iOS操作系统令大多数iPhone和iPad都面临着遭受黑客攻击的风险，黑客的主要目的就是寻求破解iOS设备以获取敏感信息和控制这些设备。 网络安全公司FireEye在其博客上公布了有关iOS漏洞的细节信息，称黑客说服用户安装含有带毒文本信息、电子邮件和网络链接的恶意应用，从而进入iOS设备。随后，黑客利用恶意应用程序来取代通过苹果公司App Store应用商店安装的真实可信的应用(如电子邮件和银行相关程序等)，并通过被称为“假面攻击”(Masque Attack)的技术植入恶意软件。FireEye称，这种攻击可被用来窃...
我国的网络信息安全立法工作起步较早，1994年国务院发布《计算机信息系统安全保护条例》，是我国专门针对信息网络安全问题制定的首部行政法规。2012年，国务院发布《关于大力推进信息化发展和切实保障信息安全的若干意见》，要求能源、交通、金融等领域涉及国计民生的重要信息系统和电信网、广播电视网、互联网等基础信息网络，要同步规划、同步建设、同步运行安全防护设施，强化技术防范，严格安全管...[详情]
2015年7月1日，十二届全国人大常委会第十五次会议表决通过了新的国家安全法。在新国家安全法中，网络建设与信息安全备受瞩目。随着移动互联网、物联网、云计算、大数据等网络信息技术的普及应用以及在此基础上即时通信、社交网络、电子商务、互联网金融等网络商业应用的持续创新，网络空间技术生态更加智能复杂，商业价值不断凸显，一系列安全事件影响重大并呈现全球传导的趋势。大数据时代个人信息安全...[详情]
国家互联网应急中心(CNCERT)30日发布的《2014年我国互联网网络安全态势报告》数据显示，中国网络安全形势不容乐观，2014年...[详情]
到2014年中，我国互联网普及率已达46.9%、同比增6.9%，手机网民5.27亿、同比增13.5%。中国互联网发展进入新的十年，宽...[详情]
