本地漏洞 需要操作系统级的有效帐号登录到本地才能利用的漏洞，主要构成为权限提升类漏洞，即把自身的执行权限从普通用户级别提升到管理员级别。 实例： Linux Kernel 2.6 udev Netlink消息验证本地权限提升漏洞( CVE-2009-1185 ) 攻击者需要以普通用户登录到系统上，通过利用漏洞把自己的权限提升到root用户，获取对系统的完全控制。 远程漏洞 无需系统级的帐号验证即可通过网络访问目标进行利用，这里强调的是系统级帐号，如果漏洞利用需要诸如FTP用户这样应用级的帐号要求也算是远程漏洞。 实例： - Microsoft Windows...
1.软件漏洞 任何一种软件或多或少存在一定脆弱性,安全漏洞可视作已知系统脆弱性.这种安全漏洞可分为两种/一种是由于操作系统本身设计缺陷带来的漏洞,它将被运行在这个系统上的应用程序所继承,另一咱是应用软件程序安全漏洞,很常见,更要引起广泛关注. 2.结构漏洞 网络中忽略了安全问题,没有采取有效的网络安全措施,使网络系统处于不设防的状态;另外,在一些重要网段中,交换机和集线...[详情]
很多情况下的黑客都是选择挑选我们电脑网络的安全漏洞来攻击我们的电脑的。那么网络安全漏洞种类有哪些呢？佰佰安全网是如何回答这些问题的呢...[详情]
很多人购买网络摄像头的主要目的是为了家庭和公司更加安全。殊不知它恰恰是安全隐患的源头。网络摄像头有哪些安全漏洞？可以登陆佰佰安全网了...[详情]
6月18日，安全研究专家在苹果OS X和iOS中发现的重大漏洞可能给恶意软件敞开大门，导致用户的密码被盗，使用苹果系统用户者应小心了。这个研究小组由6位安全领域的专家组成，他们利用发现的苹果操作系统的漏洞，制造了一个恶意软件，并将其以普通应用的形式伪装起来，上传到苹果的应用商店AppStore。一旦用户下载这款应用，其手机或电脑中现有应用的机密信息就会被恶意软件盗走。该研究团队负责人表示，通过这个恶意软件，他们可以在未经授权的情况下进入其他应用的敏感数据，例如iCloud的密码和图片、邮箱应用以及存储在GoogleChrome中的网络密码。恶意应用可以借助这些漏洞进入App ...
7月8日，思科公司证实，其统一CDM(通信域名管理器)存在漏洞，可轻易被黑客控制。据了解，该漏洞可允许未经身份验证的远程攻击者以root权限用户进行登录，并可以完全控制受影响的系统。这个漏洞利用起来非常简单，攻击者可以通过SSH远程连接到统一CDM平台，用具有root权限的账户身份登录。如此一来，攻击者就有可能控制整个思科统一CDM平台，并能窃取该平台上管理的所有数据。产生这个...[详情]
一直被消费者看好的三星手机，近日竟被爆出键盘应用存在漏洞，用户信息可能被泄露，且本次曝光的漏洞波及范围很大。据美国有线电视新闻网(CNN)日前报道，美国网络安全公司NowSecure发布最新报告称，三星手机的键盘应用存在漏洞，用户的大量信息可能因此被泄露。而这一漏洞，在大量三星的移动设备中暂时未得到修复。让人担忧的是，本次曝光的漏洞波及范围非常之大，所影响的设备数量超过了6亿，...[详情]
互联网漏洞曝光平台数据显示：自2014年1月份到2015年5月上旬，共发布59个关于打车软件的安全漏洞，涉及厂商多达9家。...[详情]
推特发现并且自曝安全漏洞，建议用户修改密码，消息公布后，Twitter的股价小幅下跌1%。 ...[详情]
