本地漏洞 需要操作系统级的有效帐号登录到本地才能利用的漏洞，主要构成为权限提升类漏洞，即把自身的执行权限从普通用户级别提升到管理员级别。 实例： Linux Kernel 2.6 udev Netlink消息验证本地权限提升漏洞( CVE-2009-1185 ) 攻击者需要以普通用户登录到系统上，通过利用漏洞把自己的权限提升到root用户，获取对系统的完全控制。 远程漏洞 无需系统级的帐号验证即可通过网络访问目标进行利用，这里强调的是系统级帐号，如果漏洞利用需要诸如FTP用户这样应用级的帐号要求也算是远程漏洞。 实例： - Microsoft Windows...
1、软件漏洞：一个软件的产生，不可避免地会有其脆弱的一面。网络安全漏洞把它称为网络系统脆弱性。我们把这个网络安全漏洞经过归纳和总结，将其分为由于自身设计问题而导致操作系统存在一系列缺陷的漏洞，以及由于应用软件程序导致一系列问题的漏洞。 2、结构漏洞：由于在使用过程中，没有注重网络安全问题，更不懂得采取积极有效的网络安全措施，使网络系统没有安全防护。除此之外，由于交换机和集线...[详情]
网络上常见的安全隐患主要就是完全漏洞，因为漏洞的出现就有可能导致木马入侵甚至黑客的攻击，那么常见的网络安全漏洞有哪些呢？下面佰佰安全...[详情]
相信用过杀毒软件的亲们对于网络安全漏洞这一词汇一定不陌生，正如他本身的名字一样，网络安全漏洞就像是一座城墙的缺口，一些潜在的安全隐患...[详情]
只因为点击了显示为“10086”发来的“积分兑换现金”的链接，浙江省湖州市民钱先生的银行卡里近8000元就被盗取了。类似情况在我国已发生多起，这种通过短信等多种方式植入手机的木马程序和钓鱼链接，正威胁着用户的个人隐私和财产安全。保护好个人信息安全不容漠视。查分APP、“测测前世”等竟是钓鱼链接 记者调查发现，利用手机和移动互联网应用程序的漏洞，盗取用户信息乃至获利的案件，其手法也在不断翻新。 --利用热点事件，集中发送钓鱼网站链接。比如，在高考结束后的一段时期，多地考生及家长收到了包含“高考查分APP”的短信链接;在A股市场备受关注的情况下，“查看明日涨停股”等信息频频出现在...
北京时间11月11日消息，网络安全研究人员称，苹果公司的iOS操作系统令大多数iPhone和iPad都面临着遭受黑客攻击的风险，黑客的主要目的就是寻求破解iOS设备以获取敏感信息和控制这些设备。 网络安全公司FireEye在其博客上公布了有关iOS漏洞的细节信息，称黑客说服用户安装含有带毒文本信息、电子邮件和网络链接的恶意应用，从而进入iOS设备。随后，黑客利用恶意应用程序来取...[详情]
从初审就备受关注的网络安全法昨日在十二届全国人大常委会第二十四次会议上以154票赞成、1票弃权,表决通过。在新闻发布会上,针对国际上认为法条当中一些强制性规定会限制国外产品和服务进入中国市场的担忧,国家互联网信息办公室网络安全协调局局长赵泽良做出了回应。他说:“网络安全法不是要限制国外的技术、产品,也不是要搞贸易壁垒。”“网络安全法是中国网络安全首部综合性、框架性的法律,这部法...[详情]
随着大数据、云计算的快速发展，尤其是去年曝光的美国棱镜门事件，表明网络安全领域的形势变得更为严峻和复杂，也突显了我国现行网络安全立法...[详情]
技术和环境的变化会彻底改变攻防战法与安全态势。在今天全球高度互联的信息社会下，任何一个小的产品或者系统，都开放在全球不同动机的攻击者...[详情]
