Chrome 曝出最新高危漏洞，需尽快更新修复
Chrome 曝出最新高危漏洞，需尽快更新修复。Chrome 安全团队接到漏洞报告后，将其列为 CSP 头相关的漏洞，并表示目前将保留漏洞细节，在大部分用户更新修复之后才会放出。 目前，针对Windows，Mac 和Linux 操作系统的最新稳定版 Chrome 67.0.3396.
阅读全文 →标签：漏洞
浏览漏洞相关的文章、操作步骤与使用指南。
按栏目浏览
Mozilla确认Meltdown和Spectre(两组CPU特性漏洞)可通过Web进行漏洞利用
Mozilla确认Meltdown和Spectre(两组CPU特性漏洞)可通过Web进行漏洞利用。Mozilla已经正式确认，最近披露的 Meltdown和Spectre CPU漏洞 —— 可能通过 Web 站点内容（比如JavaScript文件）进行漏洞利用，也就是说，用户可能因为访问某个网页而被…
阅读全文 →Struts2高危漏洞S2-048动态分析
Struts2高危漏洞S2-048动态分析。本质原因还是在struts2-struts1-plugin包中Struts1Action.java中execute函数调用了getText函数，这个函数会执行ognl表达式，更可恶的是getText的输入内容还是攻击者可控的。
阅读全文 →网站运营：网站漏洞和解决方案介绍
网站运营：网站漏洞和解决方案介绍。大家在运营网站的时候都会把网站挂在百度站长工具，360安全平台等上面进行检测，是不是得登陆平台检查一下网站在 php空间 中是否安全，网站是否存在漏洞等等问题，省去了自己去检查时间和心里，没有检测出还没有什么大碍，一旦互联网提供的工具检查出来了些什么，心里就跟一盆凉…
阅读全文 →