随着互联网的发展，嵌入式设备正分布在一个充满可以被攻击者利用的源代码级安全漏洞的环境中。因此，嵌入式软件开发人员应该了解不同类型的安全漏洞 —— 特别是代码注入。术语“代码注入”意味着对程序的常规数据输入可以被制作成“包含代码”，并且该程序可以被欺骗来执行该代码。代码注入缺陷意味着黑客可以劫持现有进程，并以与原始进程相同的权限执行任何他们喜欢的代码。在许多嵌入式系统中，进程需要以最高的权限运行，因此成功的代码注入攻击可以完全控制机器以及窃取数据，导致设备发生故障，将其作为其僵尸网络成员或使其永久无法使用。
关键字：
嵌入式 软件 代码 漏洞
部分 Azure 客户已收到微软警告，称黑客有访问数据的风险。在官方博文中，微软安全响应团队表示，Palo Alto Networks 报告的漏洞已经修复，而且没有证据表明恶意黑客滥用了这一技术。为了作为预防措施，微软通知了一些客户，让他们立即更改登录凭证。在之前，Palo Alto 的研究员 Ariel Zelivansky称，他的团队已经能够突破 Azure 广泛使用的为用户存储程序的容器系统。Azure 容器使用的代码没有被更新去修补一个已知漏洞。因此，Palo Alto 团队最终能够完全控制一个包
关键字：
微软 Azure 漏洞
8 月 2 日消息 据 9to5mac 报道，苹果为设备带来的主要安全增强功能之一就是 Secure Enclave 芯片，该芯片可以加密和保护设备上存储的所有敏感数据。不过中国的盘古团队在 Apple 的 Secure Enclave 芯片上发现了 “无法修补”的漏洞，可能导致私人安全密钥加密被破坏。漏洞 “不可修补”意味着该漏洞存在于硬件而不是软件中，因此已出厂的设备可能无法修复这一问题。Secure
Enclave 是几乎每台 Apple 设备都随附的安全协处理器，可提供额外的安全保
关键字：
苹果 Secure Enclave 漏洞
据外媒报道，苹果公司始终在为保证iOS平台的安全而战，但它最近犯了个不可原谅的错误，甚至导致整个平台“门户大开”。有消息透露，在向iOS 12.4迁移升级过程中，苹果曾经修补过的旧漏洞再次被破解，所以运行最新版本iOS的iPhone有可能运行未签名的代码。
关键字：
iOS 漏洞 苹果
全球最大芯片厂商英特尔公司14日称，该公司在其芯片中发现了一系列新的安全漏洞，黑客可能借助漏洞读取流经受影响芯片上的所有数据。2011年后使用英特尔芯片的计算机都可能受到这些漏洞的影响。
关键字：
英特尔 芯片 漏洞
VoIP作为一个广为流行的网络语音传输方式，一直被看做最具潜力的语音业务之一。但是它的很多缺点却另它的发展得到了阻碍。尤其是VoIP协议安全方面的问
关键字：
VoIP 协议安全 漏洞
据《连线》网站报道，研究人员发现，数以百万计的Android设备出货之时便存在固件漏洞，容易受到攻击，用户可以说防不胜防。 智能手机因安全问题而崩溃往往是自己造成的：你点击了错误的链接，或者安装了有问题的应用。但对于数以百万计的Android设备来说，这些漏洞早就潜藏于固件当中，被利用只是迟早的问题。这是谁造成的呢?在某种程度上，制造设备的制造商和销售设备的运营商都有责任。 这是移动安全公司Kryptowire的最新研究分析得出的主要结论。Kryptowire详细列出了在美国主流运营商销售的10款
关键字：
Android 漏洞
一个网站遭遇入侵，破坏相当严重，SQL数据库被挂马，所有的表里面大部分字段都被多次重复插入挂马代码，查看日志，还好没有涉及到服务器的安全，只是数据库那里出现了很多异常警告而已，网站确实存在漏洞。
关键字：
SQLServer 数据库 木马 漏洞
摘要：从计算机系统安全运行方面分析了计算机漏洞产生的原因，讨论了漏洞对互联网安全产生了多方面严重危害，提出了计算机用户面必须及时采取措施来解决和防范系统漏洞。关键词；计算机系统；漏洞；程序逻辑结构设计
关键字：
计算机系统 漏洞
SQL注入是什么？许多网站程序在编写时，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。用户可以提交一段数据库查询代码（一般是在浏览器地址栏进行,通过正常的www端口访问），根据程序返回的结果，获
关键字：
Server SQL 漏洞 方法
电子产品世界,为电子工程师提供全面的电子产品信息和行业解决方案,是电子工程师的技术中心和交流中心,是电子产品的市场中心,EEPW 20年的品牌历史,是电子工程师的网络家园
关键字：
NFC 近场通信技术 危险 漏洞
VoIP作为一个广为流行的网络语音传输方式，一直被看做最具潜力的语音业务之一。但是它的很多缺点却另它的发展得到了阻碍。尤其是VoIP协议安全方面的问题更是被各界所担心。目前，VoIP面临的安全议题主要有四：阻断式
关键字：
安全 漏洞 协议 VoIP 忽视 不可
针对ActiveX漏洞被攻击者频繁地使用来攻击系统和由不安全方法引起的漏洞可能会允许远程攻击者任意地访问本地资源的问题，介绍了检查ActiveX控件中不安全漏洞的一般方法，并且使用该方法对几款国内软件进行测试，实验表明该方法能有效挖掘到不安全方法漏洞。
关键字：
漏洞 检测技术 方法 安全 控件 ActiveX
北京时间11月12日消息，据国外媒体报道，微软周二发布了一款补丁程序，修复了7年前发现的一处安全漏洞。
该漏洞存在于微软的“服务器信息块”(SMB)服务中。微软承认，包括Metasploit在内的一系列工具可利用该漏洞发动攻击。
Metasploit是一款开源程序包，黑客或安全人员可利用Metasploit开发攻击代码。据Metasploit称，微软的该漏洞最早发现于2001年3月，当时一名名为“乔希·巴赫宾德”(Josh Bu
关键字：
微软 漏洞 服务器
电子产品世界,为电子工程师提供全面的电子产品信息和行业解决方案,是电子工程师的技术中心和交流中心,是电子产品的市场中心,EEPW 20年的品牌历史,是电子工程师的网络家园
关键字：
漏洞 RFID 信息安全 射频识别技术
漏洞介绍
您好，目前还没有人创建词条漏洞!
欢迎您创建该词条，阐述对漏洞的理解，并与今后在此搜索漏洞的朋友们分享。
创建词条
关于我们 -
广告服务 -
企业会员服务 -
网站地图 -
联系我们 -
征稿 -
友情链接 -
手机EEPW
Copyright ©2000-2015 ELECTRONIC ENGINEERING & PRODUCT WORLD. All rights reserved.
《电子产品世界》杂志社 版权所有 北京东晓国际技术信息咨询有限公司
京ICP备12027778号-2 北京市公安局备案：1101082052 京公网安备11010802012473
京ICP备12027778号-2 北京市公安局备案：1101082052 京公网安备11010802012473