补丁问题导致Java高危漏洞再现 可攻击最新版服务器
本文讲的是补丁问题导致Java高危漏洞再现 可攻击最新版服务器,安全研究人员警告称，甲骨文在2013年发布的一个关键 Java 漏洞更新是无效的，黑客可以轻松绕过。这使得此漏洞可以被再度利用，攻击运行最新版本 Java 的个人计算机及服务器。 该漏洞在通用漏洞及披露数据库中的代码为 CVE-2013...
Python与Java曝漏洞，黑客利用FTP注入攻击可绕过防火墙
研究人员最近发现，Java和Python运行时都存在漏洞，它们未能正确验证FTP URL中的特殊字符，最终导致黑客甚至能够绕过防火墙访问本地网络。 上周六，安全研究员Alexander Klink公布了一种很有趣的攻击方式，他利用Java应用中的XXE(XML External Entity)漏洞发...
《Java安全编码标准》一1.2 注入攻击
1.2 注入攻击 当一个组件从超出该组件受信边界的外部数据源接收数据的时候，这些数据可能是恶意的，并且会导致注入攻击，如图1-1所示。 程序必须采取以下几个步骤，从而通过受信边界而收到的数据确保是适当的并且是没有恶意的。这些步骤包括：验证（Validation）：验证是指这样一个过程，该过程可以保证...
思科：Java 成 91% 恶意攻击的主要原因
思科的2014年度安全报告中指出：甲骨文公司的Java技术成为安全问题的主要来源。 根据思科最近的安全报告，在2013年，IT企业面对着各种各样的网络攻击和风险。但是，没有任何一项技术会遭到如此多的吐槽，除了Java。 思科的2014年度安全报告发现，Java占据了2013年所有安全问题91%的比例...
恶意程序利用 Java 漏洞攻击雅虎访问者
荷兰安全公司Fox IT 报告， 雅虎广告服务器ads.yahoo.com遭黑客入侵，被利用传播恶意程序。恶意程序利用Java漏洞感染访问雅虎网站的浏览者，在受害者机器上安装不同 恶意组件。Java插件已因为安全方面的原因被部分浏览器如Firefox屏蔽。Fox IT认为，攻击最早发生在去年12月3...
如何防止单例模式被JAVA反射攻击
单例模式相信大家都知道，用过的人不在少数。之前写过一篇博文《singleton模式四种线程安全的实现》（参见：http://blog.csdn.net/u013256816/article/details/50427061），讲诉了单例模式的四种写法，并指出占位符模式的写...
本页面内关键词为智能算法引擎基于机器学习所生成，如有任何问题，可在页面下方点击"联系我们"与我们沟通。
