摘要: 再不升級就晚了！蘋果修復MacOS和iOS中的多個XNU核心漏洞今年8月份，來自Semmle公司的安全研究員Kevin Backhouse在蘋果作業系統的XNU核心中發現了多個關鍵的遠端程式碼執行漏洞

知名消費級無人機廠商大疆科技足足花了大約六個月時間，才修復了其網站和應用上的安全漏洞——如果這個安全漏洞被人利用，那麼攻擊者就可以不受限制地訪問無人機使用者的帳號。 安全公司 Check Point

摘要: VirtualBox零日漏洞細節和利用程式碼驚現網上：可虛擬機器逃逸研究員發現了一條漏洞鏈，這些漏洞讓惡意程式碼可以逃離VirtualBox虛擬機器，在底層的作業系統上執行，該零日漏洞影響所有目前的V

安全專家在印象筆記（Evernote）應用程式Windows 客戶端發現一個儲存型XSS漏洞，該漏洞可被用於竊取檔案、執行任意命令。 以暱稱“@sebao”在網上活動的安全專家在印象筆記應用程式Windo

前言 如何知道自己所在的企業是否被入侵了？是沒人來“黑”，還是因自身感知能力不足，暫時還無法發現？其實，入侵檢測是每一個大型網際網路企業都要面對的嚴峻挑戰。價值越高的公司，面臨入侵的威脅也越大，即便是Yah

漏洞獎勵計劃一直以來致力於用真金白銀的方式，鼓勵安全研究人員提供漏洞報告並協助鞏固安全。近年來，已經有越來越多的大企業也接納並採用了漏洞獎勵計劃，包括Google、Facebook、Mozilla等眾多科技巨頭

Armis發現了兩個影響AP和其他非託管裝置的晶片級漏洞。因為這兩個漏洞都與Texas Instruments (TI)的BLE (Bluetooth Low Energy)晶片有關，因此漏洞被稱為Bleedi

安全研究人員不僅發現了虛擬化工具VirtualBox中的漏洞，而且還發布了漏洞利用的詳細資訊以及零日漏洞的分步指南。因為他對漏洞賞金計劃和安全研究的當前狀態不滿意。 俄羅斯漏洞利用開發人員Sergey Zeleny

安全公告編號:CNTA-2018-0029 2018年11月7日，國家資訊安全漏洞共享平臺（CNVD）收錄了Apache Struts2 Commons FileUpload反序列化遠端程式碼執行漏洞（

黑客可利用影響Icecast流媒體伺服器的漏洞停播網路廣播電臺。 Icecast流媒體伺服器受編號為“CVE-2018-18820”的漏洞影響， 黑客可利用該漏洞停播網路廣播電臺 。Icecast由Xiph.or

摘要: 巴基斯坦Islami銀行支付卡系統遭到網路攻擊總部設在巴基斯坦卡拉奇的Islami銀行在10月27日發現其支付卡系統遭到網路攻擊，其內部安全系統檢測到位於境外的Islami銀行借記卡發生“異常交易”行

據外媒ZDnet報道，英特爾CPU受到新的PortSmash側通道安全漏洞的影響！該漏洞在Skylake和Kaby Lake CPU系列上已得到了確認。研究人員懷疑AMD處理器也受到了影響。 英特爾處理器受

前言 Javascript中的陣列和陣列物件一直都是程式設計人員優化的主要目標，一般來說，陣列只會包含一些基本型別資料，比如說32位整數或字元等等。因此，每個引擎都會對這些物件進行某些優化，並提升

編者按：你有沒有被自己的各種密碼所困擾？有沒有因為自己常常想不起來密碼而抓狂？或者有沒有因為每次登入時要輸入驗證碼而打斷工作思路？現在，Motiv推出了一款新的戒指，能夠幫助你解決這些問題，而你唯一需要做的就是每次

引子：天下難事，必作於易，天下大事，必作於細 —— 《道德經·第六十三章》 前情提要 上回書，邏輯判斷失誤事與願違，功能實現不周弄巧成拙 自1995年尼克薩博第一次提出智慧合約理念以來，智慧