BUF早餐鋪丨安全專家授權調查曾被朝鮮黑客組織使用的命令伺服器;19 歲白帽子通過bug懸賞賺到一百...
各位Buffer早上好,今天是2019年3月5日星期二。今天的早餐鋪內容有:IBM研究:訪客管理系統存在漏洞,黑客可潛入敏感區域;安全專家授權調查曾被朝鮮黑客組織使用的命令伺服器;19 歲白帽子通過bug
各位Buffer早上好,今天是2019年3月5日星期二。今天的早餐鋪內容有:IBM研究:訪客管理系統存在漏洞,黑客可潛入敏感區域;安全專家授權調查曾被朝鮮黑客組織使用的命令伺服器;19 歲白帽子通過bug
公司一款app有將近兩年沒有更新了,雖然使用者量不大,但是因為與第三方有合作,出現問題時需要進行維護;沒想到最近第三方對他們所有的軟體進行了網路安全掃描,這款Android app也未能倖免...
寫在前面的話 MicrosoftOutlook是微軟Office套件中的一個元件,它可以用來發送和接收電子郵件,管理聯絡人,記錄和跟蹤日程計劃,或執行其他任務。近期,研究人員在Outlook 20
當前,眾多組織機構都必須針對——由其網路中成千上萬個潛在的可利用攻擊向量組成的——網路攻擊面進行防禦。隨著新應用和技術的不斷推出、新漏洞的不斷髮現,攻擊面的規模和複雜性也在不斷擴大。 在這樣的情況下,攻擊者
在不到24小時內,全球市值第二大的區塊鏈預計將啟動第六次和第七次全系統升級,屆時其全球使用者基礎將被要求對程式碼進行兩次近乎同步的更改。 被稱為君士坦丁堡和聖彼得堡的這兩種升級都將被實現為“硬叉”,或者向e
在最近推送的一個補丁中,亞馬遜旗下的智慧門鈴企業 Ring,修復了自家產品中的一個安全隱患 —— 因黑客可藉助該漏洞發起攻擊,將虛假的影象內容注入到視訊源中。需要指出的是,儘管 Ring 會定期釋出
我們提出了一種靜態分析演算法,用於檢測PHP中的安全漏洞,PHP是一種用於構建Web應用程式的流行伺服器端指令碼語言。我們的分析 採用了一種新穎的三層體系結構 , 以在內部塊,過程內和過程間級別以更低的粒度級
*本文原創作者:kaliking,本文屬於FreeBuf原創獎勵計劃,未經許可禁止轉載 在安全圈裡我們會經常聽到或用到一些0day漏洞,在印象裡我們都覺的只有真正的大神才能挖掘到這樣的漏洞,事實也的確
<form>元素定義瞭如何傳送資料。它的所有屬性都是為了讓您配置當用戶點選提交按鈕時傳送的請求。兩個最重要的屬性是action和method。 action屬性
概述 在對各種Chrome擴充套件程式進行安全審查的過程中,我發現有兩個流行的Chrome擴充套件程式Video Downloader(5.0.0.12版本,使用者數量820萬)和Video Downloa
摘要 2018年,勒索病毒攻擊整體態勢以伺服器定向攻擊為主,輔以撒網式無差別攻擊手段。 2018年共有430餘萬臺(只包括國內且不含WannaCry資料)計算機遭受勒索病毒攻擊;Ga
為了能在漏洞爆發後快速形成漏洞檢測能力,同時能對網站或主機進行全面快速的安全檢測,Tide 安全團隊( www.tidesec.net )開發了一套簡單易用的分散式 web 漏洞檢測系統 WDScanner。
根據位於康涅狄格州West Haven的New Haven大學的研究人員稱(go Chargers!),由於一系列重要的安全漏洞,Bigscreen(一種流行的VR頭顯遠端桌面應用程式/社交體驗)一直容易受到黑客的攻
近日,國外安全研究人員披露,著名壓縮軟體WinRAR被曝高危漏洞,目前全球已有超過5億使用者受到影響。 據報道,在WinRAR 的UNACEV2.dll 程式碼庫中發現嚴重安全漏洞,眾多壓縮工具支援.ace
1. 上傳漏洞 近日,安恆明鑑網站安全監測平臺和應急響應中心監測發現近百起黨政機關網站被植入色情廣告頁面,通過分析發現被植入色情廣告頁面的網站都使用了Ki