文章列表
谁告诉你VIP会员就能随便看普通会员个人信息了？
今年 3 月，江苏省南京市公安局网安支队在工作中发现，辖区一家网络科技公司旗下有一款交友类 APP，该 APP 运行以来共注册用户 2.28 万个，其中充值 VIP 会员 315 个。使用该 APP 时，普通会员仅能浏览一些公开信息，但是充值成为 VIP 会员后，即可浏览普通会员注册时提供的姓名、手机、位置等非常详细
微软控制了一批用于对乌克兰进行网络攻击的与俄罗斯有联系的 Strontium 域名
微软透露，它已经控制了由一个与俄罗斯有联系的黑客实体（称为Strontium）控制的七个互联网域名。据该公司称，这些域名被用于对乌克兰机构的网络攻击，如新闻媒体组织以及美国和欧盟涉及外交政策的政府机构和智囊。在微软于4月6日获得法院命令后，这些域名被查封。微软长期以来一直在对付Strontium，并
俄罗斯石油巨头Gazprom Neft网站因遭黑客攻击而关闭
近期，俄罗斯国家天然气公司Gazprom的石油部门Gazprom Neft网站因遭黑客攻击而被迫关闭，这似乎是俄罗斯入侵乌克兰后对政府相关网站的最新黑客攻击。据说该网站上有一份来自俄罗斯天然气工业股份公司首席执行官阿列克谢米勒的声明，该声明似乎已经是网站被黑客入侵后的版本了，这份声明中对俄罗斯向乌
申通(sto.cn) 存在逻辑漏洞
申通(sto.cn) 存在逻辑漏洞
上海冰峰计算机网络技术有限公司(www.iceflow.cn) 旗下某产品存在xss跨站漏洞
上海冰峰计算机网络技术有限公司(www.iceflow.cn) 旗下某产品存在xss跨站漏洞
深圳市思迅软件股份有限公司(www.sixun.com.cn) 旗下产品存在未授权漏洞
深圳市思迅软件股份有限公司(www.sixun.com.cn) 旗下产品存在未授权漏洞
中华网(china.com) 存在短信验证码逻辑漏洞
中华网(china.com) 存在短信验证码逻辑漏洞
葵花药业(kuihuayaoye.com) 某分站存在命令执行漏洞
葵花药业(kuihuayaoye.com) 某分站存在命令执行漏洞
康师傅控股(masterkong.com.cn) 某分站任意文件读取漏洞
康师傅控股(masterkong.com.cn) 某分站任意文件读取漏洞
乌克兰CERT-UA警告，俄相关APT组织正攻击乌克兰国家机构
近日，乌克兰 CERT-UA 计算机应急响应小组发布了一份安全报告，提醒国内组织机构警惕俄罗斯相关的网络间谍组织 Armageddon APT(又名 Gamaredon、Primitive Bear、Armageddon、Winterflounder 或 Iron Tilden) 发起的鱼叉式网络钓鱼攻击。这些网络钓鱼信息自 “vadim_melnik88@i [” 发起，其目的是用恶
