文章列表
人寿(chinalife.com) 某分站弱口令漏洞
人寿(chinalife.com) 某分站弱口令漏洞
DedeCMS(www.dedecms.com) 某版本后台代码执行漏洞
DedeCMS(www.dedecms.com) 某版本后台代码执行漏洞
苹果已修补可被用于入侵旧款iPhone和Mac的新零日漏洞
苹果刚刚发布了修补旧版 iOS 和 macOS 的零日漏洞，以封堵 iPhone 和 Mac 设备的安全隐患。早些时候，谷歌威胁分析团队的 Erye Hernandez 和 Clément Lecigne、以及 Project Zero 团队的 Ian Beer，共同披露了在 XNU 操作系统内核中发现的 CVE-2021-30869 漏洞。若漏洞被攻击者成功利用，将导致其可在
欺诈者利用iPhone 13发布会直播骗取价值6.9万美元的比特币
那些坚持下来的人看到视频中弹出信息，告诉他们要访问一个特殊的网站：www.2021.apple.org。正如 Zscaler 所报道的，该网站伪造了一个苹果公司网站，宣传一个比特币赠品。该人所要做的就是通过二维码发送 0.1 到 20 个比特币，就可以得到双倍的金额。这个骗局网站做工精细，让人们相信它是合法的。超过
AI如何精准识别挖矿木马？腾讯产业安全公开课即将开讲
自2008年中本聪提出数字货币概念并开发出首个比特币算法的客户端程序以来，利用计算机资源“挖矿”的行为逐渐盛行。2020年，比特币价格一度超过5美元/BTC，涨幅超过10倍，而同期CPU挖矿最为高效的门罗币架构则同步增长6倍。面对如此大的利益诱惑，黑客团伙利用虚拟货币无法溯源的特点抓住攻击变现的机
支付宝(alipay.com)技术部招聘高级业务安全工程师／业务安全专家 ，欢迎勾搭！
## 团队介绍支付宝技术部业务安全技术团队致力于为支付宝核心业务提供业务安全、SDL安全研发、风险检测及对抗相关能力和安全保障服务。团队大牛带队，小伙伴给力，现寻求SDL方向的小伙伴共谋益事！## 岗位信息职位：高级业务安全工程师／业务安全专家 职级：P6 - P7工作地：杭州 / 成都招聘名额：3 位
企学堂(ct-edu.com.cn) 存在未授权
企学堂(ct-edu.com.cn) 存在未授权
南京龙媒网络科技有限公司(365jw.cn) 某产品存在注入漏洞
南京龙媒网络科技有限公司(365jw.cn) 某产品存在注入漏洞
T00ls祝大家中秋节快乐，请所有T00lser重新绑定邮箱
Discuz!有验证邮箱的功能，但是由于前期对邮箱依赖不大，一直未开启。长期以来，T00ls的修改邮箱功能一直可以修改任意邮箱，甚至[email protected]，当我们发现的时候已经很多人邮箱改成[email protected]了，这是促使我们必须邮箱验证的最根本原因，人不欺我，我定不会欺人。经过两天的开放测试，T00ls的
南非司法部遭勒索软件攻击 导致无法使用所有电子服务
该事件发生在9月6日，该部门启动了此类事件的应急计划，以确保该国的一些活动继续进行。南非司法和宪法发展部发言人Steve Mahlangu表示：“（攻击）导致所有信息系统被加密，内部员工以及公众都无法使用。因此，该部门提供的所有电子服务都受到影响，包括签发授权书、保释服务、电子邮件和部门网站。”
