文章列表
美国黑客入侵Booking.com 公司管理层却对此保持沉默
Booking.com请求荷兰情报部门AIVD帮助其调查这一广泛的数据泄露事件，但没有通知受影响的客户或荷兰数据保护局（AP）。管理层称，根据霍金路伟律师事务所的建议，它当时没有法律要求这样做。据相关人士透露，Booking公司IT专家对管理层对数据泄露保持沉默的决定感到不舒服。专家们对这一决定也持批评态
Windows10的权限提升零日漏洞得到了修复
在Windows中，有一个未修补的安全漏洞，该漏洞可能会允许普通用户将本地权限提升到系统权限，但此时微软并未将该漏洞完全解决，这时一个非官方的微补丁出现了。该漏洞(CVE-2021-34484)最初是在微软8月份的更新披露中发布的。当时，它被研究人员归类为一个任意目录删除漏洞，该漏洞由于是低优先级的，因
Hvv合同注意事项
hw，合同注意事项：签订合同（注意：合同中的甲方是否是一个公司主体？如果不是的话，在之后出现问题时很难追回；比如有些同胞是和个人签的合同，做完项目后对方跑路，发现手里的信息只有对方的一个微信...这种时候就算你曝光他，他换个ID就出来继续混了。起诉他，也很难追讨...）是否背对背付款（背对
MacOS曝出零日漏洞，有攻击者借此针对中文用户
据谷歌TAG研究人员上周四(2021年11月11日)透露，他们在8月下旬发现了一个恶意软件攻击。不法分子利用macOS 操作系统一个炙手可热的零日漏洞，向香港一家媒体机构和一个著名民主劳工组织的网站发起了攻击。除此之外，谷歌并未透露其他受害者信息。该漏洞编号为CVE-2021-30869(CVSS 分数：7.8)，恶意应用
速查，新型僵尸网络BotenaGo瞄准了数百万设备
国外安全研究人员发现，近期一款新型的新型恶意僵尸网络BotenaGo已经瞄准了数百万路由器和物联网设备，并且已经在开始感染，企业安全人员应高度重视。截止到目前，安全研究人员已经发现BotenaGo获取了各种路由器、调制解调器和 NAS设备上的33个漏洞，这也是它能够快速扩散的原因。以下是部分存在漏洞的
YouDianCMS(youdiancms.com) 存在后台模板命令执行
YouDianCMS(youdiancms.com) 存在后台模板命令执行
伊利(yili.com) 某APP后台弱口令
伊利(yili.com) 某APP后台弱口令
人人网(renren.com) 某站sql注入
人人网(renren.com) 某站sql注入
微信(weixin.qq.com) 某平台存在邮箱轰炸漏洞
微信(weixin.qq.com) 某平台存在邮箱轰炸漏洞
神州数码(digitalchina.com) 某产品存在未授权访问
神州数码(digitalchina.com) 某产品存在未授权访问
