文章列表
中国电信(189.cn) 某分站存在Self-XSS漏洞
中国电信(189.cn) 某分站存在Self-XSS漏洞
研究人员警告T2芯片存在无法修复的漏洞 导致Mac设备易受攻击
据 Niels H. 所述，由于 T2 芯片基于苹果 A10 处理器，因而容易受到 iOS 设备同源漏洞攻击（checkm8）的影响。一旦被攻击者获得了对 T2 芯片的访问权限，他们将拥有完全的 root 访问和内核执行特权。即便无法解密受 FileVault 加密保护的文件，但由于 T2 芯片管理着键盘访问，因而还是有可能被注入键盘
全球航运业一周内遭遇第二次网络攻击 引发供应链中断担忧
国际海事组织是联合国旗下的一个海事行业监管机构，组织表示，目前一些网络服务无法使用，网络入侵正在影响他们的公共网站和内部系统。本周早些时候，全球运力第四大集装箱班轮公司达飞海运（CMA CGM SA）披露，其信息系统受到了攻击。达飞海运星期四表示，公司各办事处“正在逐步重新连接到网络，以提
Windows XP源代码遭到泄露 多达数GB
微软Windows XP、Server 2003等源代码遭大规模泄露，可成功编译Windows,修改替换系统DLL等。Windows XP源代码泄露事件引发全球关注，目前多方确认这批泄露的源代码属于Windows XP、Server 2003的代码，NDETV甚至借此编译出了可以运行的操作系统。如此一来，Windows XP源代码泄露将会打来巨大的安全隐患
波场(tron.network) 某平台存在弱口令
波场(tron.network) 某平台存在弱口令
百度(baidu.com) 某分站存在url任意跳转漏洞
百度(baidu.com) 某分站存在url任意跳转漏洞
400张人脸二维码识别信息3元包邮 律师建议应减少网上爆照
去年9月，“换脸”应用“ZAO”曾火遍全网，只要按照要求操作，即能把自己的脸换成明星脸或朋友脸。而其包含的伦理道德风险及对个人隐私权的担忧曾引发争议。近年来，不法分子借此制作虚假视频诈骗钱财、利用换脸方式侵害他人肖像权的事件也屡有发生。新华社援引北京互联网法院数据显示，自2018年9月9日
Cmswing(cmswing.com) 存在存储型XSS漏洞
Cmswing(cmswing.com) 存在存储型XSS漏洞
顺丰(sf-express.com) 某管理系统存在信息泄露漏洞
顺丰(sf-express.com) 某管理系统存在信息泄露漏洞
任天堂的法务果然不好惹，破解Switch的黑客团队已经落入法网
去年年底的时候，博士在文章《永不停止的猫鼠游戏，海外黑客在Switch上安装了第三方操作系统》中和大家讲述了海外黑客团队“Team Xecuter”在 Switch（Lite）上成功安装了第三方操作系统 SX OS 3.0，而这个操作系统是允许玩家们在 Switch 上安装自制软件的！而今年三月份的时候，博士和大家分享了文章
