文章列表
OurPHP(ourphp.net) V2.1.1 后台存在目录遍历+任意文件写入漏洞
OurPHP(ourphp.net) V2.1.1 后台存在目录遍历+任意文件写入漏洞
美国全面恢复伊朗制裁，国家级黑客组织APT39首当其冲
当地时间9月17日，美国财政部外国资产控制办公室(OFAC)宣布对具有伊朗国家背景的黑客组织APT39以及一家名为Rana Intelligence Computing Company(简称：Rana)的智能计算公司实施制裁。据调查，Rana公司作为伊朗情报和安全部(MOIS)的前线，主要职责为：发起国内和国际黑客活动。其中，APT39等黑客组织正
179名网络犯罪分子被捕 国际警察警告暗网黄金时代已结束
据悉，这场被称为Operation Disruptor的行动是继去年Wall Street Market后的又一个针对非法网络交易行动而展开的执法行动。据了解，被捕人数最多的是美国，有121人，其次是德国，42人，8人在荷兰、4人在英国、3人在奥地利、1人在瑞典被逮捕。被逮捕的人涉嫌出售非法物品和服务，包括毒品和枪支。执法部
通达OA(tongda2000.com) 11.7 存在注入(盲注)漏洞
通达OA(tongda2000.com) 11.7 存在注入(盲注)漏洞
百度(baidu.com) 某分站存在任意文件读取漏洞
百度(baidu.com) 某分站存在任意文件读取漏洞
动视发生严重个人资料泄漏事件：超50万账号被曝光
上周日晚上，Okami 和 TheGamingRevolution 等《使命召唤》的 Insider 率先报告了动视的本次安全事件，他们称黑客攻击是持续的。TheGamingRevolution 在推文中写道：“动视的账号显然正在泄漏，所以请尽快改变你的密码，尽管这可能甚至没有帮助，因为他们每 10 分钟就会窃取 1000 个账户”。虽然我们不
伊朗黑客组织开发 Android 恶意软件用于窃取双因素验证短信
安全公司Check Point表示，它发现了一个伊朗黑客组织开发的特殊Android恶意软件，能够拦截和窃取通过短信发送的双因素验证（2FA）代码。该恶意软件是该公司昵称为Rampant Kitten的黑客组织开发的黑客工具库的一部分。伪装成欧盟驾照培训辅助应用的AppCheck Point表示，该组织至少活跃了6年，一直在从事
汽车之家(autohome.com.cn) 找回密码功能校验不严导致可恶意找回
汽车之家(autohome.com.cn) 找回密码功能校验不严导致可恶意找回
特斯拉赢得对前员工的诉讼 后者被指黑客攻击公司的制造系统
路透社周五报道称，法院判决特斯拉胜诉，并驳回了Tripp再次向法院提交答辩的动议。特斯拉没有立即回应置评请求，但据路透社报道，法院将批准特斯拉封存案件的动议。两年前， Tripp在寻求举报人保护并指责特斯拉“一些非常可怕的事情”后，最初进入了人们的视线。他告诉《华盛顿邮报》，他是向媒体提供
南孚电池(nanfu.com) 某系统存在弱口令
南孚电池(nanfu.com) 某系统存在弱口令
