文章列表
格力商城(mall.gree.com)逻辑不严导致任意用户修改手机
格力商城(mall.gree.com)逻辑不严导致任意用户修改手机
ios 13的新漏洞：黑客可以绕过锁定屏幕来监视你的通讯录
Apple的最新版iOS似乎与之前版本的iThing固件相同，具有锁屏旁路功能。早在7月，研究人员罗德里格斯就发现了iOS13的beta版是如何在没有解锁屏幕的情况下被诱骗显示iPhone通讯录的。包括接收一个电话，选择回复一条短信，然后更改消息的“to”字段，这可以通过语音转换来完成。“to”字段显示所有者的联
Telegram 在修复隐私漏洞后发布新版本
Telegram 最新发布的客户端版本为 5.11，该版本修复了一个严重的隐私漏洞。由于此应用在 Google Play 商店的下载量超过1亿次，这将会是一起严重的隐私侵权事故。Telegram 在 3 月发布了一项新功能，允许发件人删除已发送的邮件，同时将其从收件人的设备中删除。这项功能旨在保护发件人的隐私，适用于不
华为：AI安全白皮书
近年来，随着海量数据的积累、计算能力的发展、机器学习方法与系统的持续创新与演进，诸如图像识别、语音识别、自然语言翻译等人工智能技术得到普遍部署和广泛应用，人工智能正朝着历史性时刻迈进。与此同时，AI 对于传统计算机安全领域的研究也产生了重大影响，除了利用AI 来构建各种恶意检测、攻击识
斗象：人工与智能助力新等保-张志鹏
《网络安全法》强调了安全监测与关键信息基础设施的保护• 建立统一的监测预警和应急处置制度和体系• 信息基础设施重点保护• 网安法二十一条，关键数据存储不少于6个月
FreeBuf：2018金融行业应用安全态势报告
2018年，金融行业信息安全工作取得了重大进展。无线安全、数据安全、业务安全等是当前金融机构安全 工作中关注的重点，而漏洞众测、攻防演练等方式成为安全建设的有效支撑手段。未来一段时间，监管与政 策将继续完善，而大数据、威胁情报、态势感知、人工智能等近年来热门技术将在金融行业及金融安全领
对恶意灌水会员sarizs做禁言30天处理
该会员今日截止目前已回复81帖，且是今天刚注册的账号在技术交流讨论区和原创文章发布区均发现其恶意灌水行为！总版规↓https://www.t00ls.com/thread-44444-1-1.html2、论坛所有会员不得灌水，不得挖坟刷帖，哪怕是认真回复，一经发现会做禁言7至30日处理；任何钻空子对吐司环境产生不良影响的人管理
格力(gree.com)某分站某处弱口令，可getshell
格力(gree.com)某分站某处弱口令，可getshell
深信服(sangfor.com.cn)sslvpn某处逻辑漏洞
深信服(sangfor.com.cn)sslvpn某处逻辑漏洞
贪玩游戏(tanwan.com)某接口sql注入漏洞
贪玩游戏(tanwan.com)某接口sql注入漏洞
