文章列表
俄总理推特遭黑客入侵：在伊拉克大使推文下发奇怪评论
“Hop cc very very very hubby cheers cheers her very vav chi hi”，当地时间6月12日，这一串英文单词和拉丁字母排列混乱的文字出现在伊拉克驻俄罗斯大使海达尔曼苏尔哈迪当天发布的一条推文的评论区中，不过，令人感到惊讶的是，页面显示，该评论居然来自俄罗斯总理梅德韦杰夫的账号。有推特用户记
Evernote Chrome扩展程序漏洞可能允许访问个人信息
作为Guardio正在进行的安全分析工作的一部分，利用内部技术和研究人员的结合发现了这个漏洞，即一个标记为CVE-2019-12592的通用XSS。Guardio在5月的最后一周向Evernote披露了漏洞，这促使Evernote在不到一周的时间内解决这些漏洞并推出完整的修复程序。由于Evernote广受欢迎，这一问题可能会影响其消费
微软 NTLM 协议曝出重大漏洞 现有缓解措施很难彻底修复
近日，外媒报道了微软 NTLM 协议中存在的新漏洞，或导致在任何 Windows 计算机上执行远程代码、或对任何支持 Windows 集成身份验证（WIA）的 Web 服务器（如 Exchange 和 ADFS）进行身份验证。具体说来是，Perrmpt 研究小组发现了由三个逻辑缺陷组成的两个严重漏洞，且所有 Windows 版本都易受到攻击影
从Admin权限切换到System权限几种简单方法。
1.通过创建服务获得System权限sc Create TestService1 binPath= "cmd /c start" type= own type= interactsc start TestService1//只能在xp和win7系统使用。2.利用psexec命令：psexec.exe -accepteula -s -d cmd.exe3.利用Meterpreter需要使用工具getsystem-offline.exe和getsystem_service.exehttps:/
中国移动(10086.cn)某处存在心脏滴血漏洞
中国移动(10086.cn)某处存在心脏滴血漏洞
美国发布2018数字报表:泄露28亿条数据，损失达6540亿美元
据Forgerock称，2018年，网络犯罪分子获取了28亿个消费者数据记录，给美国组织造成的损失超过6540亿美元。仅在2019年第一季度，对美国金融服务机构的网络攻击就使该行业损失了62亿美元，高于2018年第一季度的800万美元。尽管在信息安全产品和服务方面的投资一直在增加，2018年投资了1140亿美元，但网络
Mozilla Firefox开始默认阻止网络跟踪器运作
苹果的方法进一步保护用户隐私，但也可能意味着用户更加头痛。通过积极阻止Cookie，苹果浏览器可能会破坏某些网站的用户体验。Mozilla试图通过仅阻止已知的跟踪器而不是所有cookie，一位发言人表示，该公司发现阻止所有cookie导致一些网站可能无法正常运行。任何想要更多保护的用户都可以进入Firefox的
有赞(youzan.com)某处逻辑不严导致越权接管店铺漏洞
有赞(youzan.com)某处逻辑不严导致越权接管店铺漏洞
中国移动(10086.cn)某分站sql注入漏洞
中国移动(10086.cn)某分站sql注入漏洞
韵达快递(yundaex.com)某分站命令执行漏洞，可getshell
韵达快递(yundaex.com)某分站命令执行漏洞，可getshell
