文章列表
海康卫视(hikvision.com)某处信息泄漏漏洞
海康卫视(hikvision.com)某处信息泄漏漏洞
速通快递(sut56.com)官网sql注入漏洞
速通快递(sut56.com)官网sql注入漏洞
华硕(asus.com.cn)某分站代码执行漏洞，可getshell
华硕(asus.com.cn)某分站代码执行漏洞，可getshell
方太集团(fotile.com)某处sql注入漏洞
方太集团(fotile.com)某处sql注入漏洞
中国国电(cgdc.com.cn)某处反序列化命令执行漏洞，可getshell
中国国电(cgdc.com.cn)某处反序列化命令执行漏洞，可getshell
上学吧(shangxueba.com)某分站任意用户密码重置漏洞
上学吧(shangxueba.com)某分站任意用户密码重置漏洞
Google Play 里的恶意应用利用手机运动传感器隐藏自己
趋势科技的研究人员报告了两个 Google Play 应用只在检测到手机移动时才会安装 Anubis 银行木马，Anubis 会利用按键记录器和屏幕截图的方式窃取用户的登录凭证。这两个应用其一是 BatterySaverMobi，安装量 5000 左右，另一个是 Currency Converter，安装量未知，Google 在收到报告之后已经将其移除。
黑客可利用安全漏洞控制电动汽车充电站
据外媒报道，如果近日发现的施耐德电气EVlink Parking充电站漏洞被黑客利用，电动汽车车主将会无法给汽车充电。 据了解，目前多个国家的办公楼、酒店和超市附近均配备施耐德电气的EVlink Parking充电站。施耐德电气表示，各充电站的管理人员需要注意，如果当前充电站的固件版本是3.2.0-12_v1及之前
Systemd 曝出三个漏洞 绝大部分 Linux 发行版易受攻击
Linux 系统与服务管理工具 Systemd 被曝存在 3 大漏洞，影响几乎所有 Linux 发行版。Systemd 是 Linux 系统的基本构建块，它提供了对系统和服务的管理功能，以 PID 1 运行并启动系统的其它部分。目前大部分 Linux 发行版都以 Systemd 取代了原有的 System V。安全公司 Qualys 近日发布报告称其发现 Sys
Imperva：2018 Web 应用漏洞数量比 2017 增加了 21％
Imperva 昨日发布了“ 2018 Web 应用漏洞现状”报告。数据显示，2018 年发现的 Web 应用新漏洞共 17,142 个，比 2017 年增加了 21％ ，相比 2016 年增加了 159％ 。其中有超过一半的漏洞可被黑客公开利用，有超过 1/3 的漏洞暂时还没有可用的解决方案。CMS 方面，WordPress 的漏洞数量持续增加。Drupal
