文章列表

豆果美食(douguo.com)某处存在存储型xss跨站漏洞

豆果美食(douguo.com)某处存在存储型xss跨站漏洞

豆果美食(douguo.com)某处存在存储型xss跨站漏洞

2018-3-1 15:31 1 4967

CVE-2018-1297jmeter_RMI漏洞复现

jmeter_RMI_CVE-2018-1297复现1.1. 漏洞简介Apache JMeter是美国阿帕奇(Apache)软件基金会的一套使用Java语言编写的用于压力测试和性能测试的开源软件。Apache JMeter 2.x版本和3.x版本中存在安全漏洞。攻击者可利用该漏洞获取JMeterEngine的访问权限并发送未授权的代码。1.2. 复现过程目标环境:虚

2018-3-1 08:34 27 9409

乌克兰警方成功逮捕 Avalanche (“ 仙女座 ”)僵尸网络组织者

外媒 2 月 26 日报道,乌克兰警方于周一表示,大规模僵尸网络 Avalanche (仙女座)的组织者之一被成功逮捕。 Andromeda (仙女座)是市场上最大的僵尸网络之一,自 2011 年以来一直存在。它为世界各地的恶意软件和 DDoS(分布式拒绝服务)垃圾邮件攻击提供基础架构。乌克兰网络警察在一份声明中

2018-3-1 08:06 0 2151

沙盒也挡不住他们的脚步!恶意软件利用macOS API和OCR组合拳窃取隐私信息

导语:​任意的Mac应用、沙箱都可以访问CGWindowListCreateImage函数,并秘密地对用户屏幕进行截图。然后可以对用OCR库来读取密码、token、key等。简介恶意应用开发者可以悄悄地用macOS API函数来对用户屏幕进行截屏,然后用OCR(Optical Character Recognition,光学字符识别)来读取截屏图形的内容。

2018-3-1 00:02 0 2570
百度(baidu.com) 第三方登陆劫持漏洞

百度(baidu.com) 第三方登陆劫持漏洞

百度(baidu.com) 第三方登陆劫持漏洞

2018-2-28 22:04 0 5655
虎牙(huya.com) 某处存储型XSS跨站漏洞

虎牙(huya.com) 某处存储型XSS跨站漏洞

虎牙(huya.com) 某处存储型XSS跨站漏洞

2018-2-28 20:50 0 5408

CrowdStrike 全球威胁报告指出:勒索和数据武器化等已成网络犯罪主流

先进攻击战略的传播已经模糊了治国方略和谍报技术之间的界限,使威胁局面超越了传统安全措施的防御能力。根据 2018 年 “ CrowdStrike 全球威胁报告 “显示:通过分析 176 个国家每天 1000 亿件事件的综合威胁数据发现,勒索和数据武器化已成为网络犯罪分子的主流,严重影响了政府、医疗以及其他行业。

2018-2-28 18:00 0 1994

传言俄罗斯黑客攻击冬奥会,是真是假?

2017年2月9日,在平昌冬奥会开幕期间,其官方网站遭受了大规模网络攻击,导致多项服务中断。针对这次黑客攻击,有两国黑客成为重点怀疑对象,一个是与韩国积怨已久的朝鲜,另一个就是被禁止参赛的俄罗斯。去年12月,国际奥委会宣布,因俄罗斯违反反兴奋剂规则,禁止该国代表团参加平昌冬奥会。那些可以

2018-2-28 10:46 1 1871

过完年黑客也开工了,国内两家医院连遭比特币勒索

近日,湖北襄阳南漳县人民医院系统被植入升级版勒索病毒后陷入瘫痪,黑客要求支付比特币才能恢复正常。据称这次勒索的比特币换算成人民币约为30万元,目前警方已经介入调查。湖南省儿童医院服务器疑似中了勒索病毒,所有数据文件被强行加密,导致系统瘫痪,患者一度无法正常就医。该医院系统故障大概在

2018-2-28 09:34 2 1956

iOS 11沦陷,美执法部门已能破解几乎所有iPhone

网易科技讯 2月28日消息,据《福布斯》杂志报道,美国的执法部门最近取得了一项破解iPhone手机的重大技术突破,然而对全球众多苹果手机的消费者来说,这或许会对他们造成新的隐私问题。日前,美国一家大型政府服务供应商称,自己已经找到了一种可以解锁市面上几乎所有iPhone手机的方法。Cellebrite是一

2018-2-28 08:50 0 1708