文章列表

安全资讯回复0次

境外间谍新疆军区落网拍摄地貌地物及装备情况

信息安全风险潜伏你我身边　　——各部队结合担负任务实际开展第二个全民国家安全教育日活动扫描　　山川要塞岂容觊觎窥测　　浏览一块块展板，聆听一个个故事，研读一组组数据……4月上旬，新疆军区某师邀请数百名驻地群众和院校师生走进军营，开展以“维护国家地理安全，确保边疆山川秀美”为主题的

2017-4-11 15:36 0 2076

安全资讯回复1次

赛门铁克称CIA的黑客工具应对多起网络攻击负责

这意味着这些攻击可能是由美国中央情报局（CIA）实施的。维基解密发布的文件，隐约展示了中情局内部对入侵手机、电脑和其它电子设备的各种工具的讨论，以及其中一些工具的编程代码。多位熟悉此事的人士告诉路透社，这些文件来自中情局或其承包商。赛门铁克表示，它发现发生在16个国家的40次以上的

2017-4-11 09:21 1 1819

Web安全回复0次

Yzmcms(yzmcms.com) V3.2 Csrf漏洞可直接拖库

首先让我们看看这个cms怎么构成脱库的:在数据管理处有备份数据功能只能备份,优化,修复,不能操作,不能删除,权限管控的很好来查看源代码依然没有token或者其他验证,构造一下表单依然没有token或者其他验证,构造一下表单script function csrfP0C(){ document.getElementById(“csrfP0C”).click();//模仿

2017-4-10 22:43 0 10626

中国邮政-邮乐网(cpwms.com) 存在多个逻辑漏洞

2017-4-10 13:28 1 7762

波音中国(boeing.cn) 存在SQL注入漏洞

2017-4-10 13:26 0 6179

安全资讯回复4次

物联网频遭黑客攻击安全防护亟待加强

据诺基亚近日发布的《威胁情报报告》，移动设备恶意软件感染率创下历史新高，受攻击智能手机及主要物联网设备安全漏洞的数量出现大幅增长。目前，物联网产业还处在初级阶段，物联网安全保护尚未被业界重视，但是黑客攻击物联网的事件连年猛增，物联网安全防护亟待加强。诺基亚近日发布最新《威胁情

2017-4-10 13:23 4 2009

安全资讯回复2次

美国达拉斯半夜突然响起警报声——黑客干的

美国当地时间上周五晚上11点40分，正当人们熟睡时，达拉斯市突然警报声大作，许多人被吵醒，甚至怀疑遭到了恐怖袭击。不过事后达拉斯市政府宣布，黑客入侵了警报系统，开了一个令人头疼的“玩笑”。综合《华盛顿邮报》、美联社等媒体的报道，11点40分，达拉斯市的156个警报站全部响起了刺耳的警报声，

2017-4-10 13:20 2 2060

安全资讯回复1次

黑客利用美国国税局工具窃取学生的贷款信息

北京时间4月10日，上周四，美国国税局局长约翰·科斯基宁（John Koskinen）告诉参议院财政委员会(Senate Finance Committee)，说国税局去年秋天发现有黑客入侵系统。2016年9月，国税局发现行骗者可以利用某些人的个人信息填写财务补助申报单，“数字检索工具”（Data Retrieval Tool）会用这些人的税务

2017-4-10 10:33 1 2158