文章列表
英媒：中英签订首个网络安全协定
据英国《卫报》报道，当地时间21日，英国首相卡梅伦在同中国国家主席习近平在唐宁街10号首相官邸进行会晤后表示，英中两国已经就打击网络犯罪问题签署了一项“高级别安全对话”协议，旨在防止以盗窃知识产权或瘫痪系统为目的的对两国企业的网络攻击。双方将同意既不会监视双方企业的知识产权及机密信息
哈尔滨商业大学(hrbcu.edu.cn)多站sql注入+信息泄露+弱口令，多站可getshell
哈尔滨商业大学(hrbcu.edu.cn)多站sql注入+信息泄露+弱口令，多站可getshell
金山词霸(my.iciba.com)某接口验证缺陷导致撞库枚举漏洞
金山词霸(my.iciba.com)某接口验证缺陷导致撞库枚举漏洞
美图网(meitu.com)某接口验证缺陷导致撞库枚举漏洞
美图网(meitu.com)某接口验证缺陷导致撞库枚举漏洞
美运营商网络存漏洞：影响所有Android设备
新浪科技讯 北京时间10月22日早间消息，卡耐基梅隆大学“公开漏洞数据库”(CERT)上周五表示，AT&T和Verizon对LTE网络的配置存在漏洞，可能会导致数百万部手机遭遇窃听、数据欺诈，以及乱收费等风险。 这些网络中的Android设备风险最大，因为在LTE网络中，Android系统“缺乏适当的授权许可模式”
西部数据（WD）自加密硬盘被曝存在严重安全漏洞
安全研究人员已经发现包括My Passport和My Book部分产品在内，一些西部数据硬盘产品存在严重安全漏洞，可以让攻击者访问加密数据，安全人员认为这些自加密硬盘产品是不安全的，黑客无需相关口令，即可恢复数据。 在九月底，安全人员发表了一篇论文，显示一些西数硬盘如何很容易受到强力攻击型，安全人
中国联通(10010.com)某业务系统源码泄露
中国联通(10010.com)某业务系统源码泄露
华为(huawei.com)某分站敏感信息泄露+文件上传+命令执行漏洞，可getshell
华为(huawei.com)某分站敏感信息泄露+文件上传+命令执行漏洞，可getshell
哈尔滨华德学院(hrbhuade.net)某分站root权限sql注入漏洞，可getshell
哈尔滨华德学院(hrbhuade.net)某分站root权限sql注入漏洞，可getshell
畅途网(trip8080.com)某接口验证缺陷导致撞库枚举漏洞
畅途网(trip8080.com)某接口验证缺陷导致撞库枚举漏洞
