文章列表

安全资讯回复1次

五角大楼发布新版网络安全战略概要高调提出网络进攻能力强调威慑潜在对手

据《赫芬顿邮报》23日报道，美国五角大楼当天发布新版网络安全战略概要，首次公开表示要把网络战作为今后军事冲突的战术选项之一，明确提出要提高美军在网络空间的威慑和进攻能力。这份新的网络安全战略概要提出了三大任务，而为了完成这些任务，美军将组建一支包括133个小组的网军。同时，美国国土安

2015-4-24 16:48 1 3594

安全资讯回复0次

卡特：美国防部非机密网络曾遭俄罗斯黑客入侵

美国国防部长阿什顿•卡特23日称，今年早些时候，俄罗斯黑客入侵了五角大楼非机密的网络系统。据报道，卡特在加州斯坦福大学发表关于技术与网络安全的演讲中表示：“我们迅速意识到(遭入侵)后，事故反应团队在24小时内追踪到了入侵者。”“今年早些时候，保护国防部非机密网络的传感器探测到有俄罗斯黑

2015-4-24 16:41 0 2197

Ubuntu曝本地权限提升漏洞，影响12.04 – 14.10版本（含EXP）

Ubuntu12.04-14.10曝出本地权限提升漏洞，该漏洞由Google的大神Tavis Ormandy发出，包含漏洞利用测试程序。影响版本：Ubuntu Precise (12.04LTS) <= usb-creator: 0.2.38.3ubuntu (Patched in: 0.2.38.3ubuntu0.1)Ubuntu Trusty (14.04LTS) <= usb-creator 0.2.56.3ubuntu (Patched in: 0.2.56.3ubuntu

2015-4-24 16:26 20 11635

安全资讯回复2次

30余省社保系统存漏洞黑客可随意停发社保金

披露此次漏洞信息的是补天漏洞响应平台，该平台是目前全球最大的漏洞响应平台，其漏洞数据同步公安部、网信办和国家漏洞库。补天漏洞响应平台发布信息称，目前社保系统、户籍查询系统、疾控中心、医院等大量曝出高危漏洞的省市已经超过30个，包含重庆、上海、河南等，涉及用户数量达数千万，可能发生泄

2015-4-23 12:07 2 2945

渗透测试回复61次

WebShell系列(一)---XML

想来想去还是归结成一个系列吧，虽然说在现在各种讲究高大上的时代还谈webshell实在是一种没什么品味的做法。基本上也就是一些新型webshell、特殊环境下的特殊利用、特殊webshell的菜刀中转脚本等，外带一些对应的分析。先挖个坑，至于填坑么……看情况吧。0x01 xml与xslt相信所有人对xml都不陌生，其

2015-4-23 00:46 61 18478

安全资讯回复2次

美国军火商收购网络安全公司

美国军火制造商雷神公司(Raytheon)将出资19亿美元从私募股权公司Vista Equity Partners手中收购网络安全提供商Websense。这一收购金额包括后者的债务。雷神公司在周一的声明中表示，将把旗下价值4亿美元的网络安全部门与Websense公司进行合并。Vista Equity届时将投资约3.35亿美元获得新公司19.7%的股

2015-4-21 10:01 2 3084