文章列表
先是苹果，后是微软，这个星期不太平呀！
Broadcom Software 旗下的赛门铁克发现了一种新的恶意软件，它滥用 Microsoft 的 Internet 信息服务 (IIS) 的一项功能，在目标系统上部署后门。该恶意软件被称为 Frebniis，目前未知的威胁行为者使用它来攻击台湾的目标。Frebniis 使用的技术涉及将恶意代码注入与 IIS 功能相关的 DLL 文件 (iisfreb.dl
伊朗总统在国庆日电视直播的讲话遭黑客中断篡改
“阿里的正义”（Edalat-e Ali）黑客团伙声称，对入侵伊朗国家电视台及广播电台的现场直播负责。这次攻击中断并篡改了伊朗总统易卜拉欣·莱希在革命日仪式上的演讲画面。2月11日，伊朗总统易卜拉欣·莱希在德黑兰的阿扎迪广场发表演讲，与聚集在这里的大批民众庆祝国家成立44周年。本是政府展示群众基
OPPO(zeku.com) 某分站存在保密协议泄漏漏洞
OPPO(zeku.com) 某分站存在保密协议泄漏漏洞
快递45亿数据泄露事件，谨防电信诈骗
昨晚各大tg频道突然出现大面积转发一个名为"星链"的机器人id，通过打开后发现为是一个新的社工库，经过查询判断该机器人为快递泄露数据，据机器人管理员透露该数据为45亿多条，几乎涵盖了全国用户的快递信息。经过测试查询该次信息泄露包含了手机号，收件名，收件地址。伴随着这次的信息泄露，近期将会
桂林理工大学(glut.edu.cn) 某分站用户名修改覆盖逻辑漏洞
桂林理工大学(glut.edu.cn) 某分站用户名修改覆盖逻辑漏洞
PP视频(pptv.com) 某分站反射性xss跨站漏洞
PP视频(pptv.com) 某分站反射性xss跨站漏洞
宏碁（acer.com.cn） 商城存在XSS漏洞
宏碁（acer.com.cn） 商城存在XSS漏洞
申通快递(sto.cn) 济宁公司存在越权查看他人下单信息
申通快递(sto.cn) 济宁公司存在越权查看他人下单信息
康泰克(https://www.contec.com/) SolarView Compact光伏发电测量系统命令注入漏洞
康泰克(https://www.contec.com/) SolarView Compact光伏发电测量系统命令注入漏洞
卫士通(Westone.com.cn)广州公司 攻防研究中心&红蓝实验室组建 招聘
招聘标题：卫士通(Westone.com.cn)广州公司 攻防研究中心&红蓝实验室组建 招聘公司简介：卫士通（广州）信息安全技术有限公司作为中国网安在华南地区的业务平台和窗口，肩负着开拓华南地区信息安全新领域的重任，是一家专业从事涉密服务（涉密运维服务与涉密信息系统集成）、数据安全服务（数据安全治
