首页 资讯安全

安全

  • TK教主:对漏洞的一些想法
    该文作者为于旸, 网名“tombkeeper”,人称“TK教主”,腾讯安全玄武实验室负责人,国际知名的白帽黑客,该文已获于旸授权转载。对安全问题的一个常见误解是认为漏洞是某种像导弹一样的东西,可以用油纸包起来放到山洞里。但导弹不会消失,而漏洞转瞬即逝。漏洞是动态的,不断产生,不断消失, ...
    2019-6-21 12:47 1544
  • 200万条12306数据再现暗网
    小编监测发现,200万条12306数据出现在暗网被人售卖。一个名为QNMLGB123的账号此次将200多万条12306数据挂在暗网出售。售价为0.00268个比特币,约25美元。目前还没有人购买该数据。此次出售的数据均为老数据: 不过,小编随机抽取了3个账号,用泄露的手机号查看其注册过的网站,发现有2个账号泄露的密 ...
    2019-6-21 12:46 2211
  • TP-Link WiFi中继器存在安全漏洞 Linux和FreeBSD多个DoS漏洞曝光
    本周安全资讯20 June 2019TP-Link WiFi中继器存在安全漏洞,允许黑客远程执行任意命令;Oracle Weblogic远程代码执行漏洞遭非法利用,官方发布紧急补丁修复;Linux和FreeBSD多个DoS漏洞曝光……一、信息泄露1.Eatstreet发生数据泄露事件,大量客户财务数据被泄露据外媒报道,在线食品订购服务公司Eatst ...
    2019-6-21 12:41 1715
  • Google 员工公开 Windows 10 零日漏洞隐藏 Bug!
    今年3月,Google员工Tavis Ormandy曾对外披露了Chrome浏览器中存在的零日漏洞——该漏洞允许黑客使用浏览器中加载的恶意PDF文档来获取个人数据,彼时Google官方曾表示修复方案会在4月底发布。然而在 90 天的修复截止日期后,微软安全响应中心(MSRC)却在6月11日表示“由于测试中发现问题,在7月前也不 ...
    2019-6-20 18:21 1616
  • 漏洞预警合集|蓝军不得不知晓8大漏洞
    HW行动愈演愈烈,已经进化到了各支队伍军备的竞争,伴随这竞争的不断继续,一个个漏洞浮出水平。下面就由小编来对近期的漏洞预警做一个合集,素材同样全部来自互联网,仅供各位蓝军参考。目录Windows RDP 远程桌面漏 ...
    2019-6-20 17:44 2360
  • Intel CPU又被发现高危漏洞 京逮CPU安全存疑
    此前,美国伍斯特理工学院研究人员在英特尔处理器中发现另外一个被称作Spoiler的高危漏洞,与之前被发现的Spectre相似,Spoiler会泄露用户的私密数据。虽然Spoiler也依赖于预测执行技术,现有封杀Spectre漏洞的解决方案对它却无能为力。论文明确指出,“Spoiler不是Spectre攻击。Spoiler的根本原因是英 ...
    2019-6-20 11:24 1765
  • 医用输液泵可被黑客攻击产生致命后果
    6月13日,据报道,研究人员在全球最大的注射器及医用产品公司Becton Dickson (BD)的输液泵设备中发现了两个安全漏洞,导致输液泵能够被黑客远程控制。美国BD公司目前已成为经营一万余种产品的跨国企业,其注射器产品的市场份额更是占全球总量的45%,占欧美总量的80%。该公司的研究人员表示,根据美国国 ...
    2019-6-20 11:00 1641
  • 《网络安全漏洞管理规定(征求意见稿)》于6月18日正式向社会公开征求意见,这意味着国内网络安全管理措施将更加严格化和规范化。“携程支付平台漏洞致用户银行卡信息被读取、华住集团旗下酒店约5亿条用户信息遭售卖......”网络安全和网络犯罪事件屡见不鲜,近年来呈现大规模增长势头。截至目前,全国 ...
    2019-6-20 10:58 1510
  • 疑似180万苏宁会员账号被挂暗网售卖 部分涉及支付信息
    日前,记者发现有人在暗网公开叫卖苏宁会员数据,内含180万条信息,并号称所有数据都是新数据。泄露数据包括明文密码从卖家售卖介绍中,这份数据包含手机号码、密码、二次密码(交换登录)、6位交易密码(手机服务密码)、真实姓名、身份证号码、邮箱(部分账户未绑定)等7种信息。从数据维度来看,如 ...
    2019-6-20 10:57 1908
  • 银行卡一夜丢失10万,新型“嗅探”盗刷技术又来了
    说起黑客,大众的第一反应肯定会想到电脑屏幕上不断滚动的代码,和那个永远也看不清脸的背影。大家都会觉得黑客是一个很神秘的群体,他们的技术很高超,随便写个脚本就能把五角大楼给黑了,回车一敲整栋楼的摄像头都 ...
    2019-6-19 17:37 2477
  • 据路透社报道,伊朗表示曝光了一个大型黑客间谍网络,据称是由美国中央情报局(CIA)运营的。伊朗称在世界不同国家逮捕了多名涉事的美国间谍,但并没有透露多少特工被逮捕一级在哪些国家被捕的。
    2019-6-19 17:36 2567
  • Google为安全浏览服务推专属Chrome扩展
    据外媒报道,Google今天发布了可疑网站报告者(Suspicious Site Reporter)扩展。顾名思义,该扩展将允许用户向Google安全浏览(Safe Browsing)服务报告可疑网站。另外,Google还强调,Chrome最近开始会向在使用欺诈性URL网站的用户发出警告。 ...
    2019-6-19 17:31 1607
  • Firefox 出现严重安全漏洞,建议所有用户尽快更新
    Mozilla 发布了 Firefox 67.0.3 和 Firefox ESR 60.7.1 版本,用于紧急修复最新发现的 0day 漏洞。安全公告中的完整描述如下: 由于 Array.pop 中的问题,操作 JavaScript 对象时可能会出现类型混淆漏洞。这可能导致可利用的崩溃。我们意识到已经有针对性的攻击滥用这个漏洞。 ...
    2019-6-19 17:31 2562
  • “网络战”时代:论网络安全软实力的重要
    中新网6月18日电 近日,河南郑州举行的强网论坛上,360公司董事长兼周鸿祎透露,过去几年,360安全大脑共发现40个国外APT(高级持续性威胁)攻击组织对中国网络的渗透和潜伏。这个数字充分证明, 我们已经进入了“网络战”时代。同时周鸿祎也表示遗憾,“截至目前,我们还很难通过真正实时的数据,抓住一 ...
    2019-6-19 11:44 1623
  • 黑客思维看自动驾驶:史上最详细无人车攻击指南
    恭喜你,成功晋升自动驾驶界的詹姆斯·邦德。撰文 | 宇多田「正因为我们的存在,世界才在前进。」大言不惭说出这句话的,是上世纪 90 年代自称为「黑暗但丁」的传奇黑客 Kevin Poulsen。这位在 23 岁就成功入侵太平洋贝尔电话公司内网,并多次侵入美国 FBI 计算机系统盗取数据的美国青年,曾被认为在很 ...
    2019-6-19 11:43 2258
返回顶部