黑白直播信息Lzers
2018-10-11
据彭博社报道，搜索巨头谷歌旗下同名社交网络Google+“软件故障”被曝光后，引发欧洲隐私保护机构关注。德国汉堡的数据保护专员约翰内斯·卡斯帕(Johannes Caspar)宣布，该机构已经开始调查此事，这个漏洞可能导致多达50万用户的个人数据被泄露。卡斯帕是欧洲最直言不讳的隐私保护官员之一。但他表示，目前对此案还没有任何见解，也没有从谷歌得到任何信息。爱...
黑白直播信息Lzers
2018-10-05
一、简介XSS全称跨站脚本攻击，用户浏览网页时，嵌入的Script代码被执行，从而达到攻击用户的目的，常见漏洞页面，网站搜索页面，留言板。要看懂此文需要html基础，不懂html应该也能看懂一些！二、内容概要XSS的漏洞类型主要分为三类：反射型、存储型、DOM型XSS漏洞原理反射型挖掘存储型挖掘3.1 漏洞成因XSS的漏洞主要成因是后端接收参数时未经过滤，导...
M4st
2018-10-04
听说emlog更新到6.0了，下载了一份最新的代码，发现原来的bug还是没有修复。可能是官方没有在意，所以这里简单叙述一下危害。出现的地方在admin/data.php139行if ($action == 'dell_all_bak') { if&nbs...
黑白直播信息Lzers
2018-09-29
新浪科技讯 北京时间9月29日早间消息，Facebook周五宣布，该公司发现了一个安全漏洞，黑客可利用这个漏洞来获取信息，而这些信息原本可令黑客控制约5000万个用户账号。Facebook CEO马克·扎克伯格（Mark Zuckerberg）称：“这是个非常严重的安全问题，我们正在非常认真地对待。”在披露这一消息之前，Facebook股价已经下跌了1.5%...
黑白直播信息Lzers
2018-09-21
随着制造业的转型升级，万物互联已经成为工业信息系统中不可逆转的趋势，在工业信息系统逐步与互联网进行融合的过程中，安全问题也逐渐凸显出来。日前在成都举行的2018年网络安全周上，与会专家和业内人士纷纷表示，由于工业信息系统安全水平相对较低，漏洞较多，这些漏洞极易被黑客利用。安全漏洞成了工业互联网面临的首要安全问题。据我国国家信息安全漏洞共享平台（CNVD）统计...
黑白直播信息Lzers
2018-09-21
GovPayNet是总部位于美国印第安納波利斯市(Indianapolis)的私营企业，为美国35个州的2300多个美国政府机构提供在线支付服务。根据最新信息，自2012年以来大概有1400万条包含收据信息的记录被泄露。据安全研究员Brian Krebs报道，公司网站GovPayNow.com允许任意人访问收据数据，其中包括法院下达的罚款、保释金以及交通罚款...
黑白直播信息Lzers
2018-09-16
据报道，Wireshark 团队修补了许多可能被利用来强制系统崩溃和 DoS 的严重漏洞。在思科提供的分析报告中，其表示，CVE-2018-16056、CVE-2018-16057 和 CVE-2018-16058 这三个漏洞有可能对运行版本 2.6.0 到 2.6.2、2.4.0 到 2.4.8 和 2.2.0 到 2.2.16 Wireshark 的用户...
黑白直播信息安云
2018-08-14
美国联邦调查局（FBI）近期向银行业发布警告，称网络犯罪分子可以绕过 ATM 取款机上的各种安全措施，从而让 ATM 非法吐钞。FBI 表示获得尚未证实的匿名线报，称网络犯罪份子计划在未来几天内对全球 ATM 取款机发起这种攻击，目前仍不确定漏洞所在，可能和一些发卡机构违规操作有关。图片来自于 U.S. Air Force photo by Tec...
黑白直播信息Lzers
2018-08-11
（原标题：Warning over satellite security bugs）网易科技讯 8 月 10 日消息，据国外媒体报道，一名安全研究人员警告称，飞机、舰船和军方使用的卫星系统中均含有可能让黑客控制它们的安全漏洞。最严重的漏洞可能会让攻击者向卫星天线过度充电，从而损害设备或损害运营商利益。研究人员表示，其他漏洞可能会被用来泄露军事力量在特定地区的...
黑白直播信息安云
2018-07-25
据外媒报道，最近曝出的一个加密错误（Crypto Bug），对苹果、博通、英特尔、高通等硬件供应商的蓝牙实施和操作系统程序都产生了较大的影响。其原因是支持蓝牙的设备无法充分验证“安全”蓝牙连接期间使用的加密参数。更准确的说法是，配对设备不能充分验证用在 Diffie-Hellman 密钥交换期间，生成公钥的椭圆曲线参数。该 bug 导致了弱配对，使得远程攻击...
