号称全球最安全iPhone手机系统再遭攻击，国家级黑客所为？1月2日淘客家消息，最近淘客家关注到话题#iPhone遭遇史上最复杂攻击#，登上热搜。据悉，该话题来源于文章：iPhone遭史上最复杂攻击!攻击代码高达数万行 360 ...
最近，台湾Web漏洞挖掘大牛Orange Tsai在对一些Web开发框架和程序实现模块进行安全审核的过程中，发现了一些有意思的漏洞。就比如说，这个PHP的CVE-2018-5711，它能用一张GIF图片就可导致服务器发生崩溃直至宕机，在 ...
标题: Linux kernel内存错误引用漏洞（CNVD-2017-00070）CVSS分值: 6.9CVSS: CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H披露时间: 2016-12-30 00:00:00利用难度: MEDIUMPOC公开时间: 2017-05-30 03:17:25CVEID: ...
据外媒报道，美国工控系统网络应急响应团队 ICS-CERT 近期发布安全警报，宣称 Cisco IOS / IOS XE 系统的简单网络管理协议（SNMP）存在多处高危漏洞，允许通过身份验证的远程攻击者在受影响系统上执行任意代码或触发 ...
淘客联盟安全提醒，近期部分Joomla版本出现SQL注入漏洞，危及海量网站，请您重视并采取措施，避免您的网站受到影响。相关详情如下： 漏洞标题：Joomla 前台SQL注入漏洞 发现时间：2015年10月23日 危害等级：高 ...
针对以上提到的VBS脚本病毒的弱点，笔者提出如下集中防范措施： 1）禁用文件系统对象FileSystemObject 方法：用regsvr32 scrrun.dll /u 这条命令就可以禁止文件系统对象。其中regsvr32是Windows\System下的可执行 ...
引用：“IE5 及其以后版本支持在CSS中使用expression，用来把CSS属性和javascript脚本关联起来，这里的CSS属性可以是元素固有的属性，也可以是自定义属性。就是说CSS属性后面可以是一段javascript表达式，CSS属性的 ...
近段时间提权，发现SU提权时候SU配置文件可写，可是不知道怎么写，正好有个服务器上装的SU就自己配置了一个，然后复制到待提权的机器上，发现很好用。现给大家分享分享。 User数字(第几个用户看服务器上，比方已经 ...
Windows网络操作系统内置的IIS是大家最常用的Web服务器。但在系统默认配置下，IIS使用的是“HTTP协议”以明文形式传输数据，没有采用任何加密手段，传输的重要数据很容易被窃取。这对于一些安全性要求高的网站来说， ...
Oracle提供Wrap工具，可以用于加密你的Package等.不过需要注意的是，加密后的代码无法解密，你需要保管好你的源代码。
修改硬盘分区表信息，对硬盘启动加口令，对硬盘实现用户加密管理，对某个逻辑盘实现写保护 谁还能动你的硬盘？
SSL/TLS协议是一个被广泛使用的加密协议，而研究人员近日了曝出一个名为“受诫礼”的新型攻击手段，能够窃取通过SSL和TLS协议传输的机密数据，诸如银行卡号码，密码和其他敏感信息。 这种攻击利用了一个RC4加密算法 ...
2008年，犯罪分子窃取了诺基亚塞班手机操作系统的部分源码，其中包括在软件安装之前，确保其软件的来源的合法性的加密密钥。据报道，诺基亚曾支付数百万欧元给犯罪分子，期望他们不要公开密钥，此时的诺基亚手机操作 ...
Nmap是一款开源免费的网络发现(Network Discovery)和安全审计(Security Auditing)工具。软件名字Nmap是Network Mapper的简称。Nmap最初是由Fyodor在1997年开始创建的。随后在开源社区众多的志愿者参与下，该工具逐渐 ...
从2013年5月至今，AVL移动安全团队持续监测到了一类高活跃高危害的短信拦截类型木马。短信拦截马，顾名思义是一种可以拦截他人短信木马，就是让被攻击者收不到短信，并将短信内容截取到攻击者手机上。 此类木马目前 ...
近日，360安全中心拦截到一个Zbot的变种木马，专门盗取网友的银行卡、电子邮箱密码等个人信息。该变种木马使用了三层保护技术，能够绕过QQ邮箱的安全检测。不过360的 QVM引擎对这类样本有着比较全面的收集和训练，能 ...
