8月26日,一名居住在土耳其的21岁美裔青年约翰·宾斯(John Binns)承认自己是T-Mobile大规模数据泄露事件的幕后主使,该事件暴露了5000多万人的敏感信息。宾斯在接受《华尔街日报》采访...
CVE-2012-1876漏洞分析与利用
本文为看雪论坛优秀文章看雪论坛作者ID:AshCrimson一漏洞信息CVE-2012-1876mshtml.dll中函数CTableLayout::CalculateMinMax,通过span属性值...
云时代下的安全“防护罩”
在互联网飞速发展的今天,每天都有大量的网络安全事件发生,例如黑客攻击、勒索软件、数据泄漏、业务瘫痪等层出不穷。网络安全事件每年都在增加,每起事件也似乎比上一次更具破坏性,众多企业至今都存活在网络威胁事...
第十七周/20220124 红队推送
【特别推荐】云环境潜在威胁分析——AWS Lamdahttps://sysdig.com/blog/exploit-mitigate-aws-lambdas-mitre/Project Zero - ...
【密码学2】密码学研究重点
密码学涵盖了认证、数字签名以及更多基本的安全功能。密码学涉及领域及其宽广,包括计算机安全、高等数学、经济学、量子物理学、民法和刑法、统计学、芯片设计、软件优化、政治、用户界面设计等。0x01 密码学重...
基于机器学习的反欺诈研究
一、 互联网时代的欺诈在互联网技术蓬勃发展的当下,许多行业开始了数字化转型。然而,在给用户带来便利的同时,互联网一度也成为了不法分子进行欺诈的温床。一方面,海量用户在互联网上或多或少地留下了...
某大学逻辑获取管理员密码
点击"蓝字"关注,获取更多技术内容!http://xxxxxxxxx/xxxx/login.jsp 0x01: 我们先去看看忘记密码处0x02:重点思路看到这个页面,我们要想到两个问题问题一...
FreeBuf 网安大事记 | 2021年度漏洞利用事件汇总
网络时代,万物互联,人们在享受数字生活带来的福利时,背后隐藏的安全漏洞也正时刻构成威胁,只要技术是一把双刃剑,漏洞就将伴随信息技术的不断发展,与之相对应的,一些网络黑客对漏洞的利用技术也在提升,攻击事...
Cisco StarOS漏洞或有远程代码执行和信息泄露风险
日前,思科公司(Cisco)宣布修补了一项远程代码执行漏洞,该漏洞的追踪编号为CVE-2022-20649,发现于公司旗下StarOS软件冗余配置管理器(RCM)中。公司专家在内部安全测试期间发现了这...
高危!Control Web Panel多个安全漏洞
点击上方 订阅话题 第一时间了...
高危!McAfee Agent发布安全更新,修复两个高危漏洞
点击上方 订阅话题 第一时间了...
全球产业链供应链分工逻辑的变与不变
原文始发于微信公众号():全球产业链供应链分工逻辑的变与不变
16168