描述:启用ASP. NET跟踪 当ASP.NET启用跟踪功能时,这是一种在开发过程中用于调试问题的功能。它会向用户公开敏感信息,如果在生产环境中启用,可能会对安全构成严重威胁。 应用级别的跟踪功能可以...
VMware 修复网络监控产品中的严重漏洞
编译:代码卫士 周二,虚拟化技术巨头 VMware 发布重大安全更新,修复了 Aria Operations for Networks 产品线中的至少两个严重漏洞。 VMware 在安全公告中指出,恶...
Windows更新导致大面积蓝屏死机,微软“甩锅”硬件厂商
近日,大量Windows用户在安装微软8月2日发布的Windows11和Windows10系统更新(KB5029351预览版)后遭遇蓝屏死机问题,错误提示为:“UNSUPPORTED_PROCESSO...
XLoader macOS 恶意软件伪装成 OfficeNote进行攻击
据 SentinelOne 的网络安全专家称,一种名为 XLoader 的苹果 macOS 恶意软件的新变种目前已经出现,它会伪装成一个名为 "OfficeNote "的办公自动化应用程序进行攻击。研...
专门针对开发人员,攻击者利用Rust获取操作系统信息
作者:Zhuolin 排版:Zicheng 近日,研究人员在 Rust 编程语言的 crate 注册表中发现了一些恶意软件包,专门针对开发人员。 Phylum 在上周发布的一份报告中称,这些库是由一个...
谷歌开源首个抗量子FIDO2安全密钥实现
谷歌开源首个抗量子的FIDO2安全密钥实现,并加入OpenSK。 FIDO2是Fast IDentity Online(快速身份在线认证)标准的第二个版本,FIDO2 key用于无密码认证以及多因子认...
新型安卓恶意软件使用Protobuf协议窃取用户数据
近日有研究人员发现,MMRat新型安卓银行恶意软件利用protobuf 数据序列化这种罕见的通信方法入侵设备窃取数据。 趋势科技最早是在2023年6月底首次发现了MMRat,它主要针对东南亚用户,在V...
安全内参 │ 美国政府通过漏洞披露计划修复上千个漏洞,强制漏洞披露成为最佳实践
CISA在2021年7月推出了漏洞披露政策(VDP)平台。日前,CISA发布有关漏洞披露政策平台的首份报告。报告数据显示,迄今为止,平台已有40多项机构漏洞披露计划。截至2022年12月,研究人员向平...
【安全圈】报名系统突然奔溃,个人信息遭泄露!杭州马拉松官网:已解决
关键词 页面奔溃 杭州马拉松官网报名页面崩溃,显示大量报名者的个人信息,包括真实姓名、手机号码、身份证号等等。8月28日,杭州马拉松官网已紧急关闭报名入口,暂停报名。报名杭州马拉松的冯先生表示,他在官...
【安全圈】《原神》的中国服务器曝出严重漏洞,外挂黑客攻入后控制用户
关键词 安全漏洞 上周晚些时候,动漫游戏《原神》的中国服务器曝出严重漏洞,允许黑客利用外挂从其他玩家的联机世界中删除游戏物品和要素。 同时,《原神》的许多玩家在论坛报告称在游戏内遭遇黑客(外挂)攻击,...
一人假装谈业务,一人潜入偷信息!
假借在物流公司谈业务 实则“掩护”同伙 潜入物流分拣中心偷信息 近日 上海警方成功破获一起侵犯公民个人信息案 前段时间,为加强公民个人信息保护,上海市公安局网安部门针对本市重点电商、物流平台开展专项监...
法国失业局数据泄露可能影响1000万人
法国政府失业机构 Pole Emploi 的数据泄露事件可能导致大约 1000 万人的个人信息遭到泄露。该机构负责登记失业人员,为他们提供经济援助,并帮助他们找到新工作,该机构表示,它在一周多前才意识...
4345