Bochum and Saarbrücken 的研究人员在制造商DJI制造的几架无人机中发现了安全漏洞,其中有些漏洞非常严重,比如通过某漏洞可更改无人机的序列号,或能直接将“安全部门跟踪无人机及其飞行...
360SRC【外部漏洞处理流程及评分标准V2.0】试行
前言为提高360SRC的处理效率,增进360SRC与白帽子的合作,我们将漏洞奖励标准进行统一,后续白帽子提交的漏洞情报等级将按照本标准进行评定。如果您对本标准有任何的建议,可通过 360SRC 官方邮...
TPM 2.0库中2个缓冲区溢出漏洞可影响数十亿台设备;微软发布更新修复Intel CPU的MMIO陈旧数据漏洞
每日头条1、TPM 2.0库中2个缓冲区溢出漏洞可影响数十亿台设备 据媒体3月3日报道,可信平台模块(TPM)2.0参考库规范中存在两个缓冲...
大疆无人机被曝16个安全漏洞:可破解禁飞限制、飞行中强制坠落
关注我们带你读懂网络安全研究员针对大疆无人机进行多方面研究,如对其通信协议量身定制了一种模糊测试方法,共找到16个安全漏洞,并发现其设备跟踪协议存在隐私缺陷,前情回顾·无人机网络攻防战攻防最前线:用无...
【安全头条】Trezor警告大规模加密钱包网络钓鱼活动
第469期你好呀~欢迎来到“安全头条”!如果你是第一次光顾,可以先阅读站内公告了解我们哦。欢迎各位新老顾客前来拜访,在文章底部时常交流、疯狂讨论,都是小安欢迎哒~如果对本小站的内容还有更多建议,也欢迎...
【安全技术】区块链中具有强大自适应策略的双花攻击
01Absert本文提出了一种针对区块链的自适应策略双花攻击。当提交的交易在区块链中可用时,攻击者会观察诚实分支的长度,然后相应地更新攻击策略。与常规双花攻击相比,提供了更强大的策略。文中推导了攻击成...
网闸设备可以通过网卡 LED 发送隐蔽的莫尔斯信号
我们知道,在一些涉密环境,要求不准携带电子设备。对安全意识不是太强的人,认为自己保证不进行拍摄,就是安全的。这中安全意识或者安全观是非常可怕的,自然也是不可取的。信息泄露的途径是多种多样的,常规公开形...
80%的勒索软件应归咎于配置错误
昨天,又被国内某知名软件公司产品因零日漏洞大量被勒索的信息包围了,而一个自媒体在介绍这波攻击事件时,做了一个简单回顾。该软件公司没有及时去修补自身产品漏洞,导出出去吹牛,侃侃而谈。想来也是想好好批评一...
SDK 正在窃取你的个人隐私信息
VIP会员专享资料列表原文始发于微信公众号(计算机与网络安全):SDK 正在窃取你的个人隐私信息
45亿条物流快递信息泄露
全国15亿人 45亿快递外卖数据!!只要点过外卖 买过快递 地址基本都能出来 原文始发于微信公众号(数据安全合规交流部落):45亿条物流快递信息泄露
2022年重大网络安全处罚事件盘点
点击蓝字关注我们 2022年,随着网络安全法、数据安全法、个人信息保护法等安全法规的相继出台和施行,对网络安全违规事件的处罚力度也不断创下新高,例如滴滴因威胁关键基础设施安全被处罚80亿元人民币,Me...
ChatGPT 官方版 API,终于来了!
这是「进击的Coder」的第 805 篇技术分享作者:小 G来源:GitHubDaily“ 阅读本文大概需要 4 分钟。 ”昨天凌晨 2 点左右,OpenAI 正式发推宣布,对外开放 Cha...
4371