2月13日消息,据国外媒体报道,Mozilla发布一个紧急的补丁,修复火狐浏览器中的一个严重的安全漏洞。Mozilla把这个安全漏洞的等级列为“严重”。攻击者利用这个安全漏洞可以执行其代码和安装软件,...
老版IE浏览器惊现新零时漏洞 微软:正研制补丁
12月31消息,据国外媒体报道,微软周六(12月29日)证实,IE6、IE7和IE8浏览器软件存在一个没有修复的安全漏洞,或者说是“零日攻击”安全漏洞。攻击者正在利用这个安全漏洞劫持受害者的Windo...
对于一个http请求,如何找里面的安全漏洞,能否自动化完成呢?
对于一个http请求,如何找里面的安全漏洞,能否自动化完成呢? xsser (十根阳具有长短!!) | 2014-06-16 14:25 POST /cpc/incrementPV HTTP/1.1 ...
对于一个http请求,如何找里面的安全漏洞,能否自动化完成呢?
对于一个http请求,如何找里面的安全漏洞,能否自动化完成呢? xsser (十根阳具有长短!!) | 2014-06-16 14:25 POST /cpc/incrementPV HTTP/1.1 ...
360发布“安全漏洞”双报告 政产学研发声力挺“白帽黑客”
特斯拉上海超级工厂监控系统遭入侵、骗子破解人脸识别系统虚开5亿发票、视频会议工具Zoom频曝安全漏洞……随着数字时代的加速到来,漏洞的危害性与日俱增。数据显示,平均每一千行代码中就存在着4-6个漏洞,...
【安全圈】Ubiquiti 被指控隐瞒数据泄漏事件
Ubiquiti 是一家专业的消费级路由器厂商,凭借着安全和可管理性赢得市场的认可。不过该公司近日却被指责掩盖一个“灾难性”的安全漏洞,在沉默了 24 小时之后,现在该公司发表了一份声明,并没有否认举...
挖掘微软高危安全漏洞惊险刺激过程
本文中,Laxman Muthiyan将为读者详细介绍自己是如何在微软在线服务中挖掘到一个高危安全漏洞的——利用该漏洞,任何人都可以在未经用户同意的情况下接管任意的微软账户。目前,微软安全团队已经修补...
如何使用ReconFTW来实现完整的渗透测试信息侦察
ReconFTW是一个简单且功能强大的脚本,ReconFTW能够通过各种技术实现子域名枚举的自动化,并进一步扫描其中可能存在的安全漏洞。扫描完成之后,ReconFTW将给广大研究人...
CNNVD | 关于微软多个安全漏洞的预警
扫码订阅《中国信息安全》杂志权威刊物 重要平台 关键渠道邮发代号 2-786近日,微软官方发布了多个安全漏洞的公告,包括Windows TCP/IP安全漏洞(CNNVD-202102-719、CVE-...
浅谈软件成分分析(SCA)在企业开发安全建设中的落地思路
前言开源软件具有开放、共享、自由等特性,在软件开发中扮演着越来越重要的角色,也是软件供应链的重要组成部分。根据Gartner调查显示,99%的组织在其 IT系统中使用了开源软件。而来自Sonatype...
成功识别日志中的数据泄漏漏洞并对其进行缓解
我会在本文介绍我是如何与r2c的另一位开发人员成功识别日志中的数据泄漏,从而修复了该漏洞并彻底杜绝其今后的再发生,整个过程只需几个小时就可以完成了。作为一名开发人员和工程经理,我一直痴迷于寻找一种可以...
【02.15】安全帮®每日资讯:2月微软安全更新修复56个安全漏洞;TeamTNT蠕虫程序再进化,在丛集间感染挖矿获利
安全帮®每日资讯2月微软安全更新修复56个安全漏洞2 月 9 日,微软发布 2 月安全更新,共修复了 56 个安全漏洞,其中 1 个 0 day 在野漏洞和 55 个其他 Windows 系统漏洞。其...
30