很多受欢迎的网站都曾遭到过黑客入侵而蒙受经济损失,web 漏洞扫描器是一种软件程序,可在 Web 应用程序上执行自动黑盒测试并识别安全漏洞...
WebSphere CVE-2020-4450 反序列化远程代码执行漏洞深度分析
0x01 WebSphere简介WebSphere 是 IBM 的软件平台。它包含了编写、运行和监视全天候的工业强度的随需应变 Web 应用程序和跨平台、跨产品解决方案所需要的整个中间件基础设施,如服...
一家名为Anomaly Six的美国企业向政府倒卖手机用户信息
更多全球网络安全资讯尽在邑安全报道指出,一家名为Anomaly Six的美国企业将自身软件开发包嵌入众多手机应用程序之中,进而追踪全球数亿部手机的位置信息。同时,该企业在用户不知情的情况下,将获取的这...
隐私安全 - 2020五大安全通讯工具
SignalSignal是免费的,并具有强大的加密功能,更适用于所有移动平台。与大多数其他消息传递应用程序一样,Signal非常易于使用。此外,它也提供语音和视频通话,可以完全取代WhatsApp。S...
隐秘的角落 | 探索云安全不为人知的12个黑暗面
云本质上是计算能力的黑池(dark pool),而其神秘性也常常让我们掉以轻心,忽略了其鲜为人知的阴暗面。云计算的发展前景不可阻挡。作为一种通过Internet云服务平台按需提供计算能力、数据库存储、...
Android应用程序个人信息安全量化评估模型研究
移动互联网应用程序的个人信息安全问题已经引起了社会大众的普遍关注,现有信息安全检测指标和衡量方法无法较好地满足移动互联网应用程序的个人信息安全评估。在此方向进行初步探索,以Android应用程序为评估...
佳明(Garmin)遭遇勒索软件重创,业务瘫痪,被勒索1000万美元赎金
健身追踪器、智能手表和GPS产品制造商Garmin上周末遭受了WastedLocker勒索软件的全面攻击,主要产品服务和网站均瘫痪,攻击者向Garmin索要高达1000万美元赎金以恢复数据和业务。 G...
大疆无人机应用DJI GO 4隐私分析报告
鉴于DJI无人机最近引起的争议,某国防和公共安全技术供应商开始着手审计Android DJI GO 4应用程序的隐私安全状况。一家供应商与Synacktiv合作,委托后者对大疆DJI GO 4应用程序...
对美国选举中互联网投票应用程序Voatz的安全性分析
Voatz是美国联邦选举中使用的第一个互联网投票应用程序,在2018年的中期选举中,西弗吉尼亚州成为美国第一个允许选民通过名为“ Voatz”的专有应用程序在手机上进行投票的州。尽管没有公开描述V...
Android 11将帮助你控制僵尸应用程序的权限
Google操作系统的最新更新对隐私和安全性进行了大量改进,Google在全球拥有25亿用户,因此有责任确保其Android操作系统尽可能安全。但是,Google有时难以对Google Play St...
卡巴斯基报告:安卓系统 APP 中可疑广告模块应用
原文:Aggressive in-app advertising in Android译者:知道创宇404实验室翻译组 近期,Google Play上流行应用程序中的可疑广告模块越来越多,其观看次数也...
BurpSuite_v2.0下载
BurpSuite_v2.0下载 1. 下载软件 关于Burp Suite, 它是进行Web 应用安全测试的一个集成平台,无缝融合各种安全工具并提供全面的接...
64