-
Microsoft POSIX本地权限提升
所属栏目：[交互] 日期：2016-11-21 热度：141
-
Microsoft IIS 4.0重定向函数缓冲区溢出
所属栏目：[交互] 日期：2016-11-21 热度：145
-
Windows Shell远程任意代码执行漏洞
所属栏目：[交互] 日期：2016-11-21 热度：125
-
Microsoft Task Scheduler远程任意代码执行漏洞
所属栏目：[交互] 日期：2016-11-21 热度：62
-
Microsoft Utility Manager本地权限提升漏洞
所属栏目：[交互] 日期：2016-11-21 热度：126
-
Microsoft IE Javascript NULL指针异常拒绝服务漏洞
所属栏目：[交互] 日期：2016-11-21 热度：70
-
Microsoft HTML Help任意代码执行漏洞
所属栏目：[交互] 日期：2016-11-21 热度：56
-
JWPlayer 5最新SWF XSS 0day分析及POC改进
所属栏目：[交互] 日期：2016-11-21 热度：151
4月16号，国外公布了jwplayer一个未修复的XSS 0day。jwplayer是全球范围内目前应用最广泛的flash播放组件，特别是国外众多在线爱情动作片网站。此前jwplayer曾爆出过一个XSS漏洞，影响非常广泛。 根据老外的描述，这次的问题主要是因为之前一个XSS漏洞没有[详细]
-
路由器漏洞 黑客的下一个目标
所属栏目：[交互] 日期：2016-11-21 热度：71
你以为给电脑上装了杀毒软件和防火墙、开启系统补丁自动更新、Wifi设上超复杂的密码，家庭网络就安全了吗？智者千虑，必有一失，你忘了墙角那个脆弱的无线路由器。 自从无线网络进入寻常百姓家以来，家用无线路由器的安全性能一直都被生产厂家所忽视。即使[详细]
-
微软4月星期二补丁日：RDP、IE获重要补丁
所属栏目：[交互] 日期：2016-11-21 热度：73
微软在4月的星期二补丁日共修补了13个漏洞，涉及远程桌面协议、IE等。 工作站和服务器上的IE有两个关键补丁需要及时修复。补丁修复了对所有IE版本（包括Windows 8和Windows RT上的IE 10）造成影响的远程代码执行漏洞。 该补丁缺陷在上个月召开的Pwn2Own黑[详细]
-
php漏洞与代码审计
所属栏目：[交互] 日期：2016-11-21 热度：194
在甲方公司做代码审计一般还是以白盒为主，漏洞无非这么几类，XSS、sql注入、命令执行、上传漏洞、本地包含、远程包含、权限绕过、信息泄露等。 1.xss + sql注入 其中占大头的自然是XSS与SQL注入，对于框架类型或者有公共文件的，建议在公共文件中统一做一[详细]
-
TP-Link曝后门漏洞 攻击者可控制无线路由器
所属栏目：[交互] 日期：2016-11-21 热度：121
近日波兰的网络安全专家就发现了TP-Link的部分路由器存在后门漏洞的问题，而利用漏洞，攻击者可以完全控制你的无线路由器，并可对用户的信息构成较为严重的威胁。那么快来了解下这个漏洞是否存在于你使用的无线路由器中，看看是否有什么好方法来防止被黑客[详细]
-
Java最新版本又现漏洞
所属栏目：[交互] 日期：2016-11-20 热度：130
近日，波兰安全公司Security Explorations发表报告称，他们在Java中发现了两个新的漏洞issue 54和issue 55,两个漏洞结合起来，可以完美绕过Java的沙盒防御机制。 该公司研究员Adam告诉记者，他测试的版本Java SE 7、Java SE 7 Update 11和Java SE 7 Update[详细]
-
iOS配置文件漏洞引发恶意软件威胁
所属栏目：[交互] 日期：2016-11-20 热度：146
Skycure公布了一个漏洞,此漏洞可以让黑客对iphone进行监控。这个重大安全漏洞将会为iOS配置文件引发恶意软件的威胁。 498)this.width=498;' onmousewheel = 'javascript:return big(this)' style="width: 483px; height: 321px" border="0" alt="iOS配置文[详细]
-
Java 7 Update 11更新后仍有重大Java漏洞
所属栏目：[交互] 日期：2016-11-20 热度：110
波兰安全研究公司Security Explorations上周五宣布，已向Oracle提交了两个新的Java漏洞以及概念证明代码，这表明在上周的修补后Java中仍然存在重大安全问题。在 大曝光(Full-Disclosure)安全邮件列表的帖子中，Security Explorations公司首席执行官Adam Go[详细]
-
甲骨文发布2013年第一季度安全补丁
所属栏目：[交互] 日期：2016-11-20 热度：130
甲骨文于本周三发布了2013年第一季度安全补丁更新，其中共包含86个关键的安全漏洞修复，涉及Oracle数据库、MySQL、中间件以及应用等多款产品。 根据通用漏洞评分系统（CVSS），甲骨文将所有安全补丁都进行了0-10的评级，得分越高其安全级别也就越高。在本[详细]
-
BlackBerry Enterprise Servers爆高危漏洞
所属栏目：[交互] 日期：2016-11-20 热度：113
BlackBerry 向来自豪于他们严密的信息保全机制，网络黑客们一直以破解黑莓的系统为荣。而且即便手机丢失，黑莓公司也可以远程地删除掉手机内的重要资料、通讯录和信息。 498)this.width=498;' onmousewheel = 'javascript:return big(this)' style="width:[详细]
-
打不完的漏洞补丁 Java再曝新安全漏洞
所属栏目：[交互] 日期：2016-11-20 热度：149
一周前，Java曝出了两个远程攻击漏洞，甲骨文随后发布了Java 7 Update 11，对这两个漏洞进行了修复。但是，安全研究人员认为，Java仍然存在安全隐患，即使是安装了最新的Java 7 Updat 11，大家还是尽量在不需要的时候将之禁用。 那边话音未落，这边Java又[详细]
-
UPnP漏洞爆发 数千万个人设备受威胁
所属栏目：[交互] 日期：2016-11-20 热度：169
网络安全软件厂商Rapid7在即将于周二发布的一份白皮书中表示，目前市场上广泛使用的网络技术存在很多漏洞，而这些漏洞使数千万台个人电脑、打印机和存储设备在常规网络环境中就非常容易受到黑客的攻击。计算机路由器和其他网络设备是导致用户个人设备极易[详细]
-
研究人员发现Java 7 Update 11存在致命安全漏洞
所属栏目：[交互] 日期：2016-11-20 热度：65
Java最近的一次更新仍然暴露出足以绕开沙箱保护的严重漏洞，来自Security Explorations的研究人士指出。 来自波兰安全漏洞研究机构Security Explorations的研究人员声称，他们在Java 7 Update 11中发现了两个新的漏洞，足以被攻击者用于回避软件的安全沙箱[详细]
-
研究发现API存重大漏洞 威胁云计算安全
所属栏目：[交互] 日期：2016-11-20 热度：141
云服务允许第三方通过所谓的web应用程序变成接口(或者说API)来访问应用程序和数据，然而，很多应用程序开发人员没有适当地保护这种访问，让应用程序和数据处于危险之中。 去年10月，来自美国德州大学奥斯汀分校和斯坦福大学的研究人员分析了各种知名web服[详细]
-
惠普打印软件JetDirect漏洞致多款网络打印机受威胁
所属栏目：[交互] 日期：2016-11-20 热度：105
本月中，西班牙研究人员Guerrero研究发现惠普打印软件JetDirect存在漏洞，使攻击者可以绕过生物或刷卡的安全保护，访问部分打印文档，或通告网络对存在漏洞的网络打印机造成拒绝服务攻击。 JetDirect虽然是惠普设计的，但是众多打印机都使用该软件，包括Ca[详细]
-
结束你的YY，你不是你的用户
所属栏目：[交互] 日期：2016-11-20 热度：74
副标题#e# “我就是用户[详细]
-
朋友圈营销中的7大核心错误 你中枪了吗
所属栏目：[交互] 日期：2016-11-20 热度：179
1.你的朋友圈里分享的全是广告 砰!中枪了吗? 这是80%微商犯的第一个错误就是，朋友圈里都是广告。产品、找代理、团队培训、收入截图、转账截图、发货...... 一照面就觉得你很讨厌，只要一接触你就知道你要卖东西给我，就像有一种男人，女孩一看到就知道他[详细]
-
设计师必看：8处满足原型设计的矢量图标根据地
所属栏目：[交互] 日期：2016-11-20 热度：150
做原型设计时，我们往往感觉图标素材不够用，尤其是矢量图标不够。 矢量图标是矢量图的一种，这种图形也叫做绘图图像，是各种设计中比较常用的图片格式之一。因为其是根据几何特性绘制，并且通过数学公式计算获得，所以，矢量图最大的特点就是可以无限根据[详细]
浙公网安备 33038102330482号