微慑信息网

安全播报

WannaCry出现编程错误,受感染文件仍可恢复!

微慑管理员阅读(57)评论(0)

上个月,WannaCry(“想哭”)勒索软件通过自传播能力仅在72小时内就感染了全球超过30万台Windows计算机,尤其是感染了那些使用操作系统易受攻击的计算机。但这并不意味着WannaCry就是一款高质量的勒索软件。 康众畅想联合计算机...

Fastjson 远程反序列化程序验证的构造和分析

微慑管理员阅读(119)评论(0)

fastjson是一个java编写的高性能功能非常完善的JSON库,应用范围非常广,在github上star数都超过8k,在2017年3月15日,fastjson官方主动爆出fastjson在1.2.24及之前版本存在远程代码执行高危安全漏...

Zabbix爆高危漏洞:存远程代码执行与数据库写入漏洞

微慑管理员阅读(125)评论(0)

zabbix是一个基于WEB界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。 zabbix能监视各种网络参数,保证服务器系统的安全运营;并提供灵活的通知机制以让系统管理员快速定位/解决存在的各种问题。 Zabbix Serv...

Bose Connect 应用因收集用户数据被集体诉讼

内容转载阅读(64)评论(0)

Bose 专有蓝牙系统可能收集的数据远远超过被允许的范围。近日提出的集体诉讼声称,Bose 的 Connect 应用程序正在收集和分享用户聆听习惯的信息。根据《 财富 》杂志报道,Bose 官方声称 Connect 应用程序旨在改善音乐源和...

新型钓鱼手段预警:你看到的 аррӏе.com 真是苹果官网?

青楚阅读(61)评论(0)

研究人员发现一种“几乎无法检测”的新型钓鱼攻击,就连最细心的网民也难以辨别。黑客可通过利用已知漏洞在 Chrome、Firefox 与 Opera 浏览器中伪造显示合法网站域名(例如:苹果、谷歌或亚马逊等),窃取登录或金融凭证等敏感信息。 ...

中移动称发现“ 彩信推广 ”病毒,数万用户已中招

内容转载阅读(62)评论(0)

17 日,中国移动对外宣布,近日发现数万名安卓手机客户感染了一种“ 彩信推广 ”类手机恶意软件,造成话费损失。据介绍,该软件伪装成手机系统升级链接,诱导客户下载安装,用户下载后,将在手机应用列表增加“ Google 升级设置 ”或其他类似应...

微慑信息网 专注工匠精神

访问我们联系我们