微慑信息网-VulSee.com

在阿里云云效平台上，只要登上账号，就能浏览到很多公司的“内部”代码。 记者 | 付艳翠 编辑 | 吴晋娜 ““能造成多大损失，那就要看你的想象力了。”说完，张中南通过微信发来几张用户手持身份证的照片。照片中，隐约可以看到用户的个人信息。这是...

赞(0)微慑管理员2019-02-22业界快讯 阅读(3743)

事件描述 一、安全预警 2019年1月8日，Jenkins官方发布了一则Script Security and Pipeline 插件远程代码执行漏洞的安全公告，漏洞CVE编号为：CVE-2019-1003000，官方定级为高危。2019年...

赞(0)微慑管理员2019-02-20Middleware 阅读(11478)

来源：cnBeta   外媒报道称，由于网络安全措施不到位，印度国有天然气公司（Indane）又一次暴露了数以百万计的Aadhaar生物识别数据库信息。问题出在Indane面向经销商和渠道商的网站上，尽管只能通过有效的用户名和密码...

赞(0)微慑管理员2019-02-20业界快讯 阅读(3282)

近期影响广泛的高危漏洞CVE-2019-5736，已经出POC了~！   上周，SUSE Linux GmbH的高级软件工程师Aleksa Sarai披露了一个严重漏洞跟踪CVE-2019-5736影响到了runc，而runc正是...

赞(0)微慑管理员2019-02-20Middleware 阅读(6295)

网易科技讯2月18日消息，路透社英国《金融时报》当地时间周日报道称，消息人士透露，英国政府已经得出决定，认为在未来5G网络中使用华为通讯设备的风险可以得到有效控制。 消息人士称，英国国家网络安全中心（NCSC）的研究结论认为，未来的5G网络...

赞(0)微慑管理员2019-02-18业界快讯 阅读(3162)

2月16日，《中国经营报》记者注意到，有微博名为“瘦出的肋骨已经消失的大侠阿木”（以下简称“阿木”）的网友在当日凌晨2时13分、2时35分各上传一条视频，质疑京东金融APP获取用户敏感图片信息。 阿木发布的第一条视频内容是：阿木在打开京东金...

赞(0)微慑管理员2019-02-18业界快讯 阅读(3290)

  一名安全研究人员Mike Grover再度展示邪恶USB（BadUSB）攻击，把一条看似寻常的USB充电线变成人机介面装置（HID），以执行键盘或滑鼠功能，同时Grover还在USB上嵌入了的Wi-Fi晶片，让他可在适当的距离...

赞(0)微慑管理员2019-02-18IOS 阅读(3492)

来自微博安全应急响应中心消息，国内某人脸识别公司发生了大规模的数据泄露事件，预估本次泄露近250万人脸数据可悲直接获取，超680万条包含包含姓名，身份证号码，身份证签发日期，身份证到期日期，性别，国籍，家庭住址，出生日期，照片和雇主等重要信...

赞(0)微慑管理员2019-02-15业界快讯 阅读(3845)

  0x00写在前面 工业4.0,物联网趋势化,工控安全实战化。安全从业保持敏感,本篇以科普角度对工控安全做入门分析,大牛绕过,不喜轻喷。     0x01专业术语 SCADA:数据采集与监视控制系统 ICS:...

赞(0)微慑管理员2019-02-14工业 阅读(3177)

关键词： 工业控制系统安全 摘要：近年来，随着两化深度融合战略的持续推进，以及物联网等新兴技术在工业领域的应用，工业控制系统安全也倍受企业关注。工业控制系统作为能源、制造、军工等国家命脉行业的重要基础设施，在信息攻防战的阴影下面临着安全风险...

赞(0)微慑管理员2019-02-14业界快讯 阅读(3862)