业界快讯 第15页

技术编辑：芒果果丨发自 思否编辑部SegmentFault 思否报道丨公众号：SegmentFault 美国实体清单又发威了，这次波及高校，哈工大、哈工程不能继续使用 MATLAB。 中美摩擦逐渐升级，科技企业被列入实体清单后，高校也中招了...

赞(0)微慑管理员2020-06-11阅读(3086)去评论

2020年6月4日，阿里云应急响应中心监测到有国内安全组织披露用友NC存在反序列化远程命令执行“0-Day”漏洞。经阿里云安全工程师分析，漏洞真实存在，攻击者通过构造特定的HTTP请求，成功利用漏洞可在目标服务器上执行任意命令，风险极大。 ...

赞(0)微慑管理员2020-06-05阅读(7644)去评论

“抢到券了吗？”   新冠肺炎疫情发生以来，全国多地将发放消费券作为提振消费，拉动经济的举措之一。据商务部初步统计，有28个省市、170多个地市统筹地方政府和社会资金，累计发放消费券达到190多亿元。北京大学国家发展研究院近日发布...

赞(0)微慑管理员2020-06-04阅读(2917)去评论

作者 | 李俊辰 近日，一名网友在 Twitter 上传了一张壁纸并表示该壁纸会使他的三星手机崩溃。此前已经有日历 Bug 导致三星手机集体崩溃的事情发生，而这一次三星手机再次中招。只因为使用了一张风景壁纸就能导致手机崩溃？经该网友测试，不...

赞(0)微慑管理员2020-06-02阅读(3633)去评论

这个issue应该不能算bug report，但是也没有找到合适的模板，所以没有使用模板，抱歉。 先说结论：仅凭tls client hello的cipher suite字段，就可以非常准确地将v2ray流量和正常浏览器流量区分开来。 Po...

赞(0)微慑管理员2020-06-01阅读(10912)去评论

  近日，监测到有消息称Fastjson<=1.2.68版本中存在一个高危漏洞。攻击者可以绕过autotype限制，但必须利用不在黑名单中的gadgets，实际造成的危害与利用的gadgets有关。 fastjson是阿里巴...

赞(0)微慑管理员2020-05-29阅读(4134)去评论

漏洞概述 北京时间2020年05月20日，Apache官方发布了 Apache Tomcat 远程代码执行 的风险通告，该漏洞编号为 CVE-2020-9484。 Apache Tomcat 是一个开放源代码、运行servlet和JSP W...

赞(0)微慑管理员2020-05-27阅读(5329)去评论

按语   该案为国内首宗涉5G技术侵犯知识产权犯罪案。——吴沈括，北京师范大学网络法治国际中心执行主任、中国互联网协会研究中心秘书长。   2020年4月24日报道，2002年至2017年1月，黄某瑜就职于中兴通讯公司，...

赞(0)微慑管理员2020-04-26阅读(3136)去评论

还有一天，期待已久的新款iPhone SE就正式开售。而根据最新消息，安全研究人员发现iPhone和iPad自带的默认邮件应用程序MobileMail和Maild存在两个正在被在野利用的严重漏洞，而且至少在两年前就已经开始监视用户了。 这两...

赞(0)微慑管理员2020-04-23阅读(4599)去评论

  “ 1分钟摘要 德国波鸿鲁尔大学的研究人员在NDSS2020会议发表了一篇论文，提出了一种新的IMP4GT攻击方法，这是是一种4GLTE网络的中间人攻击方法。该方法利用的是LTE网络中PDCP层缺少完整性保护，以及...

赞(0)微慑管理员2020-04-21阅读(4812)去评论