业界快讯 第31页

[摘要]76岁的王少华（化名）每次经过这里，都会下意识朝厂房方向望一眼，不过他的心中已没了波澜。若是早几年，他总会想起2011年4月6日的那个清晨——同样是在厂子门口，他得知，老板黄鹤跑路了。 实地探访江南皮革厂：破产清算接近尾声，揭秘传言...

赞(0)微慑管理员2018-08-27阅读(3244)去评论

Struts2-057/CVE-2018-11776两个版本RCE漏洞分析（含EXP） Ivan@360云影实验室 2018年08月24日 0x01 前言 2018年8月22日，Apache Strust2发布最新安全公告，Apache S...

赞(0)微慑管理员2018-08-27阅读(3398)去评论

另一家美国医院已经成为勒索软件攻击的受害者。上个星期，一个勒索攻击设法感染了印第安纳州汉考克地区医院系统，要求医院支付不确定数量的比特币以提供解锁密钥。袭击发生在 1 月 11 日，影响了医疗中心的电子邮件，电子病历和其他内部操作系统。 医...

赞(0)内容转载2018-08-26阅读(3323)去评论

据报道，美国警方逮捕了一位加州利用SIM卡交换技术实施诈骗的诈骗者，19岁男子Xzavyer Clemente Narvaez利用SIM卡交换技术劫持交换了多位手机用户的手机号码，并以此访问受害者的数字加密币账号和社交信息，盗取了大量的比特...

赞(0)内容转载2018-08-23阅读(3923)去评论

S2-057 由Yasser Zamani创建，最后修改于大约3小时以前 概要 可能的远程代码执行使用没有namespace和同时的结果时，其上面的操作没有或没有通配符namespace。使用url没有value和action设置的标签时的...

赞(0)微慑管理员2018-08-22阅读(4507)去评论

事件来源 8 月 21 号，Tavis Ormandy 通过公开邮件列表，再次指出 GhostScript 的安全沙箱可以被绕过，通过构造恶意的图片内容，将可以造成命令执行、文件读取、文件删除等漏洞： http://seclists.org...

赞(0)微慑管理员2018-08-22阅读(4807)去评论

网络安全漏洞披露已成为网络安全风险控制的中心环节。不规范或非法的网络安全漏洞披露危害网络空间整体安全，凸显法律规定的灰色地带。实践中网络安全漏洞披露表现为不披露、完全披露、负责任披露和协同披露等类型。美国从法律和政策层面分别构建网络安全漏洞...

赞(0)微慑管理员2018-08-22阅读(3287)去评论

2018年1月11日报道：近期，四川省公安厅网安总队（省等保办）对四川省部分网络安全测评项目进行了抽查复审，现将抽查结果及相关处理决定通报如下： 成都久信信息技术股份有限公司在测评工作中将不属于被测评单位资产作为测评对象，捏造测评报告；在未...

赞(0)微慑管理员2018-08-22阅读(3996)去评论

DC-8811 取证魔方.V3（Public Domain） 莫斯科从北京采购了被称为“魔方”的智能手机和其他移动设备数据提取系统。 俄罗斯卫星网8月15日引述俄罗斯国家采购网站的信息报道，俄联邦侦查委员会军事侦查总局从中国购买了检查监控系...

赞(0)微慑管理员2018-08-20阅读(3902)去评论

发布日期：2018-05-10 危险等级：☆☆☆☆ 1 漏洞描述 Microsoft Windows 7 SP1、Windows Server 2008 SP2和Windows Server 2008 R2 SP1都是美国微软（Micros...

赞(0)微慑管理员2018-05-21阅读(4548)去评论