-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类：类别：攻击入侵破解开发1：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]2：入侵业务清单：包括网站源代码，办公系统，黑色系统，教育系统等。[接受授权的业务] ...
-
-
CVE-2017-7368:高通声卡驱动中的条件竞争漏洞分析
作者：启明星辰ADLab一、前言最近，在进行Android源码审计的时候，发现了存着于高通声卡驱动中的一个条件竞争漏洞CVE-2017-7368（CNVD-2017-10809，CNNVD-201704-037）。虽然审计的源码稍微有点过时，谷歌在六月份已经修复了该漏洞，但是整个漏洞发现的过程和...
-
Http协议 heap buffer overflow漏洞分析及利用
来源：阿里聚安全1.背景FFmpeg是一个著名的处理音视频的开源项目，非常多的播放器、转码器以及视频网站都用到了FFmpeg作为内核或者是处理流媒体的工具。2016年末paulcher发现FFmpeg三个堆溢出漏洞分别为CVE-2016-10190、CVE-2016-10191以及CVE-20...
-
Tomcat信息泄漏和远程代码执行漏洞分析报告
作者：阿里云一.漏洞概述2017年9月19日，ApacheTomcat官方确认并修复了两个高危漏洞，漏洞CVE编号:CVE-2017-12615和CVE-2017-12616,该漏洞受影响版本为7.0-7.80之间，官方评级为高危，在一定条件下，攻击者可以利用这两个漏洞，获取用户服...
-
MikroTik RouterOS中发现了可远程利用的缓冲区溢出漏洞
MikroTik是拉脱维亚的一家供应商，生产全球许多运行基于Linux操作系统的电信公司的路由器。该漏洞被追踪为CVE-2018-7445，远程攻击者可以利用该服务访问该服务以在系统上执行任意代码。“在处理NetBIOS会话请求消息时，MikroTikRouterOSSMB服务中发现缓冲区溢出。...
-
如何使用Fav-up通过Favicon和Shodan来进行IP查询
Fav-upFav-up是一款功能强大的IP查询工具，该工具可以通过Shodan和Favicon（网站图标）来帮助研究人员查询目标服务或设备的真实IP地址。工具安装首先，该工具需要本地设备安装并部署好Python3环境。然后广大研究人员需要使用下列命令将该项目源码克隆至本地：g...
-
了解高级持续性威胁 有效防御APT攻击
对于业内公认的重要网络安全威胁——高级持续性威胁（AdvancedPersistentThreat，APT），是有组织的或者小团体使用先进的攻击手段对特定目标进行长期持续性网络攻击的攻击形式。现在APT反复出现在每一份网络安全分析报告当中，其恶名和手段，已成为所有用户最担心的安全危险。了解高级...
-
货款被骗 张家港警方破获黑客诈骗案
公司邮箱遭遇黑客冒用，近13万元美金货款不翼而飞。张家港警方经过一个多月的调查，近日这笔巨额货款终于被成功追回。今年2月12日清晨，在张家港市区经营一家对外贸易公司的丁先生，焦急地来到张家港市公安局城西派出所报案，公司的13万美金货款被伊朗公司“骗”走了！丁先生告诉民警，年前他与伊朗一家公...
-
中国成互联网大国 网络安全成国家战略
4月21日，中国互联网已经过20年的发展，在昨天举行的互联网20周年相关纪念会上，工信部副部长尚冰表示，我们必须清醒看到我国已经成为互联网大国，但还不是互联网强国。他提出了互联网安全问题的重要性，整个经济社会运行越来越依赖于网络，由此不可避免地引发各种各样的安全问题。“在这种形势下提升网络安全水...
-
支持太极助手的网站被入侵，连黑客也被惹怒
支持太极助手的网站被入侵，连黑客也被惹怒苹果公司宣布与中国移动达成合作协议后，该消息旋即上了中美各大IT频道的头条，而在这一天除了这件事令人颇受关注之外，还有另外一则与苹果有点间接关系的新闻也备受人瞩目——iOS7完美越狱捆绑太极助手事件。是的，这次Evasi0n团队推出的iOS7中文...
-
黑客充当美国联邦调查局线人带头指挥了数百次的网络袭击
据新加坡《联合早报》28日报道，美国监控丑闻又有新披露。一位知名网络黑客充当美国联邦调查局的线人，带头指挥了数百次网络袭击，入侵巴西、伊朗、巴基斯坦、叙利亚、土耳其等多国的政府网站。据报道，目前并不清楚这些网络袭击是否是由联邦调查局下令发动的，不过法庭文件和相关访问显示，美国政府可能利用黑...
-
黑客只要能够侵入一个系统 就有机会侵入所有系统
黑客们无法侵入一家大型石油公司的电脑网络，于是在这家石油企业的员工中广受欢迎的一家中餐馆的网上菜单里植入了恶意软件。员工们浏览菜单时，不经意间下载了代码，让黑客在该公司庞大的计算机网络中找到了突破口。被召来解决问题的安全专家不准透露入侵事件的相关细节，但该事件带来了非常明显的教训：努力封锁...
-
赛门铁克：2013超过5亿身份信息泄露 记录被刷新
赛门铁克称过去的2013年为大规模数据泄露之年，“2013年超过5.52亿条身份信息被泄露”，赛门铁克最新发布的第十九期《互联网安全威胁报告》揭示的数据显示，泄露数据的数量是2012年的4倍。值得一提的是，2012年至2013年间，大规模数据泄露事件从1起增至8起，每次泄露的的身份信息都超...
-
IE曝重大漏洞 系统可被黑客控制
微软周六表示，计划加速修复IE浏览器的一个重要漏洞。此前，信息安全公司FireEye曝光了这一漏洞，并表示黑客已利用这一漏洞去攻击某些美国公司。这是微软停止对WindowsXP的技术支持后，Windows首次曝出重大漏洞。不过，WindowsXP的用户无法获得此次更新，因为微软已停止了...
-
贺永强：多管齐下维护网络安全
当今世界，信息技术革命日新月异，互联网深刻改变着人们的生产和生活方式。习近平同志深刻指出：“网络安全和信息化是事关国家安全和国家发展、事关广大人民群众工作生活的重大战略问题”“没有网络安全就没有国家安全”。这些重要论述，为建设网络强国指明了方向，对维护网络安全提出了更高要求。我们应立足管得住、提...
-
报告称Android仍然是最容易受到攻击的平台
据国外媒体报道，根据计算机及网络安全提供商F-Secure的最新数据，安卓不仅在移动领域市场份额上占据了主流，它也是恶意软件的主要攻击对象。根据F-Secure的2014年第一季度移动威胁报告，F-Secure在今年第一季度对恶意软件进行了分析，他们发现277个“威胁家族”中共有255个是针对...
-
小伙收到“通缉令” 警方108个电话没能阻止把钱汇给骗子
小伙子收到一张“通缉令”，警察为了不让他受骗，又拨手机又发短信还通知银行帮忙、通知片警找人、通知巡警盘查，没想到——下沙警方整整108个电话也没能阻止他把钱汇给骗子4月28日那天，从下午3点开始到傍晚7点多，下沙闻潮派出所的值班警官柯南（真名何可南，热爱当侦探，外号柯南）给一个辖区居民拨了10...
-
网络犯罪每年给全球带来的损失超过泰国GDP
美国战略和国际问题研究中心(以下简称“CSIS”周一发布报告称，当前网络犯罪每年给全球带来高达4450亿美元的经济损失。CSIS高级研究员吉姆·刘易斯(JimLewis称：“网络犯罪影响了创新者和投资者的投资回报率，从此阻碍了全球创新。对于发达国家而言，网络犯罪还严重影响了就业。”英...
-
Evernote遭受DDoS攻击 现已恢复
根据Evernote官方推文称公司在线服务昨天在受到分布式拒绝服务（DDoS）攻击之后处于崩溃的状态，目前公司已经加派人手进行恢复工作。在博文中写到：“我们正积极的应对DDoS攻击所带来的负面影响。当你在访问Evernote可能会遇到各种问题，目前我们正努力的进行抢修。”根据最新推文显示...
-
TweetDeck存安全漏洞致使其被迫下线
TweetDeck在周三发表的一份声明中表示，其安全漏洞可能引起黑客获得用户账号。因此TweetDeck被迫中断了与网络App的连接。TweetDeck是一款基于AdobeAIR的Twitter客户端，它可以允许使用者在一个地方创建时间表，同时记录在该地的搜索及其活动。...
-
FDD牌照短期不会发放 联通电信暗自提速建网
“FDD牌照还在努力争取，相信不久的将来政府将会发放。”中国联通总经理陆益民在2014GSMA亚洲大会上就业界关注的FDD牌照发放做出表态。从语气来看，“相信不久的将来”一语已说明FDD牌照的发放起码还需要一段时间。而腾讯科技从内部可靠渠道获悉，FDD牌照短期是不会发放的，不过这并不影响联通、...
黑客软件 第80页
滇ICP备19002590号-1