搜索 "漏洞"

厄运cookie（Misfortune Cookie）漏洞影响全球1200万台路由器

一个名为“厄运cookie（MisfortuneCookie）”的严重漏洞正在影响全球1200万台路由器安全，D-Link、TP-Link、华为、中兴等品牌均受到影响，攻击者可以利用漏洞远程控制设备及监控流量。了解“厄运cookie”漏洞该漏洞与AllegroSoft公司开发的...

10月12日[qq黑客]浏览：618评论：3

阿里巴巴安全应急响应中心：最高漏洞奖励100，000元

阿里巴巴安全应急响应中心（ASRC），昨日在北京金台夕照会馆举行了一场雷峰安全沙龙－－漏洞挖掘技术交流会。一位白帽子、一名安全从业人员、蚂蚁金服（即支付宝）安全负责人和ASRC的资深安全工程师分别分享了漏洞挖掘技术、支付宝安全体系的建设历程与探索、移动恶意代码黑色产业链，以及ASRC的漏洞奖励计...

10月12日[编程入门]浏览：835评论：1

全球性手机安全漏洞“造福”黑客

德国研究人员称，全球手机运营商所使用的一种系统中的安全漏洞让黑客大规模监视用户手机流量成为可能。这个安全问题涉及到通讯标准系统SignalingSystem7（简称SS7）。该系统被手机运营商用来管理手机网络之间的连接。在今年8月发现这个安全问题的柏林安全研究实验室称，懂行的人可以利...

10月12日[黑客教程]浏览：906评论：4

Google安全研究人员发现NTP（网络时间协议）最新漏洞

Google安全研究人员最近发现，NTP协议（网络时间协议）出现了一些新的严重漏洞，NTP4.2.8之前的版本均受影响，黑客可以利用这些漏洞展开远程攻击。NTP4.2.8以前版本均受影响NTP协议是用于计算机系统之间的一个网络时间同步协议。在NTP4.2.8之前的版本都会...

10月12日[黑客学院]浏览：895评论：3

全球性手机安全漏洞让黑客有机可乘

12月21日消息，据德国研究人员称，全球手机运营商所使用的一种系统中的安全漏洞让黑客大规模监视用户手机流量成为可能。这个安全问题涉及到通讯标准系统SignalingSystem7（简称SS7）。该系统被手机运营商用来管理手机网络之间的连接。在今年8月发现这个安全问题的柏林安全研究实验室...

10月12日[黑客专题]浏览：597评论：3

2014年微软修复漏洞319个其中50个漏洞是360发现的

根据微软安全公告统计，2014年微软共推出85款安全补丁，用于修复319个系统和软件漏洞，这些漏洞绝大多数是由各大安全机构发现并报告微软的。报告微软漏洞数量最多的是惠普ZDI漏洞平台。不过ZDI自身并没有漏洞挖掘能力，而是以付费形式从全世界黑客手中购买漏洞，再报告给微软等相关厂商进行修复...

10月12日[黑客接单]浏览：489评论：2

SS7协议曝漏洞，停止使用你的手机？

最近，有德国的研究人员发现SS7协议存在巨大安全漏洞，该漏洞可导致用户的电话和短信数据遭到大规模的窃听和盗取，而且更可怕的是，即使使用了最新的蜂窝网络和最先进的加密技术也无济于事。科普：SignalSystem7(SS7开发于20世纪80年代，是目前全球大多数电信运营商用来提供...

10月12日[黑客教程]浏览：909评论：5

法兰克福机场曝出安全漏洞

据新华社特稿欧盟一项暗中调查显示，德国最大机场法兰克福机场存在重大安全漏洞，武器以及其他危险物品可通过乘客安检。德国《星期日图片报》21日援引调查报告披露，安全漏洞主要因为安检人员疏于培训，许多安检人员无法正确理解X光图像。这家报纸援引一名机场发言人的话说，机场已经让全部2500名工作人...

10月12日[黑帽SEO]浏览：440评论：3

不死病毒！Thunderbolt漏洞威胁Mac安全

一众非Windows系统所一直标榜的一大亮点就是安全，但实际上这是因为非Windows系统占有量本身比较低，专门针对小数量级的开发恶意程序不划算，而且相对来说也的确是安全一些，但并不是绝对的安全。在下周德国举行的ChaosCommunicationCongress安全会议上，研究人员Tram...

10月12日[黑帽SEO]浏览：679评论：2

Mac EFI 被曝重大安全漏洞通过Thunderbolt设备传播恶意程序

在下周德国举行的ChaosCommunicationCongress安全会议上，研究人员TrammellHudson将展示一种新方法，通过独特制作的Thunderbolt设备在MacEFI启动固件中注入几乎无法没移除的Bootkit病毒。该漏洞利用了Thunder...

10月12日[黑帽SEO]浏览：946评论：4

苹果首次自动推送Mac安全更新：尽快修复漏洞

北京时间12月23日下午消息，苹果公司刚刚面向Macintosh电脑用户推出了首个自动安全更新，帮助其修复最新发现的漏洞。据安全研究人员介绍，黑客可以借助这项漏洞远程控制用户的电脑。苹果发言人比尔·伊万斯(BillEvans表示，该公司周一推送了这个软件补丁，修补了OSX操作系统中的...

10月12日[黑帽SEO]浏览：1082评论：2

当心！安全漏洞或可导致手机被监听

漏洞是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷，从而可以使攻击者能够在未授权的情况下访问或破坏系统。日前，德国研究人员在蜂窝通信网络上广泛使用的七号信令系统（SS7，SignalingSystemNumber7）上发现安全漏洞，允许间谍、黑客和犯罪分子潜在大规模的监听私人手机...

10月12日[黑客安全]浏览：553评论：2

通信技术惊爆漏洞全球手机无一幸免

斯诺登揭露美国政府监听丑闻的时候我们并没有在意过自己的手机是否安全，而近日，德国研究人员称，全球手机运营商所使用的一种系统中的安全漏洞让黑客大规模监视用户手机流量成为可能——显然，只要别人有了想法，想要监控我们的手机早已没有门槛。这个安全问题涉及到通讯标准系统SignalingSyste...

10月12日[黑客安全]浏览：1096评论：4

苹果路由器也不安全： Airport存在危险漏洞

根据科技网站Techworld的报道，安全机构CheckPoint日前发现了一系列存在于中小型企业所使用的路由器上的安全漏洞，涉及设备多达1200万台，苹果的AirportExtreme也是其中之一。据了解，这一系列安全漏洞已经存在超过10年的时间，目前安全机构为其命...

10月12日[黑客安全]浏览：921评论：2

安全漏洞停不下来： Mac EFI正面临黑客攻击

12月23日消息，今年的混沌通信大会（ChaosCommunicationCongress）将于下周在德国举行，大会汇集了来自世界各地的电脑高手和黑客精英，他们会对过去一年时间里的一些重要安全网络问题进行探讨交流。据了解，安全研究员TrammellHudson届时将会在现场显示一个...

10月12日[黑客安全]浏览：461评论：4

苹果首次自动更新系统修复高危漏洞

Gigaom消息，本周一，苹果发布了针对Mac系统网络定时协议安全漏洞的更新，该漏洞威胁计算机系统的时钟同步。值得注意的是，本次更新是自动进行的，这是苹果首次采用这样的方式进行系统更新，目的是帮助用户尽快修复安全漏洞。攻击者可以利用该漏洞远程控制Mac系统，通过发送数据包造成堆栈溢出，并在用户电...

10月12日[黑客平台]浏览：545评论：5

以色列科学家发现GSM移动网络安全漏洞

近日以色列的部分科学家提出GSM移动网络存在安全隐患，但GSM网络的行业团体GSMAssociation对此低调应对。以色列理工学院(TechnionInstituteofTechnology的研究人员发现，在GSM规范的加密系统存在一个底层漏洞，通过这个漏洞他们破解了GSM编...

10月12日[qq黑客]浏览：365评论：4

12306数据泄露事件升级旗下6分站存在严重漏洞

今日爆出12306网站（中国铁路客户服务中心）约13万用户邮箱、密码、姓名、身份证、手机等关键隐私信息被泄露，随即被指出可能为第三方抢票软件泄露或撞库攻击，不过瑞星互联网攻防实验室提出了不一样的声音，经调查发现12306网站主域名下共有6个分站存在严重的Strust2框架的远程执行漏洞，黑客可利...

10月12日[qq黑客]浏览：916评论：5

12306回应用户数据泄露漏洞：系经其他网站或渠道流出

针对12306网站用户数据遭泄露的消息，中国铁路客户服务中心回应称，泄露信息全部含有用户的明文密码。铁路客服中心还表示，12306数据库中的所有用户密码均为多次加密的非明文转换码，网上泄露的用户信息系经其他网站或渠道流出。12306官方回应公告以下为公告全文：关于提醒广大旅客...

10月12日[安全漏洞]浏览：951评论：3

摩根大通数据泄漏的主要原因为双因素身份验证漏洞

摩根大通安全团队没有在旗下含有超过8千3百万数据的系统里实施附加认证保障措施，结果是今年夏天出现的数据泄漏，极大地冲击了该金融巨头。记者了解到，摩根大通系统出事后，安全厂商FireEye旗下的数字安全公司Mandiant进驻摩根大通，Mandiant现正协助调查，同时为摩根大通提供应急响...

10月12日[黑帽SEO]浏览：745评论：5