中国宏阔黑客联盟|白帽黑客|网络渗透技术|网站安全|移动安全|通信安全

2020-08-15Ysck阅读(4)评论(0)赞(0)

  在过去的几天内，许多subReddit的帖子被污染，黑客发布了支持特朗普大选帖子，并且改变了subReddit的主题背景来展示对特朗普参加大选的支持，如上图所示 (备注：subReddit类似于知乎话题，豆瓣小组) 一位Reddit的管...

2020-08-15Ysck阅读(4)评论(0)赞(0)

漏洞 Vulnerability Citrix Endpoint Management 多个高危漏洞通告 https://cert.360.cn/warning/detail?id=c90721afed448a76134344672230c...

2020-08-15Ysck阅读(4)评论(0)赞(0)

如果你使用了智能门锁，并且使用的是August smart lock Pro + Connect的话，请注意，该门锁中未打补丁的安全漏洞意味着黑客可以完全访问你的Wi-Fi网络。 首先，August smart lock Pro + Con...

2020-08-15Ysck阅读(4)评论(0)赞(0)

据外媒neowin报道，安全研究人员在亚马逊的Alexa语音平台上发现了一个漏洞。Check Point Research表示，当漏洞被利用时，攻击者可能会获得用户的个人信息，这些信息包括用户的亚马逊账号信息以及语音历史。 研究人员在对Al...

2020-08-14Ysck阅读(11)评论(0)赞(0)

漏洞 Vulnerability CVE-2020-1472: NetLogon特权提升漏洞通告 https://cert.360.cn/warning/detail?id=ead0801e639052498d4bf396e08ef775 ...

2020-08-14Ysck阅读(25)评论(0)赞(0)

  0x01 漏洞简述 2020年08月13日， 360CERT监测发现Apache官方发布了Struts2远程命令执行漏洞的风险通告，该漏洞编号为CVE-2019-0230，漏洞等级：高危。 攻击者可以通过构造恶意的OGNL表达式，并将其...

2020-08-14Ysck阅读(6)评论(0)赞(0)

  0x01 事件简述 2020年08月13日， 360CERT监测发现 Citrix官方 发布了 Citrix Endpoint Management组件 的风险通告，包含多个等级不等漏洞，事件等级：严重，事件评分：9.1分 Citrix...

2020-08-14Ysck阅读(10)评论(0)赞(0)

谷歌旗下的 Project Zero 安全团队，以查找自家和其它公司开发的软件中的漏洞而被人们所熟知。理论上，在 90 天的宽限期内，接到通报的厂商有相对充裕的时间来完成修复。然而在现实生活中，偶尔也会有一些例外情况。比如近日，Projec...

2020-08-14Ysck阅读(11)评论(0)赞(0)

据外媒报道，微软今日开始推出August 2020 Patch Tuesday（2020年8月周二）安全更新补丁。从Edge到Windows再到SQL Server、.NET Framework，这家公司为13款产品修复了120个漏洞。在本...

2020-08-14Ysck阅读(3)评论(0)赞(0)

网络安全服务提供商Char49的安全研究员Pedro Umbelino，在三星的“查找我的手机”功能中发现了多个漏洞，这些漏洞可能被集中利用在三星Galaxy Phone上执行各种恶意活动。 “查找我的手机”软件包中存在多个漏洞，最终可能导...