2022年04月11日
15日凌晨，谷歌在本月早些时候宣布“概念验证代码”(proof-of-concept code)，为恶意黑客提供可用性“零日漏洞”攻破微软Windows 8.1操作系统的蓝图引起了很大的争议。本周，谷歌再次公布了操作系统的漏洞。谷歌***公布的漏洞是Windows 8.1系统中的一个新的权限提升漏洞。据报道，漏洞也影响了64个版本Windows 7 Professional SP 1系统。就像之前发布漏洞一样，谷歌给了微软90天的时间来修复漏洞。微
2022年04月11日
以前用大牛共享APPSCAN8.7，最近电脑换了Win8.1，再装APPSCAN8.7发现不能用，装了.NET Framework 3.5也一样，去官方看才知道。8.7版本的APPSCAN不支持Win8.1。但幸好有高版本APPSCAN支持Win8.1，就比如APPSCAN8.8(8.7之后都支持了Win8.1)这里有一个破解方法APPSCAN8.7一样是替换"LicenseProvider.dll"文件关于APPSCAN这里就不赘述了，简而言之，这是一个很好的安全扫描仪。网
2022年04月11日
1212月25日，当人们仍然沉浸在圣诞节的喜悦中时，乌云漏洞平台率先披露了大量12306用户数据泄露。一些公安部门参与了调查已知的数据库和用户数量已超过13万。随后，12306通过微信等渠道表示，“所有泄露的信息都包含用户明文密码。我们网站数据库中的所有用户密码都是多次加密的非明文转换码，在线泄露的用户信息通过其他网站或渠道流出。”但是谁曾经泄露过数据呢？随着12306的官方声明“事不关己”和携程发表声明“与我无关”，那么如
2022年04月11日
AutoScan-Network它是一种网络扫描工具，可以扫描连接的网络，无需任何配置，可以在网络中找到设备信息。系统要求• Mac OS X 10.5 或更高版本• Microsoft Windows (XP,Vista)• GNU/Linux• Maemo 4• Sun OpenSolaris功能特性• 快速网络扫描• 自动发现能力• TCP/IP扫描• 多线程• 支持端口扫描• 对
2022年04月11日
最近，以色列网络安全公司AppSec数百万阿里巴巴用户信息可能已经通过其平台上的漏洞暴露给外界。AppSec Labs该公司的一名员工在阿里巴巴网站的代码中发现了一个漏洞，黑客可以利用这个漏洞劫持商户账户。“如果我想买一部600美元的手机，我可以把价格改成1美元，然后下单购买。”AppSec艾丽则是创始人·梅图拉(Erez Metula)说，“我可以看到人们买了什么，然后改变分销地址，把它送给我。”梅图拉说，其中一个漏洞是21岁的布拉
2022年04月11日
美国出租车服务Uber最近，安全研究，安全研究员甚至认为Uber的APP应用程序只是间谍软件。Uber因控制用户隐私数据而备受争议。一名来自Phoenix安全研究员Joe Giron通过反编译Uber的安卓APP发现，Uber收集大量用户数据。网络安全公司Arizona研究人员认为Ube这是一个恶意软件，因为它将向用户发送隐私数据Uber公司。今年7月14日，美国汽车应用Uber此前正式宣布进入中国北京市场。Uber已在北京试运行两个半月，主要覆盖三里屯和国贸区。北京是世界上第100个城市。Ub
2022年04月11日
据央视新闻报道，目前很多改装后的充电宝都有窃取用户信息的功能。用户连接充电时，会开始在后台复制照片、短信等个人隐私。随着综合手机的日益普及，充电宝已经成为许多手机“拇指族”不可或缺的电子产品之一，但原本只用来给手机充电的移动电源，却成了偷偷获取个人隐私的可能“隐形杀手”。从图中我们可以看到，这款外观与普通充电宝没有区别的产品，连接手机后可以自动复制数据。演示中的充电宝有一个LED当充电宝开始窃取用户数据时，灯LED灯开始闪烁。复制数据的时间取决于用
2022年04月11日
Kadimus本地文件用于检测网站(LFI)漏洞安全工具。特性检测所有URL参数/var/log/auth.log RCE/proc/self/environ RCEphp://input RCEdata://text RCE多线程扫描HTTP命令漏洞代理支持 (socks4://,socks4a://,socks5:// ,socks5h:// and http://)编译安装libcurl:CentOS/Fedora# yum install libcurl-develDebian base
2022年04月11日
最近，国内安全制造商英高科技宣布正式推出国内操作系统访问控制助理，帮助应用国内操作系统的用户更方便地使用网络访问控制产品，确保终端安全，防止信息安全事故的发生。自棱镜门和XP停止服务后，国内信息市场高度关注国内操作系统。然而，长期以来，许多信息安全产品与国内操作系统兼容性差等问题埋下了国内操作系统应用的安全风险，也限制了其发展。不久前，2015年中央国家机关第三期台式计算机和便携式计算机批量采购招标公告发布。在操作系统中，招标文件明确规定国内品牌安装招标产品Linux操作系统加3分，否则不加3分
2022年04月11日
美国某知名大学针对核心数据丢失对企业运营的影响做过这样一个调查，结果显示，6%的公司在数据丢失后可以生存下来，43%的公司会彻底关门，51%的公司会在两年之内逐渐消失。权威调研机构Gartner也曾经收集过一组数据，经历大型数据灾难而导致系统停运的公司中40%再也没有恢复运营，有1/3的公司在两年内相继破产。这些事实告诉我们，核心业务数据的安全将直接关系到企业的未来发展，甚至影响企业的生存。随着虚拟化技术的出现，数据备份将节省更多的时间和精力对于大型企业来说，数据安全建设并不难，因为他们有足够的