2022年04月11日
ATM做为一种主要的金融机构终端设备和平台交易，怎样维系和管控好用户和金融机构的数据信息一直是ATM安全性主要考量的问题，近日无线安全学者、自称为在澳大利亚从业刷碗工作中的Kevin2600发觉一个ATM机的系统漏洞，可利用磁卡导致ATM关机。
而且通过检测，在关机以前，磁卡还能够撤出ATM机，Kevin2600产生了当场实际操作视频，如下所示：
即然可以根据磁卡导致ATM关机，是不是可以实行随意命令呢？Kevin2600沒有表露实际关键点，本网站也将进一步跟进报导。
2022年04月11日
手机软件开发人员也是人，换句话说，高級的运用编程代码也很有可能包括错误和漏洞。因而，每一个软件开发过程都应当对新运用编程代码开展漏洞扫描仪。但并非是全部开发人员都采用同样的方法来发现漏洞，而且非常少有开发人员可以捕获全部编码漏洞。
编号错误的危害十分比较严重。在2013年，美国通用电气公司监控软件中的一个漏洞造成开关电源被断开，可能危害了5一定客户。近期，Knight Capital的电子计算机错误地实行了一系列全自动个股订单信息，造成该企业遭遇倒闭。而HTC美企在改动其Android上的手
2022年04月11日
11月6日消息，昨天早间新闻有消息称搜狗浏览器存有重要安全性漏洞，可导致用户QQ、支付宝钱包等数据泄露，中午搜狗浏览器发布公告否定了该漏洞的存有。
昨天夜间事情发生新的转折，该漏洞的消息源——卡饭论坛网民K53941发贴称社区论坛账户失窃，曝出漏洞的贴子并不是自己所发，现阶段该曝料贴已被删掉。
急匆匆的360和迟钝的搜狗搜索
昨天早间新闻卡饭论坛网民K53941发贴称，升级搜狗浏览器4.2版后，应用QQ帐号登陆搜狗搜索，撤出后搜狗浏览器自动同步了别的用户的自动
2022年04月11日
在三元里做服装生意的杨先生，近日其银行账号根据支付宝无缘无故转走了5万余元。接着一名“网络黑客”发过来短消息自称为在检测支付宝系统漏洞时所为，并规定杨先生撤销案件。而杨先生则怀疑支付宝设定的转账限额名存实亡。现阶段，警察现已参与调研。
钱被转出去却沒有短信通知
杨先生在三元里做服装生意，邻近月底，生产厂家相继拨打电话督促钱款，但杨先生却为货款犯愁。原先两天前，他与支付宝关联的农行帐户莫名其妙被转走了5万余元钱。
10月24日早上，杨先生的银行帐户有一笔进账，手机信息表明
2022年04月11日
漏洞概述
缺点序号： WooYun-2013-41586
漏洞文章标题： 苏宁易购某子站弱口令可控性189万客户信息
有关厂商： 江苏省苏宁易购移动电商有限责任公司
漏洞创作者： sex is not show
递交時间： 2013-10-31 14:04
公布時间： 2013-12-15 14:05
漏洞种类： 后台管理弱口令
伤害级别： 高
自我评价Rank： 20
漏洞情况： 厂商早已确定
漏洞由来： http://www.wooyun.org
Tags标识： 弱口令 安全防范意识不够
2022年04月11日
Saurik表明，尽管这一次的漏洞好像并沒有以前版本那般比较严重，可是网络黑客仍然答疑解惑利用该漏洞给客户导致损害。Saurik给予一份十分详尽的漏洞不正确剖析及故意示范性运用，而这一示范性运用可以和随便的根据漏洞一切正常安裝到Android操作系统中。与此同时，Saurik在***時间将修复该漏洞的补丁升级到了自身的Cydia运用开展更新，而且将补丁安裝到了自身的体系中。
除此之外，Saurik还强调，尽管Android 4.4 KitKat的Mater Key漏洞已可以修复，可是补
2022年04月11日
最近有一个安全团队(CARI.net)称SuperMicro智能平台管理接口(IPMI)密码泄露有影响。IPMI 信息通过基板管理控制器(BMC)(位于IPMI 硬件组件上的规格)进行沟通，BMC允许管理员监控和操作大量的服务器参数（如温度、风扇速度、硬盘和内存性能，甚至开关、重新安装系统等）。SuperMicro主板控制器包含一个远程登录密码的二进制文件。密码存储：hxxp://*.*.*.*:49152/PSBlock一些安全人员表示，有大量密码泄漏的设备：还警告说，十多个月前，包括戴尔和惠
2022年04月11日
Adobe公司的Flash Player总是不被太多人喜欢。在他们的印象中，应用程序通常是消耗CPU包括苹果在内的许多科技企业都瞄准了降低耐力的代名词HTML5标准。但不可否认的是，许多网页仍在使用它们Flash今天公司推出了关键安全补丁，修复了18个安全漏洞。这些漏洞允许黑客通过Adobe Flash为了获得更高的访问系统的权限，提高安全水平。这个补丁同时面向Mac和Windows平台，版本号为11.2.202.418，而面向Linux平台版本号为13.0.0.252。Via: AdobeDo
2022年04月11日
本月6日，一名外国安全研究人员在网上披露，许多华硕路由器的固件存在严重漏洞，允许执行未经授权的命令，并可能存在于所有当前版本的华硕路由器固件中。目前，已经发布了一个漏洞使用程序。约书亚发现了这个漏洞·德里克(Joshua Drake)表示，问题出在一个名为infosvr该服务用于帮助管理员在网段中找到并配置路由器。解决这个漏洞***方法是从设备中删除远程命令执行功能。“几个华硕路由器包括infosvr服务开放UDP端口9999用于自动定位和调整本地子网中路由器的配置。该
2022年04月11日
安全专家@赵武360今天在微博上透露，北京地铁官方背景管理系统存在漏洞，黑客可以入侵背景控制地铁线路、官方动态等重要信息。北京地铁官方微博回应说，它已经通知了设备制造商，并表示感谢。北京地铁背景管理系统的漏洞是一个网络名称“啊”白帽子被发现并提交到360补天漏洞响应平台。白帽子是安全的建筑商，而不是破坏者。根据补田平台的漏洞信息，黑客可以利用漏洞直接登录系统管理员账号，然后添加或修改北京地铁站点、周边景点、热线等信息，扰乱地铁的正常运行。北京地铁和国家互联网应急中心已通知