安全漏洞

HTML表單提交的安全問題

<form>元素定義瞭如何傳送資料。它的所有屬性都是為了讓您配置當用戶點選提交按鈕時傳送的請求。兩個最重要的屬性是action和method。 action屬性

2018勒索病毒白皮書(政企篇)

摘要 2018年,勒索病毒攻擊整體態勢以伺服器定向攻擊為主,輔以撒網式無差別攻擊手段。 2018年共有430餘萬臺(只包括國內且不含WannaCry資料)計算機遭受勒索病毒攻擊;Ga

分散式Web漏洞掃描平臺WDScanner

為了能在漏洞爆發後快速形成漏洞檢測能力,同時能對網站或主機進行全面快速的安全檢測,Tide 安全團隊( www.tidesec.net )開發了一套簡單易用的分散式 web 漏洞檢測系統 WDScanner。

研究人員發現Bigscreen VR App中的安全漏洞

根據位於康涅狄格州West Haven的New Haven大學的研究人員稱(go Chargers!),由於一系列重要的安全漏洞,Bigscreen(一種流行的VR頭顯遠端桌面應用程式/社交體驗)一直容易受到黑客的攻

KindEditor上傳漏洞預警

1. 上傳漏洞 近日,安恆明鑑網站安全監測平臺和應急響應中心監測發現近百起黨政機關網站被植入色情廣告頁面,通過分析發現被植入色情廣告頁面的網站都使用了Ki

【缺陷周話】第22期:錯誤的記憶體釋放物件

1、錯誤的記憶體釋放物件 C/C++程式記憶體分配方式有三種: (1)靜態儲存區域分配,靜態儲存區域主要存放全域性變數、static變數,這部分記憶體在程式編譯時已經進行分配且在程式的整個執行

2019年嘮嗑企業安全(一)

Mark資訊保安專業畢業,曾經在安全廠商工作幾年,後在機緣巧合之前來到一家網際網路公司,並開始了一段甲方做企業安全的不歸路…… 經歷了大學到乙方再到甲方視角的轉變,Mark對安全的認識也在不斷的發生著轉變:

TLS 1.2 協議現漏洞,多個網站受影響

TLS 1.2 協議被發現存在漏洞,該漏洞允許攻擊者濫用 Citrix 的交付控制器(ADC)網路裝置來解密 TLS 流量。“TLS 1.2 存在漏洞的原因,主要是由於其繼續支援一種過時已久的加密方法——密碼塊

某疑似針對中東地區的APT攻擊事件分析

前言 在疑似APT攻擊事件的跟蹤過程中,遇到過很多難題。多數情況是,這次,它不是你的顯在對手,我們不會獲得足夠多的線索,卻偏偏想要滿足好奇的慾望,經典的人生三問,用來描述你的對方再恰當不過。我在《阿善師的告

CNNVD關於微軟多個安全漏洞的通報

近日,微軟官方釋出了多個安全漏洞的公告,包括Microsoft Office 安全功能繞過漏洞(CNNVD-201902-356、CVE-2019-0540)、Windows 指令碼引擎記憶體損壞漏洞(CNNV

1715798572.5651