网络安全_网络安全相关资讯_第五页

您的位置：首页 > 所有话题 > 网络安全

网络安全话题集合: 共有1款应用

安全漏洞日本

最新话题

“高端”人士必备：新型安全加密通讯应用Otr.to

来源：互联网　时间：2015-03-13　阅读次数：3143　标签：网络安全

在斯诺登爆料之后的“全球监控”时代，如果是非常在意数据隐私的“高端人士”，那么FreeBuf今天要介绍的这款应用可能会很适合你。Otr.to简介Otr.to是一款基于浏览器的开源的P2P消息应用，它利用Otr（非记录模式，一种为...
流行WordPress SEO插件曝高危SQL注入漏洞

来源：互联网　时间：2015-03-12　阅读次数：1453　标签： SQL注入漏洞网络安全

最新消息，全球最流行的CMS应用WordPress插件WordPressSEObyYoast曝高危SQL注入漏洞，该插件使用频率相当高，用户高达可达千万。漏洞简述WordPressSEObyYoast插件是WordPress平台下非常流行的SEO插件，看其在Yoast网站...
2014全年DDoS威胁攻击报告-绿盟科技发布

来源：互联网　时间：2015-03-12　阅读次数：1416　标签： DDoS攻击网络安全

近日，绿盟科技发布了2014年全年DDoS威胁报告。报告显示，2014年DDoS攻击方式中出现了新的DDoS反射式放大攻击形式，该攻击基于SSDP协议利用一些智能设备进行反射式攻击，攻击带宽放大倍数最高可达75倍。在国内，在线游...
Redis数据库安全手册

来源：互联网　时间：2015-03-12　阅读次数：2683　标签：网络安全

Redis是一个高性能的key-value数据库，这两年可谓火的不行。而Redis的流行也带来一系列安全问题，不少攻击者都通过Redis发起攻击。本文将讲解这方面的内容，包括Redis提供的访问控制和代码安全问题，以及可以由恶意输入...
Metasploit Payload服务器 – Maligno v2.0

来源：互联网　时间：2015-03-12　阅读次数：2423　标签：漏洞网络安全

Maligno是一个Python编写的开源渗透测试工具，可提供Metasploit的各种Payload（攻击负载）。它可以通过msfvenom生成shellcode并通过HTTP/HTTPS传输。另外这些shellcode使用AES加密。Maligno提供了一个客户端工具，可以...
SecureRandom漏洞技术分析详解（CVE-2013-7372）

来源：互联网　时间：2015-03-12　阅读次数：2737　标签：漏洞远程攻击网络安全

免责声明：请在访问相关连接时替换HXXP为HTTP，仅供安全研究与教学实例，风险自负!0×00漏洞概述Android4.4之前版本的Java加密架构(JCA)中使用的ApacheHarmony6.0M3及其之前版本的SecureRandom实现存在安全漏洞，具体位...
CryptoWall勒索软件卷土重来.Chm格式帮助文件作盾，

来源：互联网　时间：2015-03-11　阅读次数：2187　标签：木马黑客网络安全

网络诈骗软件近年来层出不穷，而且每当研究人员找到检测方法和防护技术时，它都能快速的找到躲避检测的方法或者进行变种。近日，Bitdefender的安全专家又披露了一种新型勒索软件CryptoWall，攻击者使用了看似安全的.Chm...
如何制作属于你的HID Key

来源：互联网　时间：2015-03-11　阅读次数：3483　标签：黑客网络安全

免责声明：本站提供安全工具、程序(方法)可能带有攻击性，仅供安全研究与教学之用，风险自负!0×00介绍ArduinoLeonardo不同于以前版本的Arduino控制器，它直接使用了板载ATmega32u4芯片的USB通讯功能，取消了以前版本自...
智能家居安全威胁：安全研究人员发现入侵Nest温控器的方法

来源：互联网　时间：2015-03-11　阅读次数：1215　标签：远程攻击网络安全

智能家居已经进入了我们生活的方方面面，但智能设备在带来便利的同时也带来了安全风险。之前我们已经讨论过很多针对物联网设备的攻击事件，近日我们又发现了一个针对智能家居设备的攻击方式。入侵Nest温控器产品TrapXSe...
警惕：BT客户端μTorrent，它可能正在你的电脑上安装比特币挖矿机

来源：互联网　时间：2015-03-11　阅读次数：1417　标签：网络安全

最近安装或者更新流行BT下载客户端μTorrent3.4.2Build28913的童鞋们要注意了，因为你可能已经在不经意间安装了一个比特币挖矿机。μTorrent是全球最流行的BT客户端之一，拥有超过1.5亿的月活跃用户。捆绑安装最近安装...
Google漏洞可伪造域名邮箱钓鱼

来源：互联网　时间：2015-03-11　阅读次数：722　标签：网络安全谷歌

近日GoogleAppsforWork曝出一个漏洞，攻击者可以利用该漏洞伪造任意网站的域名邮箱，冒充公司雇员给受害人发送钓鱼邮件。Google的域名邮箱服务如果你想弄一个类似admin#ooxx.com的DIY邮箱来代替Gmail，那么你就可以试试...
HTML5跨域消息发送安全性分析

来源：互联网　时间：2015-03-11　阅读次数：2073　标签：网络安全 HTML5

HTML5是下一代的Web应用，它具有许多新的特性，是一种新兴的技术并且在移动应用中也有着广泛的使用。但也正是因为它的一些新特性的出现以及广泛的应用，使得其安全性非常值得关注。在本文中，我们将针对HTML5Web消息发...
留个心眼：用Find My iPhone锁定手机后别太心急，小心反被钓鱼欺诈

来源：互联网　时间：2015-03-12　阅读次数：3228　标签： iPhone 网络安全苹果

一般来说，丢失了iPhone、iPad或Mac后，苹果用户可以用FindMyiPhone功能找到或锁定手机。FindMyiPhone可以帮助用户定位和锁定丢失的设备，同时可以播放声音、显示信息或者删除设备中所有数据。虽然苹果的这种保护功能非...
深入分析新型POS机木马LogPOS

来源：互联网　时间：2015-03-12　阅读次数：2662　标签：漏洞木马网络安全

近几年POS恶意软件活动频繁，本文就2015年发现的一个新成员LogPOS样本进行分析。该恶意软件的一个重要的特点是其利用了邮件槽，可以躲避传统的检测机制。此外，在该样本中，主程序创建了邮件槽，并作为邮件槽服务器，而...
网银木马VAWTRAK最新变种：以Word宏和PowerShell为武器，瞄准大型国际金融机构

来源：互联网　时间：2015-03-12　阅读次数：1755　标签：漏洞木马网络安全

近日，趋势科技的安全专家们发现一种名为VAWTRAK的网银木马增长迅速，该木马大量使用恶意Word宏和WindowsPowerShell脚本，攻击者们已经利用该木马瞄准了花旗、汇丰、摩根大通、美国银行在内的国际金融机构。背景信息201...
安全2015：盘点2014年国内外大数据泄密事件

来源：互联网　时间：2015-03-12　阅读次数：4294　标签：漏洞网络安全

Verizon发布了《2014年度数据泄露调查报告》，报告中回顾了63737起赛博安全事件和1367起已经确认的数据泄漏事件。报告数据显示：由于数据库原因产生的信息泄漏高达25%。盘点2014年发生在国内外的数据泄密事件，探寻其背...
全网约有4万MongoDB数据库完全不设防

来源：互联网　时间：2015-03-12　阅读次数：816　标签：漏洞网络安全

近日三名德国学生发现，约40000个MongoDB数据库在无任何安全保护的情况下暴露于互联网，攻击者可以轻而易举的获得这些数据库的控制权限。好特科普：MongoDB简单介绍MongoDB是一种面向文档的跨平台的数据库，它使用类似j...