漏洞_漏洞相关资讯_第四页

您的位置：首页 > 所有话题 > 漏洞

漏洞话题集合: 共有0款应用

Adobe Flash 腾讯小米 Flash

最新话题

流行WordPress SEO插件曝高危SQL注入漏洞

来源：互联网　时间：2015-03-12　阅读次数：1453　标签： SQL注入漏洞网络安全

最新消息，全球最流行的CMS应用WordPress插件WordPressSEObyYoast曝高危SQL注入漏洞，该插件使用频率相当高，用户高达可达千万。漏洞简述WordPressSEObyYoast插件是WordPress平台下非常流行的SEO插件，看其在Yoast网站...
揭秘：火焰病毒和震网病毒的强大幕后黑手“方程式组织”（Equation Group）

来源：互联网　时间：2015-03-12　阅读次数：5013　标签：远程控制漏洞木马

卡巴斯基安全实验室近日发现了一个名为方程式（EquationGroup）的史上最强网络犯罪组织。该团伙已活跃近20年，并且在攻击复杂性和攻击技巧方面超越了历史上所有的网络攻击组织。强大的幕后黑手：方程式组织（EquationGr...
针对FREAK漏洞以及Stuxnet（震网）病毒微软发布更新

来源：互联网　时间：2015-03-12　阅读次数：1346　标签：漏洞木马微软

本周二，微软发布了针对FREAK漏洞与Stuxnet（震网）病毒的安全更新。FREAK危害广泛FREAK漏洞并不只存在于windows，一天前苹果也发布了IOS和OSX上FREAK的更新。早在三月三号谷歌也曾发布了chrome在Windows,OSX以及Linux...
Metasploit Payload服务器 – Maligno v2.0

来源：互联网　时间：2015-03-12　阅读次数：2423　标签：漏洞网络安全

Maligno是一个Python编写的开源渗透测试工具，可提供Metasploit的各种Payload（攻击负载）。它可以通过msfvenom生成shellcode并通过HTTP/HTTPS传输。另外这些shellcode使用AES加密。Maligno提供了一个客户端工具，可以...
SecureRandom漏洞技术分析详解（CVE-2013-7372）

来源：互联网　时间：2015-03-12　阅读次数：2737　标签：漏洞远程攻击网络安全

免责声明：请在访问相关连接时替换HXXP为HTTP，仅供安全研究与教学实例，风险自负!0×00漏洞概述Android4.4之前版本的Java加密架构(JCA)中使用的ApacheHarmony6.0M3及其之前版本的SecureRandom实现存在安全漏洞，具体位...
美国安全公司指责小米4手机预装恶意APP，小米否认

来源：互联网　时间：2015-03-12　阅读次数：1202　标签：漏洞小米

近日美国手机安全公司Bluebox称，中国最畅销的Android手机小米4LTE版预装了恶意APP，并且存在多项安全漏洞。小米被称作“中国的苹果”，它的智能手机价格低廉，同时提供了那些出色的智能手机几乎所有功能，性价比极高。...
深入分析新型POS机木马LogPOS

来源：互联网　时间：2015-03-12　阅读次数：2662　标签：漏洞木马网络安全

近几年POS恶意软件活动频繁，本文就2015年发现的一个新成员LogPOS样本进行分析。该恶意软件的一个重要的特点是其利用了邮件槽，可以躲避传统的检测机制。此外，在该样本中，主程序创建了邮件槽，并作为邮件槽服务器，而...
网银木马VAWTRAK最新变种：以Word宏和PowerShell为武器，瞄准大型国际金融机构

来源：互联网　时间：2015-03-12　阅读次数：1755　标签：漏洞木马网络安全

近日，趋势科技的安全专家们发现一种名为VAWTRAK的网银木马增长迅速，该木马大量使用恶意Word宏和WindowsPowerShell脚本，攻击者们已经利用该木马瞄准了花旗、汇丰、摩根大通、美国银行在内的国际金融机构。背景信息201...
安全2015：盘点2014年国内外大数据泄密事件

来源：互联网　时间：2015-03-12　阅读次数：4294　标签：漏洞网络安全

Verizon发布了《2014年度数据泄露调查报告》，报告中回顾了63737起赛博安全事件和1367起已经确认的数据泄漏事件。报告数据显示：由于数据库原因产生的信息泄漏高达25%。盘点2014年发生在国内外的数据泄密事件，探寻其背...
利用MPI在Kali Linux集群上并行破解密码

来源：互联网　时间：2015-03-12　阅读次数：3997　标签：弱口令远程控制暴力破解漏洞

1.配置环境与安装1.1所需环境和软件运行环境：至少两台装有kali-linux的电脑。kali-linux-1.0.7内核版本:3.14。两台电脑需要能互联,且需要有静态IP，可用PING命令测试。所需软件与简介：1.mpich2MPI是一个跨语言的通讯...
全网约有4万MongoDB数据库完全不设防

来源：互联网　时间：2015-03-12　阅读次数：816　标签：漏洞网络安全

近日三名德国学生发现，约40000个MongoDB数据库在无任何安全保护的情况下暴露于互联网，攻击者可以轻而易举的获得这些数据库的控制权限。好特科普：MongoDB简单介绍MongoDB是一种面向文档的跨平台的数据库，它使用类似j...
2015密码安全:“123456”过去4年最危险密码排行榜首，

来源：互联网　时间：2015-03-12　阅读次数：2704　标签：弱口令漏洞网络安全

在2015年已公开的数百万被盗密码中，“123456”仍然占据着最受欢迎或者说“最危险密码”列表的头号位置。这已经是“123456”连续第四年占据“最危险密码”的头号位置了……网民密码意识仍旧不高SplashData日前公布了201...
安全意识：iOS版Outlook存在多处安全隐患遭美国相关安全研究人员指责

来源：互联网　时间：2015-03-12　阅读次数：1516　标签：漏洞 IOS

前不久微软刚刚发布了iOS版Outlook应用程序，而这几天安全研究人员RenéWinkelmeyer发现其数个安全隐患，包括微软可以在用户毫不知情的情况下获取用户的邮箱账户和服务器数据。安全隐患一：云端存储用户登录信息Winkelm...