2025-01-06 厉飞雨 阅读(240) 评论(0) 赞(12)

**卡巴斯基实验室本周宣布将延长其漏洞奖励计划，并为部分产品中严重级别的漏洞奖励金额提升至100,000美元。** 本次提升额度的漏洞奖励计划开始于 2016 年的八月，由 HackerOne 平台承办。在最开始，他们承诺的漏洞奖励金额为 50,000 美元。在悬赏开始的头六个月里，卡巴斯基顺利收到 20 个以上的漏洞。而截至目前，卡巴斯基实验室一共获得超过 70 个针对其产...

2025-01-06 厉飞雨 阅读(165) 评论(0) 赞(13)

**PayPal的bug允许通过逐一列举的方式获取付款方式的最后四位数字以及披露任何给定PayPal账户的账户余额和近期交易数据。** **[![Paypal出现漏洞，可获取账户余额和近期交易数据_https://www.tiejiang.org_漏洞播报_第1张](http://static.51tbox.com/static/2024-12-22/col/377cb01e...

2025-01-06 厉飞雨 阅读(236) 评论(0) 赞(16)

![火狐浏览器出现严重远程代码执行漏洞，现已修复_https://www.tiejiang.org_漏洞播报_第1张](http://static.51tbox.com/static/2024-12-22/col/1a798ab7d3d0fc9be7e253dd8ae5b1c7/3aebec2d513349c3aa82d8e74d03adc2.png.jpg "火狐浏...

2025-01-06 厉飞雨 阅读(264) 评论(0) 赞(13)

1 概述 ---- 2018年1月9日，微软发布了2018年1月份的安全补丁更新，其中较引人关注的Office远程代码执行漏洞CVE-2018-0802。该漏洞为Office内存破坏漏洞，影响目前流行的所有Office版本。攻击者可以利用漏洞以当前登录的用户的身份执行任意命令。 该漏洞影响的版本包括： > Microsoft Office 2007 > >...

2025-01-06 厉飞雨 阅读(175) 评论(0) 赞(12)

**使用信用卡向一加公司官方网站购买全新的一加手机的用户需要注意了，应该立即联系银行，因为黑客可能会偷窃您的资金。** 网络安全公司Fidus发现了一个漏洞，可能允许黑客从一加手机的网站上扫描敏感的信用卡数据。 到目前为止，数百名受影响的用户已经登录Reddit和官方的一加论坛，报告他们的信用卡可疑活动。据众多报道称，第一次欺诈行为发生在顾客使用信用卡从一加网站购买商品的一...

2025-01-06 厉飞雨 阅读(339) 评论(0) 赞(16)

> 近日，针对 Google公司的 公司的Project Zero等安全团队披露出的英特尔等处理器芯片存在非常严重的安全漏洞。这次的漏洞分别起名Meltdown(崩溃)和Spectre(幽灵)。这两个漏洞允许黑客窃取计算机的全部内存内容，包括移动设备、个人计算机、以及在所谓的云计算机网络中运行的服务器。 作为战斗第一线的救火队员，最近几天被两个漏洞折磨的头晕脑胀，为了更...

2025-01-06 厉飞雨 阅读(233) 评论(0) 赞(14)

漏洞概述 ---- 2018年1月3号Google Project Zero 团队成员 Jann Horn 在博客中披露了英特尔等处理器芯片基础架构中存在一个非常严重的安全漏洞。该漏洞存在2种攻击方式Spectre 和 Meltdown。 漏洞细节 ---- **漏洞描述：**Meltdown 攻击： CVE-2017-5754 --- 边界检测绕过Spectre 攻击：...

2025-01-06 厉飞雨 阅读(286) 评论(0) 赞(14)

**Adobe 发布带外安全更新以解决 ColdFusion 的一个关键漏洞，专家警告称有 PoC 漏洞利用代码可用。** Adobe 发布了带外安全更新，以解决 ColdFusion 中的一个关键漏洞（CVE-2024-53961，CVSS 得分 7.4）。专家警告说，该漏洞的概念验证（PoC）利用代码已经存在。 该漏洞是对受限目录路径名的不当限制（"路径遍历&...

2025-01-06 厉飞雨 阅读(299) 评论(0) 赞(15)

前言 === 昨日长亭科技安全研究人员全球首次发现了一个存在于流行服务器 Tomcat 中的文件读取/包含漏洞。 长亭科技安全研究人员将此漏洞命名为"幽灵猫（Ghostcat） 具体看长亭公众号发的文章https://mp.weixin.qq.com/s/D1hiKJpah3NhEBLwtTodsg ![](http://static.51tbox.com/st...

2025-01-06 厉飞雨 阅读(319) 评论(0) 赞(15)

前言 === 这款扫描速度不错，而且还是免费的。 介绍 === 新一代网络安全技术通过建立完整的目标资产数据库，实现快速安全应急 首先分析目标网络 IT 资产的规则，建立知识库，这是一种在发生安全事件时能够在最短时间内管理安全事件的新技术。 与传统的端口扫描和漏洞扫描方法不同，Goby 方法只处理小范围的漏洞应急，对目标网络的影响最小，速度最快 下载地址 ==== ...