当前位置: 开发笔记 > 编程语言 > 正文

2月28日每日安全热点孟加拉国驻开罗大使馆的网站遭到入侵

作者： | 来源：互联网 | 2023-09-01 11:46

安全事件 Security Incident警惕！WinRAR漏洞利用升级：社工、加密、无文件后门http://t.cn/Efnwkoo家用路由器被劫持的分析与应对http://t.cn/Ef1Kzu

漏洞 Vulnerability

CVE-2019-5665:NVIDIA Windows GPU显示驱动程序包含3D视觉组件中的漏洞，其中立体声服务软件在打开文件时不检查硬链接可能导致代码执行

http://t.cn/Ef1Kzss

CVE-2018-1775 IBM SAN卷控制器，IBM Storwize，IBM Spectrum Virtualize和IBM FlashSystem产品版本7.5到8.2可允许经过身份验证的用户从操作系统下载任意文件

http://t.cn/Ef1KZ78

安全资讯 Security Information

蜂窝网络漏洞使4G和5G设备暴露于IMSI捕获攻击

http://t.cn/Ef1Kz0u

Chrome Zero-Day被利用来通过PDF文件收集用户数据

http://t.cn/Ef1KzHn

安全事件 Security Incident

警惕！WinRAR漏洞利用升级：社工、加密、无文件后门

http://t.cn/Efnwkoo

家用路由器被劫持的分析与应对

http://t.cn/Ef1KzuQ

数百万公用事业客户的密码以纯文本形式存储

http://t.cn/Ef1Kzrp

孟加拉国驻开罗大使馆的网站遭到入侵

http://t.cn/Ef1KzeN

安全研究 Security Research

Ophcrack – 基于彩虹表的Windows密码破解程序

http://t.cn/Ef1Kz9A

推荐阅读

路由器
Web一些主要的安全防护措施

OWASP(安全防护、漏洞验证工具)开放式Web应用程序安全项目(OWASP，OpenWebApplicationSecurityProject)是一个组织 ... [详细]

蜡笔小新 2023-10-17 15:59:16
settings
Windows Vista系统账户保护机制初探，保障用户安全

本文介绍了Windows Vista操作系统中的用户账户保护功能，该功能是为了增强系统的安全性而设计的。通过对Vista测试版的体验，可以看到系统在安全性方面的进步。该功能的引入，为用户的账户安全提供了更好的保障。 ... [详细]

蜡笔小新 2023-12-10 11:22:01
testing
ShiftLeft：将静态防护与运行时防护结合的持续性安全防护解决方案

ShiftLeft公司是一家致力于将应用的静态防护和运行时防护与应用开发自动化工作流相结合以提升软件开发生命周期中的安全性的公司。传统的安全防护方式存在误报率高、人工成本高、耗时长等问题，而ShiftLeft提供的持续性安全防护解决方案能够解决这些问题。通过将下一代静态代码分析与应用开发自动化工作流中涉及的安全工具相结合，ShiftLeft帮助企业实现DevSecOps的安全部分，提供高效、准确的安全能力。 ... [详细]

蜡笔小新 2023-12-10 10:45:15
shell
FIN7后门工具伪装成白帽工具进行传播

fin7,后门,工具,伪装,成,白, ... [详细]

蜡笔小新 2023-10-17 15:15:23
get
Spring源码解密之默认标签的解析方式分析

本文分析了Spring源码解密中默认标签的解析方式。通过对命名空间的判断，区分默认命名空间和自定义命名空间，并采用不同的解析方式。其中，bean标签的解析最为复杂和重要。 ... [详细]

蜡笔小新 2023-12-14 17:24:50
get
Google在I/O开发者大会详细介绍Android N系统的更新和安全性提升

Google在2016年的I/O开发者大会上详细介绍了Android N系统的更新和安全性提升。Android N系统在安全方面支持无缝升级更新和修补漏洞，引入了基于文件的数据加密系统和移动版本的Chrome浏览器可以识别恶意网站等新的安全机制。在性能方面，Android N内置了先进的图形处理系统Vulkan，加入了JIT编译器以提高安装效率和减少应用程序的占用空间。此外，Android N还具有自动关闭长时间未使用的后台应用程序来释放系统资源的机制。 ... [详细]

蜡笔小新 2023-12-12 16:46:59
get
GSIOpenSSH PAM_USER 安全绕过漏洞

漏洞名称：GSI-OpenSSHPAM_USER安全绕过漏洞CNNVD编号：CNNVD-201304-097发布时间：2013-04-09 ... [详细]

蜡笔小新 2023-12-10 06:34:54
jsp
目录浏览漏洞与目录遍历漏洞的危害及修复方法

本文讨论了目录浏览漏洞与目录遍历漏洞的危害，包括网站结构暴露、隐秘文件访问等。同时介绍了检测方法，如使用漏洞扫描器和搜索关键词。最后提供了针对常见中间件的修复方式，包括关闭目录浏览功能。对于保护网站安全具有一定的参考价值。 ... [详细]

蜡笔小新 2023-12-09 23:30:30
shell
Apache Shiro 身份验证绕过漏洞 (CVE202011989) 详细解析及防范措施

本文详细解析了Apache Shiro 身份验证绕过漏洞 (CVE202011989) 的原理和影响，并提供了相应的防范措施。Apache Shiro 是一个强大且易用的Java安全框架，常用于执行身份验证、授权、密码和会话管理。在Apache Shiro 1.5.3之前的版本中，与Spring控制器一起使用时，存在特制请求可能导致身份验证绕过的漏洞。本文还介绍了该漏洞的具体细节，并给出了防范该漏洞的建议措施。 ... [详细]

蜡笔小新 2023-12-09 19:58:36
shell
容器技术的安全挑战与解决方案

本文探讨了容器技术在安全方面面临的挑战，并提出了相应的解决方案。多租户保护、用户访问控制、中毒的镜像、验证和加密、容器守护以及容器监控都是容器技术中需要关注的安全问题。通过在虚拟机中运行容器、限制特权升级、使用受信任的镜像库、进行验证和加密、限制容器守护进程的访问以及监控容器栈，可以提高容器技术的安全性。未来，随着容器技术的发展，还需解决诸如硬件支持、软件定义基础设施集成等挑战。 ... [详细]

蜡笔小新 2023-12-09 10:31:06
timestamp
玩转直播系列之消息模块演进(3)

一、背景即时消息(IM)系统是直播系统重要的组成部分，一个稳定的，有容错的，灵活的，支持高并发的消息模块是影响直播系统用户体验的重要因素。IM长连接服务在直播系统有发挥着举足轻重的 ... [详细]

蜡笔小新 2023-10-17 17:52:53
get
浅解XXE与Portswigger Web Sec

XXE与PortswiggerWebSec相关链接：博客园安全脉搏FreeBufXML的全称为XML外部实体注入，在学习的过程中发现有回显的XXE并不多，而 ... [详细]

蜡笔小新 2023-10-17 16:52:48
get
Shodan搜索简单用法

Shodan简单用法Shodan简介Shodan是互联网上最可怕的搜索引擎，与谷歌不同的是，Shodan不是在网上搜索网址，而是直接进入互联网的背后通道。Shodan可以说是一款“ ... [详细]

蜡笔小新 2023-10-17 16:43:00
get
数据业务|指示_VoLTE端到端业务详解 | VoLTE用户注册流程

篇首语：本文由编程笔记#小编为大家整理，主要介绍了VoLTE端到端业务详解|VoLTE用户注册流程相关的知识，希望对你有一定的参考价值。书籍来源：艾怀丽 ... [详细]

蜡笔小新 2023-10-17 16:20:46
get
深入浅出工控机加密

工控机痛点在于不连外网，操作系统无法打补丁，病毒库无法更新，普通杀毒软件无用；因为是专用设备，用户的网管不敢在 ... [详细]

蜡笔小新 2023-10-17 14:53:32

Tags | 热门标签

RankList | 热门文章