2022年04月14日
1月7日消息，2019年伊始，微软送出了史上最高一笔漏洞挖掘奖励，总额高达20万美元（约合人民币137万）的奖金，奖励360冰刃实验室研究员洪祯皓发现的一个H
2022年04月14日
今天我们又聊到了微信这个热门话题。你平时使用什么软件的次数最多呢？是不是威胁你呢？小编是的，每天第一件事情就是打开微信，看看有什么新的消息或者新的新闻，看看朋
2022年04月14日
圣诞节及元旦即将到来，每年的这个时候，世界各地的人们都要入手新的电子设备。不论你是庆祝节日还是另有打算，年终总是人们馈赠和收获各种最新设备的季节。没有什么能比发现设备带有安全和隐私问题更让人扫兴的了，而一旦确认设备带有问题，迫不及待打开包装的那种愉悦感还有使用全新设备的酣畅感，便会让位于对这一设备正确使用方法的苦苦探索，实现安全及隐私受到合理保护。为了实现这一点，我们向您建议以下虽基本却关键的安全提示，可保证您和亲朋好友在使用新设备时安全和隐私能够切实得到
2022年04月14日
Monero加密货币挖掘运动已成为利用面向公众的Web应用程序中已知漏洞的头条新闻。这些Web应用程序基于ASP.NET开源框架构建。该活动已被检测到该操作的Red Canary分析人员命名为Blue Mockingbird。已经发现威胁参与者利用反序列化漏洞CVE-2019-18935 ，该漏洞允许远程执行代码。该错误在ASP.NET AJAX的Progress Telerik UI前端产品中找到。网络安全员说：Red Canary的分析师解释说：“每个
2022年04月14日
昨日，百度传来一个重大消息，消息一经公布，立刻引爆了整个科技界！（李彦宏公开信宣布，陆奇卸任）谁也没想到，这个被李彦宏称为人工智能领域最权威的专家，会在短短一年多的时间里就离任。根据公开信中显示，此次陆奇的离开是因为个人和家庭的原因，但是真正的原因是什么，尚不可知。要知道，在陆奇之前，从来没有一个人能让李彦宏如此看重。而陆奇所担任的职务也是百度史无前例的，总裁兼COO，真可谓一人之下，万人之上！该消息一经确认，百度市值一夜蒸发600亿人民币！纵观全球，除了
2022年04月14日
根据Defiant的报道，WordPress网站遭受的攻击是正常攻击的30倍。据观察，自2020年4月28日以来，已有超过90万个网站进行了攻击尝试。怀疑大多数攻击来自同一威胁行为者。同一组还可能链接到针对WordPress中较旧的已知漏洞。5月3日，针对500,000个站点的攻击超过2000万。自上个月以来，已检测到大约24,000个不同的IP地址试图发动攻击。目前的情况利用XSS漏洞的攻击主要集中在目标站点上植入后门程序。后门有效负载会将恶意JavaS
2022年04月14日
在电视上，“PlayStation Vue”在4月到5月之间有了全新的含义，因为该控制台品牌在过去30天内获得了16%的游戏行业电视广告印象PlayStati
2022年04月14日
漏洞详情
披露状态：
2011-12-20：细节已通知厂商并且等待厂商处理中
2011-12-20：厂商已经确认，细节仅向厂商公开
2011-12-30：细节向核心白帽子及相关领域专家公开
2012-01-09：细节向普通白帽子公开
2012-01-19：细节向实习白帽子公开
2012-02-03：细节向公众公开
简要描述：
此次问题较早发现，目前已经通知SAE进行修复，主要是由于在设计代码执行环境的时候存在一些缺陷，导致用户代码逃脱执行环境的文件系统沙箱
2022年04月14日
漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2011-02844
漏洞标题：利用xss攻击某些ATM
相关厂商：各大银联ATM
漏洞作者： 结界师
提交时间：2011-09-19 15:07
修复时间：2011-09-19 15:08
公开时间：2011-09-19 15:08
漏洞类型：设计不当
危害等级：高
自评Rank：18
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需
2022年04月14日
缓存投毒，听起来就是寻找和利用都很困难的一类漏洞利用。但在了解了原理以及实际体验过之后，你会发现，过程很神奇，结果很美好~ 这篇文章算是对缓存投毒的一个小总结，以便后面的复习。内容浅尝即止，师傅们轻喷。
文章一共分为以下几个部分：什么是缓存投毒？
缓存投毒的发现与利用一、什么是缓存投毒？
什么是Web缓存：
缓存位于服务器和用户之间，通常在固定的时间内保存（缓存）对特定请求的响应。如果另一个用户在这段时间内发送了同样的请求，则缓存会直接提供响应的副本(缓存