-
星期二补丁：微软修6个影响IE浏览器漏洞
2014年七月份的“星期二补丁”如约而至，其中包括6个影响全版本IE浏览器和Windows的漏洞修复。本次公告中有2个补丁修复了可制成远程代码的“严重”漏洞，此外还有3个“重要”级别的Windows提权漏洞修复补丁。剩下的最后1个补丁则用于修复相对不是很紧要的拒绝服务攻击漏洞。Window...
-
修复24枚安全漏洞 Win8.1版IE11已升级
IE浏览器成为微软7月份主角，其KB2962872累积性安全更新也标记为最高严重级别，同时提升了最新版IE11版本号，小幅升级至IE11.0.10；内置FlashPlayer也同步升级至14.0.0.145正式版。之前，IE浏览器漏洞也不少。例如6月份修复59个漏洞，5月份是2个，4月...
-
乌云漏洞平台、果壳网等遭到不明DDoS攻击
7月8日消息，弹幕视频网站AcFun、国内知名漏洞平台网站“乌云”及果壳网今日相继遭到不明DDoS攻击，出现不同程度的访问故障，其中“乌云”仍处在暂时关闭状态。今日下午，弹幕视频网站AcFun最早在官方微博紧急发布公告，表示目前服务器正受到攻击，全站业务不同程度受阻，正在及时解决。国...
-
LIFX智能灯泡漏洞泄露WIFI密码
最近有安全研究人员报告LIFX灯泡存在漏洞，黑客可以在距离灯泡30米内获取灯泡连接的WIFI密码。LIFX灯泡使用aes加密wifi密码，其加密密钥是固定的，通过特殊方式获得密钥之后就可以解密wifi的密码。目前LIFX已经发布安全升级公告。LIFX灯泡是可以由Wi-Fi控制的智能多色LE...
-
乌云漏洞平台、果壳网等遭不明DDoS攻击
8日消息，弹幕视频网站AcFun、国内知名漏洞平台网站“乌云”及果壳网今日相继遭到不明DDoS攻击，出现不同程度的访问故障，其中“乌云”仍处在暂时关闭状态。昨日下午，弹幕视频网站AcFun最早在官方微博紧急发布公告，表示目前服务器正受到攻击，全站业务不同程度受阻，正在及时解决。国内...
-
Flash曝恶意漏洞Mac受影响 已发补丁修复
Adobe的FlashPlayer中一个著名的漏洞可以允许那些恶意的用户来偷取浏览器的数据–包括Cookies，无论是Mac，PC还是Linux的机器都已经在第一时间被利用，这迫使Adobe对此发布了补丁并催促用户尽快升级他们的系统版本。Adobe表示版本号为...
-
Flash安全漏洞允许攻击者盗取Mac系统浏览器数据
Adobe的Flash播放器插件又被曝出有新漏洞，可以允许攻击者盗取浏览器数据，包括Cookie。目前，Mac、Windows和Linux系统的Flash插件都受到该漏洞的影响。Adobe建议用户尽快升级系统Flash插件。目前，Mac和Windows系统的14.0...
-
Microsoft Service Bus 中的漏洞可能允许拒绝服务
此安全更新解决了MicrosoftServiceBusforWindowsServer中一个公开披露的漏洞。如果经过身份验证的远程攻击者创建并运行一个程序来向目标系统发送一系列特制高级消息队列服务协议(AMQP消息，则该漏洞可能允许拒绝服务。建议。Microsoft...
-
Facebook的SDK漏洞威胁数以百万计的手机用户账户
来自MetaIntell智能手机领导风险管理(MRM的安全研究人员，发现了一个最新版的Facebook的SDK中的漏洞，该漏洞会暴露数以百万计的Facebook的用户的身份认证令牌，听起来还是很吓人的。Facebook的对于Android和IOS的SDK提供了使用身份验证登录Facebo...
-
防止“2000万开房信息”泄露 要提防系统漏洞
近日，一则“上海某交易所高管3年来开房事实”的帖子在各大网络论坛上流传。这条“上海某交易所高管3年来开房事实”帖子，详细记录了开房登记人3年来入住酒店的等私密信息。帖子中，除了有吸引人眼球的高管身份外，更附有多个能够查询“2000万开房数据”的网址。在查询网址上输入姓名身份证号码或手机号，...
-
美实验室事故调查揭出更多安全漏洞
美国６月初发生的炭疽杆菌事故继续发酵。继上周美国疾病控制和预防中心公布内部调查报告后，众议院能源和商务委员会１４日又公布一项调查文件，显示联邦政府实验室存在更多安全问题，包括使用过期的消毒剂以及不符合要求的塑料袋运送危险微生物等。最新调查由美国农业部下属机构完成，结果发现美疾控中心实验室存...
-
泄密隐患 特斯拉存安全漏洞可变遥控车
在人们对隐私问题日益关注之际，苹果公司再度被推上了风口浪尖。日前，央视对苹果手机可搜集记录用户位置的功能提出质疑，认为苹果手机详细记录了用户位置和移动轨迹，并记录在未加密数据库中。事实上，苹果公司已经不止一次遭到类似质疑，此前，斯诺登事件发生，苹果、谷歌等公司就被曝存在泄露用户隐私的行为。...
-
Facebook SDK漏洞威胁百万手机用户账户
研究人员发现了一个最新版的Facebook的SDK中的漏洞，该漏洞会暴露数以百万计的Facebook的用户身份认证令牌。Facebook对于Android和IOS的SDK提供了使用身份验证登录Facebook，读取和写入到FacebookAPI等许多简易方式。Facebook的OA...
-
美国实验室事故调查揭出更多安全漏洞
美国6月初发生的炭疽杆菌事故继续发酵。继上周美国疾病控制和预防中心公布内部调查报告后，众议院能源和商务委员会14日又公布一项调查文件，显示联邦政府实验室存在更多安全问题，包括使用过期的消毒剂以及不符合要求的塑料袋运送危险微生物等。最新调查由美国农业部下属机构完成，结果发现美疾控中心实验室存在“更...
-
OpenVPN桌面客户端爆CSRF漏洞
Consult的安全研究员发现OpenVPN的桌面客户端存在CSRF漏洞。成功利用该漏洞，可以实现远程命令执行。openvpn已经发布公告，建议受影响的客户端版本立刻升级到最新版。受影响版本：windows版本的OpenVPNAccessServer"DesktopCl...
-
如何阻止下一次心脏出血漏洞
一、引言基于OpenSSL的心脏出血漏洞被认为是CVE-2014-0160的严重问题，OpenSSL被广泛的应用于SSL和TLS插件上。本文用对心脏出血漏洞的解释来说明这个漏洞是怎么被利用的。本文中研究了抗心脏出血漏洞及其相似漏洞的专用工具和技术。我首先通过简单的测试来分析为什么很多...
-
美国实验室频现安全漏洞 专家吁禁其制造病原体
在美国政府实验室连曝炭疽杆菌、天花病毒和H5N1禽流感病毒事故后，一些科学家呼吁限制实验室制造高致病性流感病毒等危险病原体。他们担心，一旦这些病原体泄漏，这可能会引发难以控制的全球疫情。一个名为“剑桥工作组”的科学家组织发表声明说，美国最顶尖实验室最近曝光的安全漏洞提醒人们，即使是最安全的...
-
LibreSSL修复伪随机数生成器漏洞
LibreSSL修复了被曝光的伪随机数生成器漏洞。漏洞发现者是安全备份公司Opsmate的创始人AndrewAyer，他将漏洞称为是“伪随机数生成器的致命缺陷”，因为它赋予父进程和克隆子进程相同的识别码（16位PID，PID是进程识别码的缩写），他的测试程序在两次调用伪随机数生成器后返回...
-
黑客是最大隐患 特斯拉重大安全漏洞被发现
在基努·里维斯主演的《黑客帝国》中，主人公通过网络黑客入侵汽车，使车辆突然制动。电影里的桥段正在变成现实的威胁，在昨天开幕的2014SyScan360会议上，智能汽车安全问题受到广泛关注，来自全球的网络安全专家将炙手可热的特斯拉作为攻击对象，检验特斯拉汽车系统的安全性，并为此设置奖金1万美元...
-
360称发现特斯拉应用程序的漏洞
360公司昨日宣布发现了解特斯拉应用程序的缺陷。据悉，这也是全球安全公司首次发现特斯拉应用程序的漏洞。昨天，360公司宣布发现了解特斯拉应用程序缺陷的消息，并已将相关漏洞细节和解决方案建议正式提交给特斯拉，还表示愿意对特斯拉修复相关漏洞提供技术支持。360公司称，专业团队研究了特斯拉的Mo...
搜索 "漏洞"
滇ICP备19002590号-1