郑州网络安全 | 郑州市网络安全协会

绝大多数道德黑客热衷于花更多时间进行漏洞赏金狩猎

赏金和更大的独立性是黑客希望进行更多自由职业漏洞搜寻的主要动机,受到金钱和更大自由前景的诱惑，道德黑客越来越热衷于漏洞赏金，三分...

安全动态 3年前 (2022-06-08) 1,005 0
未修补的漏洞链对云麦体重监控应用构成“海量账户接管”威胁

安全研究人员声称，链式的零日漏洞利用可能会暴露流行的智能体重秤配套移动应用程序后端的所有用户数据。英国信息安全公司Fortbridge...

安全动态 3年前 (2022-06-07) 857 0
Atlassian Confluence攻击警示漏洞需要快速修补CVE-2022-26134

Confluence是一个流行的基于 Web 的协作软件平台。因CVE-2022-26134漏洞，企业需敦促Confluence Server和数据中心用户更新他们的系统，...

漏洞公告 3年前 (2022-06-07) 1,563 0
紫光展锐处理器出现9.4级严重网络漏洞可导致手机无法联网

近日，网络安全公司Check Point Research公布了紫光展锐芯片组基带处理器中的一个新漏洞。在对摩托罗拉Moto G20手机内的紫光展锐T700芯...

漏洞公告 3年前 (2022-06-06) 1,039 0
研究人员使用WordPress绕过CSP（内容安全策略）控制

安全研究员Paulos Yibelo发现的黑客攻击依赖于滥用同源方法执行。此技术使用JSON填充来调用函数。这种情况可能允许入侵WordPress帐户，...

安全动态 3年前 (2022-06-02) 1,146 0
美国对黑客工具的出口禁令进行了调整

随着对海外黑客带来的安全风险的担忧日益加剧，美国商务部工业与安全局(BIS)发布了对某些网络安全出口禁令的修订。该禁令于去年首次宣布...

安全动态 3年前 (2022-06-02) 1,100 0
Horde Webmail包含零日 RCE 漏洞，补丁即将发布

据安全研究人员称，Horde Webmail中的一个零日漏洞使攻击者能够接管Web服务器并转向破坏组织的其他服务。由瑞士安全公司Sonar（前身为...

漏洞公告 3年前 (2022-06-02) 1,940 0
2022年6月最新的漏洞赏金计划

美国司法部(DoJ)表示，作为对计算机欺诈和滥用法案(CFAA)进行修改的一部分，它不会起诉“出于善意”行事的安全研究人员。尽管美国司法部表...

安全动态 3年前 (2022-06-01) 1,946 0
研究发现，数十个高流量网站容易受到“帐户预劫持”的影响

根据Microsoft安全响应中心(MSRC)支持的一项新研究，恶意行为者甚至可以在受害者注册服务之前获得未经授权的在线帐户所有权。被称为“帐...

安全动态 3年前 (2022-05-31) 1,116 0
NIS2专家分享他们对欧盟即将出台的网络安全指令的看法

犯罪黑客、民族国家和其他恶意行为者不断改变他们的目标和方法。然而，立法通常需要数年时间才能起草，在与新兴网络安全威胁保持同步时...

安全动态 3年前 (2022-05-30) 2,822 0

«111 112 113 114 115 116 117 »