CVE-2015-0393:Oracle发布严重安全漏洞预警

0

Oracle在本周二发布了本年度第一个安全补丁升级(CPU)公告,随之而来的,还有一些令人不安的漏洞预警。也许这两天运维同学们需要给自家公司的Oracle产品打上新发布的169安全补丁了……其中,在Oracle电子商务套件有一个严重的漏洞,下文会对其做相应的分析。 疑似后门:漏洞CVE-2015-0393 江湖人称“Oracle漏洞猎手”的David Litchfield在去年6月11日发现过Oracle一个疑似后门的严重漏洞CVE-2015-0393。 ... 全文 »

世界大战尽在掌控:盘点全球网络攻击实时追踪系统

0

关注网络安全,小伙伴们每天都在关注着世界上每时每刻都在发生的网络攻击事件。也许你很难想象全球范围内所有攻击活动进行时的壮观场景,也很难了解网络攻击和攻击背后的组织是怎样的……那么本文将带你一览无余。 攻击数据从何而来? 这是一些很形象、生动、有趣的攻击可视化记录。所有在地图上展示的大数据都是来自真实的生活目标、“蜜罐”和安全公司部署的“诱饵系统”收集的数据,其中有攻击来源、攻击方式以及攻击频率。 此外,地图中显示破坏系统的“攻击方”组织通常是从别的某个地方发 ... 全文 »

全球最大域名提供商GoDaddy存在跨站请求伪造(CSRF)漏洞

0

安全工程师Dylan Saccomanni近日在GoDaddy域名管理控制台上发现一个跨站请求伪造(CSRF)漏洞,攻击者利用该漏洞可以控制用户在GoDaddy上注册的域名。Godaddy是全球目前最大的域名提供商,拥有全球域名市场的百分之三十的份额。 漏洞详情 该漏洞是Saccomanni1月17号在管理域名时发现的。攻击者可以利用该漏洞编辑域名服务,更改自动更新设置或者编辑域名内容。 跨站请求伪造类似于跨站脚本漏洞(XSS),大多数时候,这类漏洞 ... 全文 »

这个网站可以帮你雇佣黑客:第一家提供“黑客服务”的网站Hacker’s List

0

你曾想过要黑掉某个人的网站、QQ、微博账户麽?直接破坏他使用的网络如何?想想就有点小激动呢!等等,自己不会黑客技术咋办?黑客技术不知道哪家强怎么办?现在这里就有个机会,可以让你雇佣到职业的黑客,帮你实现“梦想”。 黑客中介:Hacker’s List 某个名为Hacker’s List的网站,采用了中介网站的形式,给雇主和职业黑客提供了有保障的交易。自从有了这种服务后,一个技术白痴也将有机会拿到boss的邮箱权限。听起来很不可思议是吧?正如电影大片中一样, ... 全文 »

美国两家大型航空公司发生旅客数据泄露,国内航空安全又如何?

0

如果有人黑进了你的个人账户并用你的钱预定了机票,或者是偷取了你的飞行航程,你作何感想?美国航空公司和美国联合航空公司就出了这样的事,大量旅客信息被黑客盗取,黑客登录受害账户预定了几十个免费航班。 黑客窃取旅客账户,预订大量机票 虽然数据泄漏源仍然在调查当中,但是该消息的真实性已得到当局证实。黑客能够通过第三方盗取航空公司客户用户名和密码来登录数以千计的账号,然后预定几沓机票。 这次黑客攻击发生在去年12月份,在以上两个航空公司开始给受害用户发送提醒邮 ... 全文 »

低级失误:美国电信威瑞森(Verizon)APP存在漏洞,可读取500万用户邮箱

0

威瑞森(Verizon)是美国最大的电信公司之一。近日安全研究人员在威瑞森(Verizon)旗下的FiOS移动APP上发现了一个高危漏洞,它可以允许攻击者访问数百万的威瑞森用户的邮箱账户。 漏洞详情 ‍‍FiOS移动APP上的这一漏洞由XDA高级软件开发工程师RandyWestergren于2015年1月14日发现。他通过分析安卓版本的MyFiOS产生的流量,他发现利用该漏洞可以读取其他用户的邮箱帐户。‍‍ 攻击者只需简单的在web请求中修改 ... 全文 »

返回顶部