文章列表
招商银行(cmbchina.com) 某系统存在未授权访问漏洞获取身份信息
招商银行(cmbchina.com) 某系统存在未授权访问漏洞获取身份信息
新型隐蔽的 Android 恶意软件 Xamalicious 已攻击超过 327,000 台设备
已发现一种新的 Android 后门，该后门具有强大的功能，可以在受感染的设备上执行一系列恶意操作。该恶意软件被 McAfee 移动研究团队称为 Xamalicious ，之所以如此命名，是因为它使用名为 Xamarin 的开源移动应用程序框架开发，并滥用操作系统的可访问性权限来实现其目标。它还能够收集有关受感染设备
探索智慧治理之道，第十三届中国信息安全法律大会举行
近日，由国家密码管理局和公安部网络安全保卫局指导，中国信息安全法律大会专家委员会和密码法治实践创新基地主办，公安部第三研究所和西安交通大学苏州研究院联合承办的第十三届中国信息安全法律大会在北京举行。 大会以“敏捷治理 智慧执法 数字安全”为主题，设“新AI时代的数据安全治理与个人信
七匹狼集团（septwolves.com） 某分站存在弱口令
七匹狼集团（septwolves.com） 某分站存在弱口令
江西省儿童医院(jxsetyy.cn) 某分站弱口令漏洞
江西省儿童医院(jxsetyy.cn) 某分站弱口令漏洞
达能(danonewaters.com.cn) 某分站弱口令漏洞
达能(danonewaters.com.cn) 某分站弱口令漏洞
T00ls投稿提交说明与审核解释📮📮📮
##一、T00ls投稿的历史T00ls应该是中文安全论坛第一家开启投稿注册，根据对论坛帖子的考古，核实T00ls于2010年6月22日开启“申请注册”，逐渐演变成今日的“投稿”。T00ls的投稿注册模式对安全圈影响比较大，一方面许多论坛参考了T00ls的方式，一直被模仿，另一方面也是T00ls开创先河之后，专注于漏洞
攻击者利用 SMB 共享进行有针对性的入侵
服务器消息块 (SMB) 共享无处不在，足以让持续攻击者大规模滥用。以至于勒索软件运营商都喜欢它。SMB 代表服务器消息块，SMB 共享是指使用 SMB 协议在服务器或计算机上创建的网络共享。 SMB 协议是一种网络文件共享协议，允许应用程序和用户访问网络上的文件、打印机和其他资源。服务器：托管共享资源
Google Chrome 现在会在后台扫描泄露的密码
谷歌表示，Chrome 安全检查功能将在后台运行，检查网络浏览器中保存的密码是否已被泄露。如果桌面用户正在使用标记为危险的扩展程序（从 Chrome Web Store 中删除）、最新的 Chrome 版本，或者如果启用了安全浏览来阻止 Google 潜在危险列表中的网站，Chrome 还会向桌面用户发出警报。不安全的网站。“
一款新的基于 Go 的 JaskaGO 恶意软件针对 Windows 和 macOS 系统
一款新的基于 Go 的 JaskaGO 恶意软件针对 Windows 和 macOS 系统一款新的基于 Go 的信息窃取恶意软件， 名为JaskaGO 已成为 Windows 和 Apple macOS 系统的最新跨平台威胁。发现这一情况的 AT&T Alien Labs 表示 ，该恶意软件“配备了来自其命令与控制 (C&C) 服务器的大量命令”。为 macOS 设计的版本
