文章列表
汉腾(hantengauto.com)某处任意文件下载漏洞
汉腾(hantengauto.com)某处任意文件下载漏洞
国泰航空发现940万乘客资料曾被未获授权取览
（原标题：国泰航空发现940万乘客资料曾被未获授权取览，已通知警方）国泰航空发现940万乘客资料曾被未获授权取览10月25日，澎湃新闻记者从国泰航空有限公司（国泰航空，00293.HK）方面了解到，该公司发现包含约940万乘客资料的若干资讯系统曾被未获授权取览。这一情况是在国泰航空持续进行的资讯保安
香港国泰航空被黑客攻击，900万客户资料遭泄，股价跌幅超过5％
香港国泰航空（Cathay Pacific）宣布该公司系统被黑客攻击后，约900万的用户隐私遭泄露。在宣布数据泄露后，国泰航空的股价跌幅超过5％。周三（10月24日）国泰航空公司表示，今年早些时候遭到黑客袭击，乘客的各种数据，包括姓名、出生日期、电话号码、电子邮件地址和护照号码等都遭到泄漏。大约860,00
央行发布声纹识别安全应用技术标准 适用手机银行、第三方支付
据了解，该标准由中国建设银行、清华大学、北京得意音通技术有限责任公司发起，历时3年研证，由央行批准颁布。标准修订期间，在央行科技司主导下，发起单位联合工、农、中、交等国内各大银行，国家级测评机构及第三方支付平台等共同对标准报批稿进行了进一步完善。这是央行颁布的我国金融行业第一个生
Twitter再现Windows 0 day漏洞
0x00 事件概述2018年8月，安全研究人员SandboxEscaper在Twitter上公布了Windows 0 day漏洞。时隔2个月，他再次在Twitter上公布了另一个Windows 0 day漏洞，同时在GitHub上公布了PoC。GitHub地址：https://github.com/SandboxEscaper/randomrepo/blob/master/DeleteBug1.rar第二个Windows 0 day漏洞影响
多种NSA黑客工具已被用于攻击航空航天和核能行业
根据卡巴斯基实验室安全专家的说法，有攻击者正在利用NSA黑客工具DarkPulsar、DanderSpritz和Fuzzbunch来感染俄罗斯、伊朗和埃及50多家机构所使用的Windows Server 2003和2008系统。受感染的易受攻击服务器被广泛应用于航空航天和核能等行业，尤其是那些拥有大型IT和研发部门的机构。卡巴斯基实验室的
一大波肉鸡在路上！CVE-2018-3191已被灰产做成批量攻击工具
1.1背景北京时间10月17日，Oracle官方发布的10月关键补丁更新CPU（重要补丁更新）中修复了一个高危的WebLogic远程代码执行漏洞（CVE-2018-3191）。该漏洞允许未经身份验证的攻击网络服务器被攻击者接受，从而造成远程代码执行。这个漏洞由Matthias Kaiser，loopx9，李正东申报通过T3协议网络访问并破坏
法宣在线(faxuan.net)某处逻辑不严导致可修改任意用户密码
法宣在线(faxuan.net)某处逻辑不严导致可修改任意用户密码
挑卡网(tiaoka.com)某分站sql注入漏洞
挑卡网(tiaoka.com)某分站sql注入漏洞
海底捞(haidilao.com)某分站sql注入漏洞
海底捞(haidilao.com)某分站sql注入漏洞
