新闻资讯
Dialogic PowerMedia XMS SQL注入漏洞
Dialogic PowerMedia XMS 3.5及之前版本中的管理控制台存在SQL注入漏洞。远程攻击者可借助‘filterPattern’参数利用该漏洞执行任意的SQL命令。 ## 漏洞影响范围该漏洞影响范围极广，漏洞危害程度严重，远程攻击者可借助‘filterPattern’参数利用该漏洞执行任意的SQL命令。影响范围：Dialogic PowerMe
Ubuntu Launchpad被爆安全漏洞：卸硬盘能绕过锁屏界面
6月中旬，Ubuntu Launchpad被爆存在安全BUG；任意用户只要卸下硬盘就能绕过锁屏界面。该漏洞确认影响Ubuntu 16.04.4，但不确认其他Ubuntu版本是否受到影响。整个攻击流程基本如下：用户启动进入Linux之后，打开程序和文件，然后机器暂停并进入低功耗模式后，写入设备状态到内存中。一旦此时攻击者移除
恶意软件Smoke Loader启用新的注入技术，意图窃取各种凭证
思科Talos团队在上周发表的一篇博文中指出，他们在过去的几个月里一直在追踪一个新版本的Smoke Loader(一种可用于加载其他恶意软件的恶意应用程序)。进一步的分析显示，新版Smoke Loader已经在技术上取得了一定程度的进步，这包括PROPagate注入技术在恶意软件中的被首次使用。 通常来讲，Smoke
【T00ls十年有我】最简单的事是坚持,最难的事还是坚持
不知不觉，土司都十岁生日了。而我对计算机接触的算是比较早，但是苦于没有一直坚持（其实都在打游戏）若是能坚持到现在估计也能成一方小神，哈哈。最开始的启蒙在小学偷跑网吧，听到同学说可以免费上网，大概就是网吧万象计费软件的一个bug，可以由智能ABC down掉，该bug屡试不爽，最后以被网管叫出去
物联网十大不得不防的安全威胁
弗雷斯特研究公司在其2018年物联网预测中指出：“安全漏洞是部署物联网解决方案的公司深为担忧的一大问题――事实上，这也是在考虑部署物联网解决方案的企业最关注的问题。然而，大多数公司并没有始终如一地应对物联网安全威胁，业务压力压倒了技术安全问题。”在消费者方面，物联网安全风险可能还要大
【T00ls十年有我】我的十年有t00ls
2008年，刚上网两年，魔域游戏很火的时代，qq空间也很火，当时很多帖子交流免费装扮空间使用javascript:xxx即可拥有美丽的装扮，flash动画制作热门，在残血社区看利用闪客精灵破解swf当时qq空间就有一些刷留言板的，签名尾巴是入侵盗号，刷钻，我渴望拥有太阳号和短位号，于是去买7位8位qq然后被骗了(
【T00ls十年有我】春风十里，追梦无限
转眼间,T00LS已经成立十周年了!虽然加入时间不长！但却早问其名，以前一直不知道如何加入！，直到一次偶然机会才得知方法！坚持追梦却差不多10年了吧！从以前初中十四岁到现在的二十几岁！，过的真快！童年都是你了！像我们这种，身边没点人脉，没有圈子的人，只知道盲人摸象。从最初的初中看着班上稀
【T00ls十年有我】一个非主流菜鸡的安全之路
首先，我为什么会来到t00ls？早就听说这里全是大牛，姿势又多，想进来学习各种姿势。。。我加入t00ls多久了？算上今天第38天了。我多大了？21啦~~~接着说下我坎坷的安全之路（求职之路）：首先说下我申请的第一QQ是我初中同学帮我在网吧申请的（MMP还收了我2块钱）初中的时候，偶然间听到同班的同学说
【T00ls十年有我】春风又绿江南岸，明月何时照我还
最初我在土司的圈子，是小学生拉了群，群名似乎叫“装逼被打”，那故事就从这里说起吧。时间线有点乱，回忆模糊了，请看官忍耐一下。本文基本不聊自己的技术过往，本来自己就菜，就不出来丢人了。知道我是谁的朋友们也别拆穿了，谢谢你们。认识小学生是在QQ群里，那时QQ群天天看着耶稣和肉丝吵架，那叫
可穿戴设备品牌Polar旗下App出现漏洞：泄露用户位置
新浪科技讯 北京时间7月9日早间消息，据美国科技网站The Verge援引欧洲媒体报道，法国可穿戴智能设备公司Polar提供的App在隐私设置上存在漏洞，导致App中有一项功能会泄露用户的位置信息。目前该公司已停止相关服务。 Polar是一家法国公司，它生产多种智能设备，包括Polar Balance智能体重秤
