文章列表
帆软报表(finereport.com) 存在任意文件上传漏洞
帆软报表(finereport.com) 存在任意文件上传漏洞
Solarwinds受害者规模扩大 美国司法部承认电子邮件系统被入侵
根据目前的统计数据，已经有超过 1.8 万家企业因 Solarwinds 而被黑客入侵，美国联邦调查局和美国国家安全局都将此次攻击归咎于高级持续性威胁（APT）行为者，很可能是俄罗斯。司法部已根据《联邦信息安全现代化法案》宣布此次黑客攻击为重大事件，并表示将根据联邦机构，国会和公众的需要继续公开相关
中国银行(boc.cn) 某分站存在SQL注入漏洞
中国银行(boc.cn) 某分站存在SQL注入漏洞
凤凰网(ifeng.com) 某站存在URL重定向漏洞
凤凰网(ifeng.com) 某站存在URL重定向漏洞
卡内基梅隆大学提出了更好的强密码设置建议
举个例子，如果要求在密码中混入数字，很多人可能旨在末位加个“1”。如果要求标点的话，可能只会多个感叹号“！”。如果需要大写的话，那可能首字母就是个大写。然而 CMU 研究人员指出，这并不能让你的密码变得“更强”。为此，该研究团队提出了一套新方案 —— 在输入了最低字符数后，安全检查仪表板
支付处理公司Juspay发生数据泄漏： 1亿用户信息在暗网出售
本次泄漏的数据是以数据转储（data dump）的形式，从一个被入侵的 Juspay 服务器中泄漏的。Juspay 已经在其官方博客中确认了此次数据泄露事件，并概述了此次泄露事件的细节。在官方博客中写道：“我们很痛心地通知您，2020 年 8 月 18 日确实发生了一起数据泄露事件。我们部分用户的非敏感掩码卡信息、
T00ls第八届（2020）年度人物风云榜 会员投票正式启动
平凡铸就伟大，英雄来自人民。每个人都了不起。T00ls的小家跟中国的大家一样，每个T00lser都了不起。感谢所有人2020一年的坚持与支持，T00ls会继续努力，继续奋斗，勇往直前，创造更加灿烂的辉煌！2020年T00ls继续限制注册人数，严格把控会员质量，全年仅吸纳新会员674人。2020年初最末UID为133642020
美调查机构发联合声明：SolarWinds网络攻击可能源自俄罗斯
声明称：“这项研究表明，一个高级持续性威胁(APT)行为者可能来自俄罗斯，其对最近发现的大部分或全部政府和非政府网络正在进行的网络攻击负有责任。目前，我们认为，这是一项情报收集工作，而且将继续如此。”美国务卿迈克·蓬佩奥上月曾在接受新闻采访时表示，SolarWinds袭击很可能来自俄罗斯，但直
网络法之侵害著作权【T00ls法律讲堂第四十四期】
参考案例： 北京精雕科技有限公司诉上海奈凯电子科技有限公司侵害计算机软件著作权纠纷案 精雕公司起诉指控：奈凯公司Ncstudio软件因能读取精雕公司JDPaint软件输出的Eng文件，而侵犯精雕公司对JDPaint软件的著作权，导致精雕公司所生产精雕雕刻机的销量由此减少。 2006年4月20日，精雕公司申请
恶意软件使用WiFi BSSID来识别受害者
想要知道他们感染的受害者位置的恶意软件运营商通常依靠一种简单的技术，即他们抓住受害者的IP地址，并通过IP-to-geo数据库（例如MaxMind的GeoIP）对其进行检查，以获取受害者的大致地理位置。尽管该技术不是很准确，但是它仍然是根据用户计算机上的数据确定用户实际物理位置的最可靠方法。但是， SANS
