文章列表
Kali Linux CTF Blueprints
As attackers develop more effective and complex ways to compromise computerized systems, penetration testing skills and tools are in high demand. A tester must have varied skills to combat these threats or fall behind. This book provides practical and customizable guides to set u
华莱士(cnhls.com)主站官网存在敏感信息任意下载漏洞
华莱士(cnhls.com)主站官网存在敏感信息任意下载漏洞
黑客利用“Simjacker”漏洞窃取手机数据 或影响 10 亿人
都柏林的AdaptiveMobile Security公司表示，这个被称为“Simjacker”的漏洞已经被一家间谍软件供应商利用了至少两年的时间，不过该安全公司并未透露利用这一漏洞公司的名称以及受害者信息。据称，“Simjacker”漏洞攻击包括向手机发送一条短信，短信中包含一种特定类型的类似间谍软件的代码，然后手机
WordPress XSS Bug允许驱动器代码执行
使用Gutenberg（在WordPress 5.0到5.2.2中找到）的网站可以完全接管。根据一项分析，WordPress中一个刚修补的存储跨站点脚本（XSS）漏洞允许偷渡式远程代码执行。该错误存在于内置编辑器Gutenberg中，该编辑器可在WordPress 5.0及更高版本中找到。FortiGuard实验室的威胁研究员Zhouyuan Yang表示，如果
中国信通院：人工智能数据安全白皮书（2019年）
人工智能作为引领新一轮科技革命和产业变革的战略性技术，已成为世界主要国家谋求新一轮国家科技竞争主导权的关键领域。随着政府人工智能战略布局的落地实施，全球人工智能发展正进入技术创新迭代持续加速和融合应用拓展深化的新阶段，深刻改变着国家政治、经济、社会、国防等领域的运行模式，对人类生
华住集团(huazhu.com)Wi-Fi实名认证存在绕过漏洞
华住集团(huazhu.com)Wi-Fi实名认证存在绕过漏洞
丁香园论坛(dxy.cn)某处存储型xss跨站漏洞
丁香园论坛(dxy.cn)某处存储型xss跨站漏洞
格力商城(mall.gree.com)逻辑不严导致任意用户修改手机
格力商城(mall.gree.com)逻辑不严导致任意用户修改手机
ios 13的新漏洞：黑客可以绕过锁定屏幕来监视你的通讯录
Apple的最新版iOS似乎与之前版本的iThing固件相同，具有锁屏旁路功能。早在7月，研究人员罗德里格斯就发现了iOS13的beta版是如何在没有解锁屏幕的情况下被诱骗显示iPhone通讯录的。包括接收一个电话，选择回复一条短信，然后更改消息的“to”字段，这可以通过语音转换来完成。“to”字段显示所有者的联
Telegram 在修复隐私漏洞后发布新版本
Telegram 最新发布的客户端版本为 5.11，该版本修复了一个严重的隐私漏洞。由于此应用在 Google Play 商店的下载量超过1亿次，这将会是一起严重的隐私侵权事故。Telegram 在 3 月发布了一项新功能，允许发件人删除已发送的邮件，同时将其从收件人的设备中删除。这项功能旨在保护发件人的隐私，适用于不
