文章列表
2014年9月阿里移动安全病毒木马分析报告
报告摘要随着移动互联网的发展和智能终端的普及，android系统的各类应用呈爆发式增长，但在增长的同时，一个不容忽视的问题逐渐凸显：安全。不法分子花样翻新，伪基站、手机恶意软件、电信诈骗等越来越多的诈骗方式出现在手机中，让用户防不胜防，特别是病毒木马等恶意软件对用户合法权益构成的威胁越
中国邮政(11185.cn)多个分站Sturct2代码执行漏洞
中国邮政(11185.cn)多个分站Sturct2代码执行漏洞
中关村在线(zol.com.cn)多个分站反射型型xss跨站漏洞
中关村在线(zol.com.cn)多个分站反射型型xss跨站漏洞
心血漏洞第二发？SSL v3再曝新漏洞发布预警
风波再起：SSL3.0 心脏滴血（Heartbleed）又来了风波刚刚过去，我们的厂商还没来得及松口气，今天又收到了另外一则可怕的消息：“Heartbleed”又来了！不过这次，是SSL3.0版本。根据路边社消息，99.6433%的前1000000站点均支持SSL v3。这下，真的有意思了。来看一下来自Twitter上的热火朝天的讨论吧：
csdn(csdn.net)某分站存储型xss跨站漏洞
csdn(csdn.net)某分站存储型xss跨站漏洞
美国公司称俄黑客利用Windows漏洞攻击北约电脑
iSight公司透露，公司去年底开始监控这些黑客。今年8月，他们发现黑客通过Windows Vista和Widows 8.1系统上一个不为人知的漏洞——“零日”，对目标进行攻击。当时，西方各国正要参加在威尔士举行的北约首脑会议，讨论乌克兰东部危机。在会议前，乌克兰多个政府机构和一名在美国工作的俄罗斯专家都收到
影响全版本Windows：iSIGHT监控间谍活动发现Windows最新0day漏洞
昨日，微软的合作者iSIGHT Partners宣布在针对北约，欧盟电信和能源部门的网络间谍战过程中发现一枚新的windows 0day漏洞，该漏洞影响目前微软全版本的系统其中包括目前应用量最广的服务器系统Windows Server2008和Windows Server2012。间谍活动针对的目标这场活动的目标有以下几个：北约乌克兰政府组
匿名黑客公布部分窃取的中国政府网站数据
支持占中运动的松散黑客组织匿名者开始公布入侵的中国政府网站数据库。数据大多发布在pastebin上（如浙江省长兴县人力资源和社会保障局数据库，宁波市保税区管理委员会数据库）。匿名黑客表示，“中国，你无法阻止我们。你在滥用权力反对香港公民的时候就应该预料到我们的力量。”香港警察公共关系科公
优歌网(ugou.cn)某分站存储型xss跨站漏洞
优歌网(ugou.cn)某分站存储型xss跨站漏洞
It168(it168.com)某分站反射型xss跨站漏洞
It168(it168.com)某分站反射型xss跨站漏洞
