文章列表
黑客入侵家居智能系统 智能家电安全成隐忧
WeMo的这套贝尔金的智能家居产品主要卖点在于，能让用户通过APP远程控制照明开关、网络摄像头、动作感应器及其他家电产品，相信有部分对价格补敏感的用户已经试用过了。可是它并不安全。据arstechnica的消息，贝尔金的产品WoMo被攻击者揭露各种漏洞后，安全研究人员已经给出建议让人们停止使用贝尔金的
网传使用XP系统的ATM机会被黑客遥控吐钱 工程师：言过其实
用XP系统的ATM会被黑客遥控吐钱？ “微软对WindowsXP的支持将在2014年4月8日结束。不要在不受保护的情况下使用。”微软中国官方网站如此提示。距XP退役不到50天，近日网传广泛使用XP系统的ATM机面临提款风险。对此，国内安全工程师认为言过其实。 数据显示，全球约有300万台ATM，其中超过九成的
“猥琐”成功XSS某网站
没什么技术含量，纯属来求金币的因为需求，对一个网站进行检测各种扫描无果于是开始进行各种xss注册会员开始问答处~~~~~~~不会饶，还请大牛赐教！！不会饶，还请大牛赐教！！最后各种翻，各种翻啊~~！！然后就看到了哈哈哈，很多获取IP的方式都能弄，包括ip38那就是我们的大杀器然后退出，再登录一遍—
黑客可以通过3G和4G USB调制解调器钓鱼诈骗
来自瑞典的Andreas Lindh表明，他看过的调制解调器都是通过内置的Web服务器进行管理，它们很容易受到一种常见的黑客攻击——跨站点请求伪造（CRSF）。其产生的后果是，如果一个家庭用户访问了一个嵌入恶意代码的网站，黑客就可以访问并控制他们的调制解调器。Lindh在他的博客上表示黑客对于控制一台调
IE10浏览器现新零日漏洞攻击目标为美国军事部门
此次对VFW的攻击行动是FireEye公司的安全研究人员发现的，取名为“雪人行动”(Operation Snowman)，据信行动源于中国。雪人行动的操作与DeputyDog和Operation Ephemeral Hydra类似，做法是利用零日漏洞提送远程访问木马，出击重要战略目标。 据FireEye的研究人员介绍，雪人行动用到的零日漏洞攻击(C
乌云于 2014 年 02 月 17 日爆出支付宝登陆漏洞，漏洞详情！
漏洞详情？威胁究竟如何？2014-02-17下午14:20 Wooyun平台上爆出这个漏洞，截止到16:00已经修复，当然大家不知道这个漏洞也许存在并被利用很久了，前面说过了，只是浮出水面的一角。14:25分的时候我收到一封来自这里姑且称之为“L”的邮件，提供给了我漏洞详情，称漏洞快被修复了让我拿来研究一下，看
多玩YY(duowan.com)某分站 SQL注入漏洞
多玩YY(duowan.com)某分站 SQL注入漏洞
北青网(ynet.com)某分站 SQL注入漏洞
北青网(ynet.com)某分站 SQL注入漏洞
安居客(anjuke.com)某分站 XSS跨站漏洞
安居客(anjuke.com)某分站 XSS跨站漏洞
766游戏网(766.com)某分站 XSS跨站漏洞
766游戏网(766.com)某分站 XSS跨站漏洞
