-
JWPlayer 5最新SWF XSS 0day分析及POC改进
所属栏目：[运营] 日期：2016-11-21 热度：57
4月16号，国外公布了jwplayer一个未修复的XSS 0day。jwplayer是全球范围内目前应用最广泛的flash播放组件，特别是国外众多在线爱情动作片网站。此前jwplayer曾爆出过一个XSS漏洞，影响非常广泛。 根据老外的描述，这次的问题主要是因为之前一个XSS漏洞没有[详细]
-
路由器漏洞 黑客的下一个目标
所属栏目：[运营] 日期：2016-11-21 热度：164
你以为给电脑上装了杀毒软件和防火墙、开启系统补丁自动更新、Wifi设上超复杂的密码，家庭网络就安全了吗？智者千虑，必有一失，你忘了墙角那个脆弱的无线路由器。 自从无线网络进入寻常百姓家以来，家用无线路由器的安全性能一直都被生产厂家所忽视。即使[详细]
-
MySQL安全分析：缓解MySQL零日漏洞
所属栏目：[运营] 日期：2016-11-21 热度：115
一些世界上最大的公司（例如Facebook、谷歌和Adobe）以及很多规模较小的企业都在使用Oracle公司的MySQL数据库服务器软件。它的性能、可靠性和易用性使其成为在LAMP（Linux、Apache、MySQL、Perl/PHP/Python）平台上构建的数千Web应用不可缺少的部分。鉴于[详细]
-
微软4月星期二补丁日：RDP、IE获重要补丁
所属栏目：[运营] 日期：2016-11-21 热度：102
微软在4月的星期二补丁日共修补了13个漏洞，涉及远程桌面协议、IE等。 工作站和服务器上的IE有两个关键补丁需要及时修复。补丁修复了对所有IE版本（包括Windows 8和Windows RT上的IE 10）造成影响的远程代码执行漏洞。 该补丁缺陷在上个月召开的Pwn2Own黑[详细]
-
php漏洞与代码审计
所属栏目：[运营] 日期：2016-11-21 热度：116
在甲方公司做代码审计一般还是以白盒为主，漏洞无非这么几类，XSS、sql注入、命令执行、上传漏洞、本地包含、远程包含、权限绕过、信息泄露等。 1.xss + sql注入 其中占大头的自然是XSS与SQL注入，对于框架类型或者有公共文件的，建议在公共文件中统一做一[详细]
-
利用Flash漏洞病毒分析报告
所属栏目：[运营] 日期：2016-11-21 热度：116
当网购和游戏已经是互联网上不可或缺组成部分，国内的病毒木马作者由于利益驱使，也逐渐的将目标锁定在了网购者与游戏玩家。更多的传播方法则变成了：把病毒伪造成商品图片、伪装成网游装备图片通过聊天工具传播。把带有木马的非官方游戏安装包放在钓鱼网[详细]
-
TP-Link曝后门漏洞 攻击者可控制无线路由器
所属栏目：[运营] 日期：2016-11-21 热度：101
近日波兰的网络安全专家就发现了TP-Link的部分路由器存在后门漏洞的问题，而利用漏洞，攻击者可以完全控制你的无线路由器，并可对用户的信息构成较为严重的威胁。那么快来了解下这个漏洞是否存在于你使用的无线路由器中，看看是否有什么好方法来防止被黑客[详细]
-
Java最新版本又现漏洞
所属栏目：[运营] 日期：2016-11-21 热度：67
近日，波兰安全公司Security Explorations发表报告称，他们在Java中发现了两个新的漏洞issue 54和issue 55,两个漏洞结合起来，可以完美绕过Java的沙盒防御机制。 该公司研究员Adam告诉记者，他测试的版本Java SE 7、Java SE 7 Update 11和Java SE 7 Update[详细]
-
iOS配置文件漏洞引发恶意软件威胁
所属栏目：[运营] 日期：2016-11-21 热度：198
Skycure公布了一个漏洞,此漏洞可以让黑客对iphone进行监控。这个重大安全漏洞将会为iOS配置文件引发恶意软件的威胁。 498)this.width=498;' onmousewheel = 'javascript:return big(this)' style="width: 483px; height: 321px" border="0" alt="iOS配置文[详细]
-
Java 7 Update 11更新后仍有重大Java漏洞
所属栏目：[运营] 日期：2016-11-21 热度：75
波兰安全研究公司Security Explorations上周五宣布，已向Oracle提交了两个新的Java漏洞以及概念证明代码，这表明在上周的修补后Java中仍然存在重大安全问题。在 大曝光(Full-Disclosure)安全邮件列表的帖子中，Security Explorations公司首席执行官Adam Go[详细]
-
甲骨文发布2013年第一季度安全补丁
所属栏目：[运营] 日期：2016-11-21 热度：74
甲骨文于本周三发布了2013年第一季度安全补丁更新，其中共包含86个关键的安全漏洞修复，涉及Oracle数据库、MySQL、中间件以及应用等多款产品。 根据通用漏洞评分系统（CVSS），甲骨文将所有安全补丁都进行了0-10的评级，得分越高其安全级别也就越高。在本[详细]
-
BlackBerry Enterprise Servers爆高危漏洞
所属栏目：[运营] 日期：2016-11-21 热度：103
BlackBerry 向来自豪于他们严密的信息保全机制，网络黑客们一直以破解黑莓的系统为荣。而且即便手机丢失，黑莓公司也可以远程地删除掉手机内的重要资料、通讯录和信息。 498)this.width=498;' onmousewheel = 'javascript:return big(this)' style="width:[详细]
-
打不完的漏洞补丁 Java再曝新安全漏洞
所属栏目：[运营] 日期：2016-11-21 热度：130
一周前，Java曝出了两个远程攻击漏洞，甲骨文随后发布了Java 7 Update 11，对这两个漏洞进行了修复。但是，安全研究人员认为，Java仍然存在安全隐患，即使是安装了最新的Java 7 Updat 11，大家还是尽量在不需要的时候将之禁用。 那边话音未落，这边Java又[详细]
-
UPnP漏洞爆发 数千万个人设备受威胁
所属栏目：[运营] 日期：2016-11-21 热度：149
网络安全软件厂商Rapid7在即将于周二发布的一份白皮书中表示，目前市场上广泛使用的网络技术存在很多漏洞，而这些漏洞使数千万台个人电脑、打印机和存储设备在常规网络环境中就非常容易受到黑客的攻击。计算机路由器和其他网络设备是导致用户个人设备极易[详细]
-
研究人员发现Java 7 Update 11存在致命安全漏洞
所属栏目：[运营] 日期：2016-11-21 热度：113
Java最近的一次更新仍然暴露出足以绕开沙箱保护的严重漏洞，来自Security Explorations的研究人士指出。 来自波兰安全漏洞研究机构Security Explorations的研究人员声称，他们在Java 7 Update 11中发现了两个新的漏洞，足以被攻击者用于回避软件的安全沙箱[详细]
-
研究发现API存重大漏洞 威胁云计算安全
所属栏目：[运营] 日期：2016-11-21 热度：131
云服务允许第三方通过所谓的web应用程序变成接口(或者说API)来访问应用程序和数据，然而，很多应用程序开发人员没有适当地保护这种访问，让应用程序和数据处于危险之中。 去年10月，来自美国德州大学奥斯汀分校和斯坦福大学的研究人员分析了各种知名web服[详细]
-
惠普打印软件JetDirect漏洞致多款网络打印机受威胁
所属栏目：[运营] 日期：2016-11-21 热度：173
本月中，西班牙研究人员Guerrero研究发现惠普打印软件JetDirect存在漏洞，使攻击者可以绕过生物或刷卡的安全保护，访问部分打印文档，或通告网络对存在漏洞的网络打印机造成拒绝服务攻击。 JetDirect虽然是惠普设计的，但是众多打印机都使用该软件，包括Ca[详细]
-
IBM胡世忠：软件释放全新商业价值
所属栏目：[运营] 日期：2016-11-20 热度：90
2014年4月24日，IBM在丽思卡尔顿酒店大宴会厅举办IBM软件集团2014年策略发布会。在此前的IBM forum 2014上分享的趋势来看，2014年IBM将更紧密的围绕以大数据、云、移动、社交为中心的转型。软件的发展同样围绕这几个关键领域。 498)this.width=498;' onmou[详细]
-
移动和云计算的隐含价值：降低办公成本
所属栏目：[运营] 日期：2016-11-20 热度：123
大家对云计算的看法更多的是聚焦在诸如安全性、持续性、数据主权等等，对于云计算的实际价值一直是仁者见仁，智者见智，每项新技术的出现都会引来众多的关注与探讨，在探讨中学习，在学习中探讨。 498)this.width=498;' onmousewheel = 'javascript:return[详细]
-
云计算落地着力点在哪？
所属栏目：[运营] 日期：2016-11-20 热度：66
过去几年随着云计算的指数增长，云计算已经确确实实渡过了其概念期。据统计，2013年底，中小企业中有60%已经使用了云服务，而这些企业中有70%的人把其服务器上的核心内容进行了虚拟化。由此可见，云计算在未来的趋势中只会增不会减。那么，未来云计算落地[详细]
-
PaaS平台之争：Cloud Foundry是赢家吗？
所属栏目：[运营] 日期：2016-11-20 热度：121
企业PaaS供应商Cloud Foundry 2月下旬已经正式从Pivotal分离出来，Cloud Foundry将通过Cloud Foundry基金会继续发展，旨在创建开源平台即服务（PaaS）产品，包括针对OpenStack和红帽的OpenShift平台开发的产品。Cloud Foundry作为一个开源项目已经获得Apac[详细]
-
来看看中国最牛的跨机房5K集群
所属栏目：[运营] 日期：2016-11-20 热度：82
498)this.width=498;' onmousewheel = 'javascript:return big(this)' src="http://s2.51cto.com/wyfs02/M01/1D/FC/wKioL1MZP9zDBgi_AADMlPPJ6CQ679.jpg" width="593" border="0" height="373" alt="" /> 外星人马云又发话了：云端（Cloud +App）将是未来[详细]
-
惠普执行副总裁兼首席战略和技术官Shane Robison：云计算驱动科
所属栏目：[运营] 日期：2016-11-20 热度：88
498)this.width=498;' onmousewheel = 'javascript:return big(this)' height=150 alt="" src="/files/uploadimg/20080704/1346540.jpg" width=120 border=0> 惠普公司执行副总裁兼首席战略和技术官Shane Robison 如今，IT技术行业正处于一个重要的转折阶[详细]
-
大道至简 云透视风云第1季 ——防暑降温 由美国对云计算的态度说
所属栏目：[运营] 日期：2016-11-20 热度：82
副标题#e# 【51CTO独家特稿】近期，一篇篇反映美国政府和云计算间接触亲密程度的文章不断侵入笔者的眼帘。时热时冷，时激进时冷静，美国政府上演了一出与云计算间悲欢离合的情感缠绕，最终以美国政府将用10年时间缓慢接受云计算而暂时告一段落。云计算随父[详细]
-
你可能没听说过的BaaS，却是Facebook、苹果和Google同时盯上的领
所属栏目：[运营] 日期：2016-11-20 热度：175
498)this.width=498;' onmousewheel = 'javascript:return big(this)' border="0" width="479" height="316" alt="" src="http://s7.51cto.com/wyfs02/M02/54/3B/wKioL1R9IX-jopD8AABYT_bAAbQ547.jpg" /> 2013年4月，Facebook收购Parse；2014年6月，苹果在[详细]
浙公网安备 33038102330481号