loophole

Linux爆新漏洞,长按回车键70秒即可获得root权限

按住回车70秒,黑客就能在linux系统绕过认证,进而获取root权限,并能远程控制经过加密的linux系统。 漏洞来源 这个安全问题来源于Cryptsetup存在的一个漏洞(CV…

Memcached全版本多处远程执行代码漏洞

2016年10月31日 , Memcached发布安全补丁修复多个远程代码执行漏洞,利用该漏洞黑客可以窃取在Memcached中存放的业务数据,或导致Memcached服务崩溃从而…

苹果iOS9.3.2beta修复多个漏洞

苹果在上周正式推送iOS 9.3.1系统更显,修复了此前内置Safari浏览器、信息和邮件等程序内链接失效的问题。不过,iOS 9.3.1也不令人省心,又被曝出一个严重的漏洞。 日…

乌云:你的各种“账号”最近可能被轻松黑掉

如果今天有人跟你说他能黑掉你的各种网站、手机APP账号,甚至还包括网络名人的账户,随意查看里面的小秘密… 那也许不是愚人节的玩笑,极有可能是真的! 问题来自前两天的中午,新浪发来一…

发现Outlook漏洞的安全专家获微软重谢

来自Synack的安全研究员Wesley Wineberg最近发现了一个严重的Outlook漏洞,获得了微软24000美元的重谢。该漏洞影响到Live.com服务,可被不法分子利用…

史上最臭名昭著的20次网络攻击

网络世界的冲突是真实世界的延续,所以网络世界和真实世界一样险象环生,充满了理念不合、利益冲突、政治攻击甚至战争。今天就让我们来盘点一下21世纪以来最臭名昭著的20次网络攻击。 20…

乌云:他们这个生意,是聚集上万黑客在互联网上找漏洞

他们的名字叫乌云,你不一定听过他们的名字,但你用的互联网服务一定上过它们的漏洞名单 “我去百合网相亲了。” “咋样?结果如何? 找到了没有?” “我找到了他们的 bug。” 9 月…

iPhone惊现远程拒绝服务漏洞,可使手机系统崩溃

9月2日下午(16:56),白帽子“Bone”向乌云平台提交了一个苹果iOS系统的安全漏洞(编号:WooYun-2015-138181),类型为设计错误/逻辑缺陷。 白帽子发现,i…

Parrot无人机有漏洞,能被黑客分分钟劫持

在拉斯维加斯举办的DefCon黑客大会上,安全专家向观众展示并公布了两款无人机的漏洞,利用该漏洞攻击者只需敲几下键盘就可让无人机从空中坠落。 这两款无人机均为Parrot消费级无人…

黑客是如何把你家汽车开到阴沟里的?

还记得前两天媒体铺天盖地宣传的黑客攻陷克莱斯勒汽车的案例么? 其中黑客在远程控制了记者驾驶汽车的雨刷、音响、中控大屏、刹车甚至是低速情况下的远程驾驶权限,给车开到沟里去鸟……随着B…

特斯拉Model S被发现有多处安全漏洞

据《福布斯》网络版报道,特斯拉Model S应该算是最受关注的互联网汽车,其也因此成为了黑客社区的“最爱”。 据悉,在即将举行的Defcon黑客会议上,两位著名安全专家——来自Cl…

微软修复IE 11关键漏洞

微软近日在“补丁星期二”为Windows 7/8.1与IE 11进行了例行安全更新,修复的漏洞中包含有两个关键性漏洞CVE-2015-2425以及CVE-2015-2387,这两个…

web漏洞扫描器 Acunetix 10中文介绍

伦敦时间,2015年6月24日发布了Acunetix 10,这是非常好用的一款web漏扫,国外很多同类产品还是比不上它的,国内的破漏扫就更不用说了。有破解版了还不够,还有不少同学在…

【安全漏洞预警公告】-2015年4月微软漏洞公告

Dear all~ Al-%j- j@- 微软于2015年4月14日发布安全公告,此次有四个严重补丁: 'zD;:wT MS15-032(严重),Internet Explor…

FBI警告WordPress网站漏洞容易导致黑客攻击

近日美国联邦调查局(Federal Bureau of Investigation, FBI)发出安全通告提醒,有黑客通过WordPress各种外挂程序的漏洞入侵网站并替换网页内容…

TP-LINK TL-WR740N ‘ping_addr’参数HTML代码注入漏洞

BUGTRAQ  ID: 52424 发布日期:2012-03-12 漏洞版本: TP-LINK TL-WR740N (更多…)

VMware vCenter Chargeback Manager信息泄露和拒绝服务漏洞

SSV-ID: 30186 SSV-AppDir: VMWare 发布时间: 2012-03-09 (更多…)