安全客 - 安全资讯平台

安全客
2024-07-10 19:33:07

99178次阅读

安全资讯

恶意软件 ViperSoftX 通过滥用 .NET 运行时来掩饰数据盗窃，已经变得愈发危险

安全客
2024-07-10 19:32:56

80654次阅读

Apple

苹果iOS16.3.1和macOS13.2.1修复已被黑客利用的高危漏洞

Apple

安全漏洞

iOS 16.3.1

苹果发布了 macOS Ventura 13.2.1、iPadOS 16.3.1和iOS 16.3.1更新。

安全客
2023-02-14 14:00:30

212675次阅读

安全漏洞

多个文档管理系统被发现存在未修补安全漏洞

安全漏洞

LogicalDOC、Mayan、ONLYOFFICE和OpenKM的开源和免费文档管理系统（DMS）产品中披露了八个未修补的安全漏洞。

安全客
2023-02-13 10:15:42

217320次阅读

安全漏洞

安全研究员披露Facebook、Instagram双因素身份验证漏洞

安全漏洞

双因素认证

meta

安全研究员Gtm Mänôz，披露了一个影响Instagram和Facebook的双因素身份验证漏洞。在向Meta报告此漏洞后，其将一笔27200美元的赏金收入了囊中。

安全客
2023-02-03 10:30:43

248617次阅读

安全漏洞

开源jsonwebtoken库曝严重安全漏洞

安全漏洞

开源库

开源 jsonwebtoken (JWT) 库中披露了一个高危安全漏洞，如果被成功利用，可能会导致在目标服务器上远程执行代码。

安全客
2023-01-11 10:15:36

228904次阅读

陈年老“洞”击穿底线，未知风险几时休

网络空间是有记忆的，它一笔一笔记录着所有的错误，永远不会消失，也就意味着威胁如同悬在头上的达摩克利斯之剑。

安全客
2022-12-30 09:00:50

242661次阅读

恶意软件

Zerobot恶意软件盯上BIG-IP、Zyxel、D-Link等设备漏洞

恶意软件

安全漏洞

有安全团队发现一种名为“Zerobot”的新型基于Go语言的恶意软件，该恶意软件利用了各种设备中的21个漏洞，具体包括F5 BIG-IP、Zyxel防火墙、Totolink和D-Link路由器以及Hikvision相机等。

安全客
2022-12-08 14:00:12

446025次阅读

微软

Microsoft Exchange爆高危安全漏洞ProxyNotShell

微软

安全漏洞

微软Microsoft Exchange爆出两个高危的安全漏洞ProxyNotShell，目前已经有相关证据表明这两个漏洞已经被黑客利用发起攻击。

安全客
2022-11-21 12:00:46

392314次阅读

安全工具

Scalpel：解构API复杂参数Fuzz的「手术刀」

安全工具

安全漏洞

Scalpel

Scalpel是一款自动化Web/API漏洞Fuzz引擎，该工具采用被动扫描的方式，通过流量中解析Web/API参数结构，对参数编码进行自动识别与解码，并基于树结构灵活控制注入位点，让漏洞Fuzz向量能够应对复杂的编码与数据结构，实现深度漏洞挖掘。

星阑科技
2022-11-09 10:30:54

413970次阅读