安全第2593页

“三员系统”中常见的越权问题

一、越权访问越权访问(Broken Access Control，简称BAC)是Web应用程序中一种常见的漏洞，由于其存在范围广、危害大，被OWASP列为Web应用十大安全隐患的第二名。 1. 越权访问的产生比如，某个订单系统，用户可以...
king 2022.11.29 406浏览 0
科学家发现26个USB漏洞：Linux有18个 Windows有4个

近日多名学术界人士表示，在Linux、macOS、Windows和FreeBSD等操作系统所使用的USB驱动堆栈中发现了26个新的漏洞。这支科研团队由普渡大学的Hui Peng、瑞士联邦理工学院洛桑分校的Mathias Payer带领，所有...
Molet 2022.11.29 307浏览 0
预告|零信任十周年峰会将于6月5日举办，报名通道开启

零信任，顾名思义“永不信任、始终验证”，最早雏形源于2004年成立的耶利哥论坛(Jericho Forum)，其成立的使命是为了定义无边界趋势下的网络安全问题并寻求解决方案。2010年约翰·金德维格(J...
king 2022.11.29 304浏览 0
国内“双枪”僵尸网络利用百度贴吧图像进行分发

玩个游戏也能被黑客盯上?电脑设备一不小心就沦为“肉鸡”。僵尸网络潜藏在人们的日常生活中，表面看似波澜不惊，实则暗潮涌动。三年内感染规模超10万 “双枪”木马是针对windows系统的大规模恶...
admin 2022.11.29 341浏览 0
安卓系统曝出高危漏洞，超90%用户设备被波及！

Promon研究人员在安卓系统中发现了一个新的权限提升漏洞，攻击者利用该漏洞可以获取几乎所有app的访问权限。Google给该漏洞分配的CVE编号为CVE-2020-0096，漏洞等级为高危。由于该漏洞与2019年发现的StrandHogg...
Molet 2022.11.29 320浏览 0