• 针对Google Play上出现的Ztorg木马变种分析

    针对Google Play上出现的Ztorg木马变种分析。一、前言。我们对Ztory变种的研究始于在Google Play上所发现的某个恶意软件,该软件伪装成Pokemon GO的指南应用,在Google Play上存活了几周的时间,下载量达到500,000多次。我们将该恶意软件标记为Trojan AndroidOS Ztorg ad。

  • 警惕“永恒之蓝”抓鸡工具包里的后门

    前几天晚上闲来无事,朋友给了我一个445批量工具,可能有后门程序,让我分析一下。经过分析我发现后门位于dll文件中,抓鸡大牛们要小心了。

  • 计算机安全漏洞之XSS攻击

    计算机安全漏洞之XSS攻击。1、什么是XSS攻击。XSS是一种经常出现在web应用中的计算机安全漏洞,它允许恶意web用户将代码植入到提供给其它用户使用的页面中。比如这些代码包括HTML代码和客户端脚本。攻击者利用XSS漏洞旁路掉访问控制——例如同源策略(same origin policy)。

  • 印度版"大众点评"遭黑 1700万用户受波及

    印度版 "大众点评 "遭黑 1700万用户受波及。堪称印度版“大众点评”的Zomato,目前已在全球数十个国家里开设分部,并启动了餐厅搜索服务平台。不过,目前该旗下安全团队于上周四发现,骇客已从该网站数据库中窃取了用户的电子邮件与加盐密码hash(Salted Password Hashing)。

  • Samba曝出7年漏洞 1行代码即可远程攻击

    Samba曝出7年漏洞 1行代码即可远程攻击。目前安全研究人员发布公告称,发现Samba存在一个长达7年的漏洞,攻击者仅需一行程序代码就能远端执行恶意攻击。而2010年3月发行的Samba 3 5 0以上的版本都受这个编号为CVE-2017-7494的漏洞影响。所幸该漏洞已经被紧急修复了。

  • 王者荣耀勒索病毒解决办法 王者荣耀勒索病毒怎么解决 手机勒索病毒解决方案

    王者荣耀勒索病毒、王者荣耀勒索病毒怎么解决?手机勒索病毒解决方案。近日,网络上盛传国内出现伪装成王者荣耀辅助工具的安卓手机勒索病毒,该病毒一旦引诱用户下载安装运行后,会对手机内的个人信息,如视频、照片、文档等进行加密处理,用户必须支付赎金才能进行文件解密。

  • Check Point新一代Web网关安全亮点详解

    Check Point新一代Web网关安全亮点详解。对网络的使用现在不仅包括网站,而且还包括应用程序及其功能,但这些使用可能会危及公司的安全、增加接触恶意软件的机会以及影响工作效率。企业的不同用户都拥有不同的业务需求,并且安全策略必须支持这些需求,而不是阻碍它们。

  • 有效防黑客入侵 WEB应用防火墙确保信息安全

    有效防黑客入侵 WEB应用防火墙确保信息安全。对于现代企业而言,信息资产就和企业其它重要的资产一样都是非常具有价值的,应该被妥善加以保护并可被审核。但是信息系统面临着许多安全的威胁,因此只有对信息系统安全风险应加以管理。

  • 用户容易忽视的Web应用安全威胁

    用户容易忽视的Web应用安全威胁。这些趋势带来的问题就是:Web应用程序和服务的增长已超越了程序开发人员所接受的安全培训和安全意识的范围。Web应用系统的安全风险达到了前所未有的高度。本文详细剖析了Web应用中的常见漏洞及攻击方式,全面分析Web应用系统的安全风险。

  • Java开发中的10大最新安全风险

    Java开发中的10大最新安全风险。随着移动互联网的火爆,基于java的开发变得愈加频繁和重要,但随之而来的是诸多开发过程中新的安全风险。将于9月24日在京举行的2013中国互联网安全大会OWASP web安全论坛上,著名安全专家。

  • Linux曝新安全漏洞:用户执行sudo命令可获取root权限

    Linux曝新安全漏洞:用户执行sudo命令可获取root权限。来自 Qualys Security 的安全专家,最近发现了新的 Linux 系统漏洞。他们发现,利用该漏洞可以实现用户权限的提升,并可以覆盖文件系统中的文件。

  • linux ARP攻击怎么办?手把手教你解决linux ARP攻击

    linux ARP攻击怎么办?手把手教你解决linux ARP攻击。今天部门受到arp攻击 多说机器无法正常联网了,windows下的绑定下mac地址或者打开360arp防火墙就就ok了。我讲讲linux下的arp攻击的发现和处理吧。

  • 谁动了我的主机? 之活用History命令|Linux安全运维

    谁动了我的主机? 之活用History命令、Linux安全运维。Linux系统下可通过history命令查看用户所有的历史操作记录,在安全应急响应中起着非常重要的作用,但在未进行附加配置情况下,history命令只能查看用户历史操作记录,并不能区分用户以及操作时间,不便于审计分析。

  • windows2008+iis7无组件上传写入文件失败ADODB.Stream 错误

    条件:在已排除一般的解决方法文件夹权限后,并且服务器为windows2008。一个ASP程序用到无组件上传,在本地XP SP3 IIS5 1及在Windows Server 2003 + IIS6 0上测试均为可以正常上传。

  • Cloak & Dagger攻击:一种可针对所有版本Android的攻击技术

    Cloak & Dagger攻击:一种可针对所有版本Android的攻击技术。近期,来自美国佐治亚理工学院的安全研究专家发现了一种名叫“Cloak and Dagger”的新型攻击,而可怕的地方就在于,这种攻击技术可以拿下目前所有版本的Android操作系统(最高到v7 1 2)。

  • 卿烨科技投出“火球” 2.5亿台计算机受感染

    卿烨科技投出“火球” 2 5亿台计算机受感染。Check Point公司的研究人员告警称,在位于北京的数字营销公司卿烨科技 (Rafotech) 运行的一次大规模传播活动中发现了一款恶意软件“火球(Fireball)”,它设法感染了全球2 5亿台计算机。

  • Node.js 8有哪些重要功能和修复?

    Node js 8有哪些重要功能和修复?5 月 30 日 12 点,Node js 8 正式发布了,这个版本具有一系列新功能和性能改进,并且这些功能和改进将获得长期支持(LTS)。

  • 诺基亚良心!所有智能机全部升Android O

    诺基亚良心!所有智能机全部升Android O。预计今年8、9 月份,Android O 正式版将会推送,目前已经有 HTC U11、一加3 3T 等品牌手机宣布将确保升级。

  • LoadLibrary:一款能够允许Linux程序从DLL文件中加载或调用函数的工具

    LoadLibrary:一款能够允许Linux程序从DLL文件中加载或调用函数的工具。今天给大家推荐的这个代码库将允许原生Linux程序从一个WindowsDLL文件中加载或调用功能函数。下面是一个简单的演示示例,我将Windows Defender“移植”到了Linux平台。

  • 病毒泄密一个接一个,有7招能保护你的数字生活

    病毒泄密一个接一个,有7招能保护你的数字生活。WannaCry爆发之后,三天就锁住超过30万台Windows电脑,据说造成80亿美元损失。你不难在社交网络上找到毕业论文被锁住,没法交作业的抱怨。当然具体是怎么一回事就只有当事人自己知道了。

  • 14招windows安全设置防止黑客攻击入侵

    14招windows安全设置防止黑客攻击入侵。更多的网民应该是家庭用户了,但是我们的家庭用户又往往是最受 "黑客 "攻击的的地方,为什么我这个“黑客”要打上引号呢?因为真正的黑客是不会来入侵我们这样的私人电脑的,只有那些菜鸟,垃圾才会这样做,但是他们又自称为黑客。

  • 教你如何让电脑不被黑客入侵

    教你如何让电脑不被黑客入侵。电脑技术的不断发展,黑客技术也不断更新,黑客、病毒可以说是无处不在,面对如此猖狂的黑客,我们要怎么做才能有效的防范电脑不被黑客入侵呢?

  • Android漏洞挖掘工具收集与整理

    Android漏洞挖掘工具收集与整理。Drozer是一个由 MWR 安全团队维护开源的软件,该软件是针对Android平台的安全审计和攻击框架。安全人员可以通过drozer自身提供的一些module完成一些基础的安全测试功能,同时也可以根据需求实现自己的module。

  • Windows操作系统常见故障解决方法大全

    Win7操作系统常见故障解决方法大全。出现此类故障的表现方式多样,有时在Windows启动时出现,有时在Windows下运行一些软件时出现,出现此类故障一般是由于用户操作不当促使Windows系统损坏造成,此类现象具体表现在以安全模式引导时不能正常进入系统,出现蓝屏故障。

  • iPhone清除缓存及清理系统垃圾教程

    iPhone清除缓存及清理系统垃圾教程。目前的智能手机和电脑一样,手机在使用一段时间后,也会产生很多系统垃圾缓存文件,不管是安卓还是苹果手机这都是无法避免的,那么我们才能清理垃圾和缓存呢?

  • iOS清理垃圾、缓存文件的多种方法详解

    iOS清理垃圾、缓存文件的多种方法详解。iOS设备使用时间长了,一些应用程序的缓存垃圾文件就会越存越多,这些文件堆积多了就会拖慢系统速度。因此,小编整理了多个iOS清理垃圾、缓存的方法、技巧,想要给自己的iOS设备来一次“大清扫”的用户快来看看吧。

  • 445端口关闭怎么查看 怎么查看445端口关闭了没

    445端口关闭怎么查看?怎么查看445端口关闭了没?这两天很多用户为预防勒索病毒都尝试关闭445这类危险端口,网上很多教程并不真正管用,怎么查看445端口是不是关闭了呢?现在就和小编一起学习一下查看445端口是否关闭成功的方法教程吧。

  • 445端口怎么关闭 为什么要关闭445端口 445端口关闭后会怎么样

    445端口怎么关闭?为什么要关闭445端口?445端口关闭后会怎么样?近期永恒之蓝勒索病毒迅速传播,基本上都是通过135,137,138,139,445等端口入侵,关闭445 135 137 138 139端口是有效预防入侵的方式之一,同时更新微软最新补丁,及时备份重要数据,才能从容应对病毒侵袭。

  • 苹果OS X已不再安全?比Windows要好点

    苹果OS X已不再安全?比Windows要好点。苹果的OS X桌面操作系统素来以较高的安全性著称,但随着市场占有率的不断增加,它的安全性却反而出现了下降。目前,苹果在桌面计算机市场的占有率已经接近17%,而OS X操作系统也越来越受到普通和企业用户的喜爱。

  • Win 10卡顿怎么办?win10卡顿原因和解决方法汇总

    Win 10卡顿怎么办?win10卡顿原因和解决方法汇总。最近微软开始向Windows 10用户推送创造者更新(Creators Update),相信也有很多小伙伴已经尝鲜了这一最新的版本。而对于win10的使用体验,很多小伙伴第一个抱怨的问题便是win10运行不太流畅、太容易卡顿了。

 13 14 15 16 17 18 19 20 21 22