【漏洞】的知识问答 - tl80互动问答网

0推荐

67浏览

据报道，苹果公司正努力阻止应用程序内购买漏洞作为创建者的回应

苹果显然是在屏蔽苹果托管服务器的IP地址-Appstore.com，这是一种允许用户无需付费即可进行应用内购买的工具，但这种漏洞远未得到修复。创造者亚历克赛V。博罗丁说，虽然他的系统仍在工作，但他不得不做出改变，以绕过苹果的障碍。该公司还下令YouTube撤下解释此事的原始视频。《下一个网络》报道说，尽管如此，博罗丁说他已经处理了3万次个人“购买”，并将他的服务器转移到了一个不太可能对苹果公司的请...

0
fgo43612040 发布于 2021-04-23 03:58

0推荐

145浏览

据报道，instagram可能存在安全漏洞；更新：instagram称漏洞已修复，没有私人数据公开

安全研究员塞巴斯蒂án Guerrero发布了Instagram中一个明显的安全漏洞的一些细节。格雷罗声称发现了一种方法，可以强迫任何Instagram用户使用另一个帐户。这意味着，恶意用户可以访问Instagram的私人账户，更不用说强迫非私人用户使用他们可能不想使用的其他账户。...

0
o63651724 发布于 2021-04-23 03:17

0推荐

180浏览

microsoft将于下周修补关键的internet explorer 9漏洞

微软本周二发布了2012年7月补丁的高级公告通知。这家软件制造商表示，下周二将总共发布9个补丁，其中3个被评为关键补丁，6个被列为重要补丁。在三个关键补丁中，有一个将解决影响Internet Explorer 9的漏洞。”它不会影响IE9的前身，这意味着它是在浏览器的最新版本中引入的如果您运行的是IE9，则一定要应用此修补程序。”...

0
爬犁爬犁啊发布于 2021-04-23 02:10

0推荐

98浏览

奇怪的安全漏洞可以攻击每个x86-64 intel处理器

考虑到64位处理器在市场上已经有多长时间了，在游戏的最后阶段看到一个利用AMD在英特尔处理器上的x86-64指令集的漏洞浮出水面有点令人惊讶。该漏洞最初被认为是特定于Linux的，但直到最近才发现可在Windows、BSD和可能的OS X中利用。...

0
yin978496 发布于 2021-04-22 19:15

0推荐

119浏览

微软警告说，谷歌安全团队发现的windows xml漏洞受到了积极攻击

微软周二表示，它已经意识到针对Windows中一个关键XML漏洞的主动攻击。该漏洞影响所有受支持的Windows和Office 2003/2007版本，允许黑客在用户使用Internet Explorer访问恶意网站时远程执行代码。谷歌的安全团队发现了微软XML组件中的漏洞，并于5月30日向该公司报告。...

0
潮想力inforce 发布于 2021-04-22 18:30

0推荐

129浏览

adobe正在为cs5软件中的“关键”tiff漏洞开发修补程序

与Adobe曾建议用户付费升级CS6以修补严重的安全漏洞的报道相反，该公司现在宣布，它正在CS5和CS5.5版本的应用程序中“解决这些漏洞”。该漏洞允许恶意设计的TIFF文件导致缓冲区溢出，并充当恶意软件的后门，同时影响Windows和Mac上Photoshop、Illustrator和Flash的旧版本。...

0
C98960303 发布于 2021-04-22 07:12

0推荐

102浏览

美国航天局和欧空局证实“未知者”入侵

北美和欧洲的航天局已经证实，他们是上周被一个新的黑客组织攻击的组织之一。一个自称为“未知者”的组织上周声称，该组织已闯入全球10个组织，公开发布了管理员账户详情和截图作为证据，并在美国宇航局的一个数据库中公布了736人的军事文件和个人信息。美国航天局和欧空局都向ZDNet承认了这一漏洞，美国航天局表示“在任何时候都没有敏感或受控信息遭到泄露”，欧空局只是承认，这一漏洞“需要解决”...

0
ll171095 发布于 2021-04-22 05:46

0推荐

131浏览

研究人员称，skype ip安全漏洞在2010年就已经存在

据法国INRIA研究所的研究人员之一stevensleblond称，上个月底出现的Skype系统中暴露IP的安全漏洞是在2010年发现的。勒布朗德对《华尔街日报》表示，该团队于2010年11月首次发现了这一漏洞，并在两周时间内追踪了1万多名Skype用户在城市一级的位置。尽管这项研究是在六个多月前发表的，Skype仍然没有修补这个漏洞，一周前上传到GitHub的代码引起了公众的注意。...

0
yh928625 发布于 2021-04-22 05:10

0推荐

146浏览

谷歌使用“模糊化”来自动化chrome安全测试

对于像Pwn2Own这样的项目，Google经常向用户和开发者表明，它将安全性视为Chrome浏览器的首要任务之一。Chromium博客的一个更新引入了一个安全测试环境，它亲切地称之为“ClusterFuzz”。这个幽默地命名的环境使用“fuzz testing”，也就是在“几百个”虚拟机上分发数百万个测试用例来识别大量的bug。...

0
Mr呗1 发布于 2021-04-22 04:01

0推荐

115浏览

microsoft修复了广泛存在的密码重置漏洞后的hotmail漏洞

微软本周透露，它已经解决了Hotmail中允许黑客重置webmail服务密码的“重置功能”。研究人员在4月6日首次发现了这个漏洞，并在两周后的4月20日提醒微软注意这个问题。YouTube视频显示，一些黑客在4月6日利用了该漏洞，根据一份报告，该漏洞的细节“像野火一样在黑客社区蔓延”。...

0
钟的旋律发布于 2021-04-22 03:50

0推荐

117浏览

谷歌将最高网络安全漏洞悬赏提高到2万美元

谷歌宣布，它正在修改漏洞奖励计划的规则，该计划为发现和记录谷歌代码中的严重漏洞支付奖金。该公司认为该项目取得了令人振奋的成功，在过去一年中，该公司为发现安全漏洞向200人支付了46万美元。谷歌非常渴望找到更多的漏洞，因此它将“鉴定漏洞”的最高奖金提高到2万美元，将SQL注入等不太严重（但仍然相当重要）的问题的奖金提高到1万美元，将跨站点脚本等漏洞的奖金提高到3133.37美元。然而，这些费用并不适...

0
麦內姆is倉倉发布于 2021-04-22 02:53

0推荐

120浏览

闪回木马仍在感染约14万台Mac电脑，赛门铁克说

本月早些时候，苹果已经发布了一个针对Java漏洞的修补程序，该漏洞影响了60多万OS X用户，但据赛门铁克（Symantec）称，仍有大量工作要做。据安全软件制造商称，目前仍有约14万台Mac电脑感染了Flashback特洛伊木马(OSX.闪回.K），它利用了Java 1.6.0\u 29中的漏洞。赛门铁克的天坑（一个模拟控制和指挥网络）的统计数据显示，感染率“每天”都在下降，但该公司表示，预计感...

0
SHANG839190 发布于 2021-04-22 01:44

0推荐

137浏览

microsoft在“有限的、有针对性的”攻击中修补关键的office漏洞

微软正在发布一个安全更新来修补所有32位版本的officeforwindows以及其他产品中包含的ActiveX控件中的一个严重漏洞。如果利用恶意文档或网页进行攻击，该漏洞可使攻击者在其目标系统上执行远程代码，根据Microsoft的说法，已在野外发现使用恶意RTF电子邮件附件的“有限的、有针对性的攻击”。...

0
qfnf8899 发布于 2021-04-21 23:07

0推荐

145浏览

苹果公司正在开发反闪删除工具，与ISP合作关闭机器人网络

苹果已经修补了Java漏洞，该漏洞使大约60万台Mac OS X电脑在无意中参与了僵尸网络计划，但这些受感染的PC怎么办？根据苹果的支持页面，该公司正在开发一种工具，将从现有的机器上删除Flashback特洛伊木马，并与全球的互联网服务提供商合作，禁用告诉Flashback如何处理受害者的命令和控制网络。虽然苹果公司没有提供该软件的任何发布日期，但似乎苹果已经开始要求ISP关闭可疑的域名——包括D...

0
zflyt802612475 发布于 2021-04-21 23:02

0推荐

124浏览

psa:apple补丁flashback特洛伊木马影响全球60万台Mac电脑

苹果公司周二发布了一个针对苹果操作系统的Java1.6.0\u31更新，声称提供了“改进的兼容性、安全性和可靠性”。该补丁关闭了Java1.6.0\u29中发现的多个漏洞，其中最严重的漏洞允许恶意代码只需访问受损网站即可执行。此更新可从运行Mac OS X v10.6.8、Mac OS X Server v10.6.8、OS X Lion v10.7.3或Lion Server v10.7.3的任...

0
fSOXdLvuwG 发布于 2021-04-21 21:07

相关标签