-
编辑 删除
Linphone SIP堆栈错误可允许攻击者远程使客户端设备崩溃
网络安全研究人员披露了Linphone 会话启动协议 ( SIP ) 堆栈中零点击安全漏洞的详细信息，该漏洞可被远程利用，受害者无需采取任何行动即可使SIP客户端崩溃并导致拒绝服务(DoS)条件。
-
编辑 删除
HTTPS会话里的敏感Cookie没有设置Secure属性
本次主题为HTTPS会话里的敏感Cookie没有设置'Secure'属性缺陷漏洞的相关介绍。
-
编辑 删除
智能城市成为受害者只是时间问题 采取行动应从现在做起
勒索软件组织会追踪可以造成最大破坏及影响的目标，这意味着不安全的5G物联网智慧城市可能成为勒索攻击的下一个重点目标。
-
编辑 删除
漏洞分析——变量缺陷漏洞及通用异常捕获声明缺陷漏洞
为了帮助信息安全入门人员更快的了解软件安全相关的知识，帮助企业更加有效的防范软件安全漏洞，提升网络安全防护能力，接下来为大家简单介绍未使用的变量缺陷漏洞和通用异常捕获声明缺陷漏洞两个常见的缺陷漏洞，欢迎大家一起探讨！
-
编辑 删除
漏洞解析——通用异常缺陷及字符串比较缺陷
抛出过于宽泛的异常会导致复杂的错误处理代码，这些代码很可能包含安全漏洞。
-
编辑 删除
EskyFun数据泄露，超过100万Android玩家受到影响
EskyFun开发了多款安卓游戏，包括《彩虹物语：奇幻MMORPG》、《冒险故事》、《三国传奇》、《变形金刚 M》。
-
编辑 删除
代码缺陷解读——不受控制的资源消耗及表达式永假永真
什么是不受控制的资源消耗缺陷漏洞?它又能带来哪些严重后果?
-
编辑 删除
NoSQL数据库漏洞可导致数据泄露 影响成千上万Microsoft Azure客户
上周四，云基础设施安全公司 Wiz披露了一个现已修复的Azure Cosmos数据库漏洞细节，该漏洞可能被利用来授予任何Azure用户对其他客户数据库实例的完全管理员访问权限，而无需任何授权。
-
编辑 删除
雷蛇被曝0day漏洞 插入鼠标或键盘可快速获得最高用户权限
一个Razer Synapse 0day漏洞在Twitter上披露，只需插入Razer鼠标或键盘即可获得 Windows管理员权限。
-
编辑 删除
CWE-369：Divide By Zero除数有可能为零缺陷是如何产生的？
这篇文章主要为大家简单介绍在运算过程中出现除数有可能为零缺陷漏洞的相关信息，并该如何解决。除数有可能为零缺陷在CWE中被编号为CWE-369：Divide By Zero。
-
编辑 删除
2021年上半年工控系统(ICS)产品曝光637个漏洞 涉及76家供应商
2021年上半年影响工业控制系统(ICS)产品的637个漏洞，影响了76家供应商的产品。同时警告称，超过70%的已发布漏洞被指定为严重或高严重等级。
-
编辑 删除
空密码缺陷漏洞CWE-258：Empty Passwordin Configuration File
这篇文章主要介绍空密码缺陷漏洞，空密码缺陷在CWE中编号为CWE-258：Empty Passwordin Configuration File。
-
编辑 删除
黑客绕过防火墙利用Citrix漏洞入侵美国人口普查局
美国人口普查局(US Census Bureau)的服务器于2020年1月11日被黑客入侵，此前黑客利用了Citrix ADC零日漏洞(zero-day)，但该漏洞未打补丁。
-
编辑 删除
严重的ThroughTek SDK漏洞可让黑客监视数百万个物联网设备
远程攻击者可以利用关键漏洞窃听实时音频和视频或控制。漏洞存在于ThrowTek的 Kalay网络中，该网络用于8300万台设备。
-
编辑 删除
CWE-501: Trust Boundary Violation违反信任边界的代码漏洞缺陷
这篇文章主要为大家简单讲解违反信任边界缺陷漏洞的相关介绍。
-
编辑 删除
影响Realtek Wi-Fi sdk的多个缺陷影响近100万台物联网设备
台湾芯片设计公司瑞泰克(Realtek)警告称，其WiFi模块附带的三个软件开发工具包(SDK)存在4个安全漏洞。至少65家供应商生产的近200台物联网设备使用了这些软件开发工具包。
-
编辑 删除
1美元变成百上千?Valve的关键漏洞让玩家向Steam wallet注入无限资金
Valve在其Steam平台上发现了一个API漏洞，即滥用Smart2Pay系统向玩家的数字钱包中添加无限资金。
-
编辑 删除
CWE-780：RSA算法未使用最优非对称加密填充漏洞
不夸张地说，只要有计算机网络的地方就有RSA算法，非对称加密算法的特点是加密秘钥和解密秘钥不同，秘钥分为公钥和私钥，用私钥加密的明文，只能用公钥解密，用公钥加密的明文，只能用私钥解密。
-
编辑 删除
截至2021年7月七大严重的安全漏洞总结
2020年，有超过 370 亿条数据记录被暴露。这不仅是大量记录遭到破坏，而且这些数字反映了对我们的安全措施失去信任。
-
编辑 删除
不重视网络安全建设的企业 多存在这3个认知误区!
据估计，到2025年，网络犯罪每年将使世界损失10.5万亿美元，令人难以置信。如果这一预测成真，网络犯罪将成为仅次于美国和中国的世界第三大经济体。
