首页    技术博客    PHP教程    数据库技术    前端开发   HTML5    Nginx    php论坛
新用户注册 | 会员登录
加入会员，解锁专属内容
取消
热门标签 | HotTags
当前位置:  开发笔记 > 编程语言 > 正文

8月25日每日安全热点TMobile被黑：攻击者窃取二百万用户的敏感数据

作者：广东神秘地址 | 来源：互联网 | 2023-07-25 16:53
安全报告 Security Report智能合约游戏之殇——GodGame事件分析http://t.cn/Rk8D3M8恶意软件 MalwareAdvisorsBot恶意下载软件http://t.cn



漏洞 Vulnerability





CVE-2018-15685 – Electron WebPreferences远程执行代码执行漏洞

http://t.cn/RkEif7q



CVE-2017-11564：D-Link EyeOn婴儿监视器（DCS-825L）中的多个命令注入漏洞

http://t.cn/RkEifze



CVE-2018-15576：Easylogin Pro 1.3.0远程执行代码漏洞

http://t.cn/RkEif2h



CVE-2018-10915：PostgreSQL libpq内部状态连接权限提升漏洞

http://t.cn/RkEifLM



CVE-2018-10878：Linux内核ext4文件系统越界写漏洞可导致DoS

http://t.cn/RkEifyS



开源企业平台Pimcore受SQL注入，XSS和CSRF多个漏洞影响

http://t.cn/RkEif42





安全工具 Security Tools




Lynis 2.6.8 – Unix / Linux系统的安全审计工具

http://t.cn/RkEifv7



ASWCrypter – 用于生成绕过反病毒软件的有效Payload

http://t.cn/RkEifPd





安全报告 Security Report




智能合约游戏之殇——GodGame事件分析

http://t.cn/Rk8D3M8





安全资讯 Security Information




T-Mobile被黑：攻击者窃取二百万用户的敏感数据

http://t.cn/RkEifbu



久邦数码（GOMO）APP 5050万用户的个人信息遭意外暴露

http://t.cn/RkVMzcy



继Facebook和Twitter之后，Google进行“瓦解外部选举影响力”行动

http://t.cn/RkEifIi





安全研究 Security Research




CCS 2018 论文录用列表

http://t.cn/RkEifJL



Facebook某服务器因开启Django调试模式导致远程代码执行

http://t.cn/RkEifiM



使用Electron运行Windows 95

http://t.cn/RkYEpom



逆向Windows Defender反病毒模拟器

http://t.cn/Rk6BrvR



Mortal Kombat GRA文件格式逆向

http://t.cn/RkEXV9o





恶意软件 Malware




AdvisorsBot恶意下载软件

http://t.cn/RkEifSX



针对多种平台架构的Mirai变种

http://t.cn/RkRCedG



针对银行业的Necurs僵尸网络使用Microsoft Publisher文件分发FlawedAmmyy木马

http://t.cn/RkEif9v





推荐阅读
  • get

    Web学习历程记录（七）——Tomcat基本概念和配置

    本文介绍了Web学习历程记录中关于Tomcat的基本概念和配置。首先解释了Web静态Web资源和动态Web资源的概念，以及C/S架构和B/S架构的区别。然后介绍了常见的Web服务器，包括Weblogic、WebSphere和Tomcat。接着详细讲解了Tomcat的虚拟主机、web应用和虚拟路径映射的概念和配置过程。最后简要介绍了http协议的作用。本文内容详实，适合初学者了解Tomcat的基础知识。 ... [详细]
  • get

    t-io 2.0.0发布-法网天眼第一版的回顾和更新说明

    t-io 2.0.0发布-法网天眼第一版的回顾和更新说明
    本文回顾了t-io 1.x版本的工程结构和性能数据，并介绍了t-io在码云上的成绩和用户反馈。同时，还提到了@openSeLi同学发布的t-io 30W长连接并发压力测试报告。最后，详细介绍了t-io 2.0.0版本的更新内容，包括更简洁的使用方式和内置的httpsession功能。 ... [详细]
  • get

    Linux如何安装Mongodb的详细步骤和注意事项

    Linux如何安装Mongodb的详细步骤和注意事项
    本文介绍了Linux如何安装Mongodb的详细步骤和注意事项，同时介绍了Mongodb的特点和优势。Mongodb是一个开源的数据库，适用于各种规模的企业和各类应用程序。它具有灵活的数据模式和高性能的数据读写操作，能够提高企业的敏捷性和可扩展性。文章还提供了Mongodb的下载安装包地址。 ... [详细]
  • settings

    Windows Vista系统账户保护机制初探，保障用户安全

    本文介绍了Windows Vista操作系统中的用户账户保护功能，该功能是为了增强系统的安全性而设计的。通过对Vista测试版的体验，可以看到系统在安全性方面的进步。该功能的引入，为用户的账户安全提供了更好的保障。 ... [详细]
  • runtime

    ShiftLeft：将静态防护与运行时防护结合的持续性安全防护解决方案

    ShiftLeft：将静态防护与运行时防护结合的持续性安全防护解决方案
    ShiftLeft公司是一家致力于将应用的静态防护和运行时防护与应用开发自动化工作流相结合以提升软件开发生命周期中的安全性的公司。传统的安全防护方式存在误报率高、人工成本高、耗时长等问题，而ShiftLeft提供的持续性安全防护解决方案能够解决这些问题。通过将下一代静态代码分析与应用开发自动化工作流中涉及的安全工具相结合，ShiftLeft帮助企业实现DevSecOps的安全部分，提供高效、准确的安全能力。 ... [详细]
  • case

    Flow 生态案例学习 | Emerald City为Flow上DAO、教育和开发铺平道路

    Flow 生态案例学习 | Emerald City为Flow上DAO、教育和开发铺平道路
    原文链接：https://www.onflow.org/post/emer ... [详细]
  • case

    用 3 个“鸽子”，告诉你闪电网络是怎样改变加密消息传递方式的！

    作者|COLINHARPER译者|火火酱责编|徐威龙封图|CSDN下载于视觉中国“通过使用微支付通道网络，借助当今现代台式计算机上可用的计算能力，比特币 ... [详细]
  • php

    Python高级之网络编程及TCP/IP协议簇的OSI七层模型介绍

    本文介绍了Python高级网络编程及TCP/IP协议簇的OSI七层模型。首先简单介绍了七层模型的各层及其封装解封装过程。然后讨论了程序开发中涉及到的网络通信内容，主要包括TCP协议、UDP协议和IPV4协议。最后还介绍了socket编程、聊天socket实现、远程执行命令、上传文件、socketserver及其源码分析等相关内容。 ... [详细]
  • php

    Nginx使用（server参数配置）

    Nginx使用（server参数配置）
    本文介绍了Nginx的使用，重点讲解了server参数配置，包括端口号、主机名、根目录等内容。同时，还介绍了Nginx的反向代理功能。 ... [详细]
  • get

    【译】发送表单数据

    这是原文链接：sendingformdata许多情况下，我们使用表单发送数据到服务器。服务器处理数据并返回响应给用户。这看起来很简单，但是 ... [详细]
  • php

    知识图谱——机器大脑中的知识库

    知识图谱——机器大脑中的知识库
    本文介绍了知识图谱在机器大脑中的应用，以及搜索引擎在知识图谱方面的发展。以谷歌知识图谱为例，说明了知识图谱的智能化特点。通过搜索引擎用户可以获取更加智能化的答案，如搜索关键词"Marie Curie"，会得到居里夫人的详细信息以及与之相关的历史人物。知识图谱的出现引起了搜索引擎行业的变革，不仅美国的微软必应，中国的百度、搜狗等搜索引擎公司也纷纷推出了自己的知识图谱。 ... [详细]
  • get

    页面请求方法参数最长_关于 HTTP GET/POST 请求参数长度最大值的一个理解误区

    http:my.oschina.netleejun2005blog136820刚看到群里又有同学在说HTTP协议下的Get请求参数长度是有大小限制的，最大不能超过XX ... [详细]
  • get

    SpringBoot整合SpringSecurity+JWT实现单点登录

    SpringBoot整合SpringSecurity+JWT实现单点登录
    SpringBoot整合SpringSecurity+JWT实现单点登录,Go语言社区,Golang程序员人脉社 ... [详细]
  • get

    GSIOpenSSH PAM_USER 安全绕过漏洞

    GSIOpenSSH PAM_USER 安全绕过漏洞
    漏洞名称：GSI-OpenSSHPAM_USER安全绕过漏洞CNNVD编号：CNNVD-201304-097发布时间：2013-04-09 ... [详细]
  • get

    Apache Shiro 身份验证绕过漏洞 (CVE202011989) 详细解析及防范措施

    Apache Shiro 身份验证绕过漏洞 (CVE202011989) 详细解析及防范措施
    本文详细解析了Apache Shiro 身份验证绕过漏洞 (CVE202011989) 的原理和影响，并提供了相应的防范措施。Apache Shiro 是一个强大且易用的Java安全框架，常用于执行身份验证、授权、密码和会话管理。在Apache Shiro 1.5.3之前的版本中，与Spring控制器一起使用时，存在特制请求可能导致身份验证绕过的漏洞。本文还介绍了该漏洞的具体细节，并给出了防范该漏洞的建议措施。 ... [详细]
author-avatar
广东神秘地址
这个家伙很懒，什么也没留下！
Tags | 热门标签
RankList | 热门文章
PHP1.CN | 中国最专业的PHP中文社区 | DevBox开发工具箱 | json解析格式化 |PHP资讯 | PHP教程 | 数据库技术 | 服务器技术 | 前端开发技术 | PHP框架 | 开发工具 | 在线工具
Copyright © 1998 - 2020 PHP1.CN. All Rights Reserved | 京公网安备 11010802041100号 | 京ICP备19059560号-4 | PHP1.CN 第一PHP社区 版权所有