当前位置: 开发笔记 > 编程语言 > 正文

8月25日每日安全热点TMobile被黑：攻击者窃取二百万用户的敏感数据

作者：广东神秘地址 | 来源：互联网 | 2023-07-25 16:53

安全报告 Security Report智能合约游戏之殇——GodGame事件分析http://t.cn/Rk8D3M8恶意软件 MalwareAdvisorsBot恶意下载软件http://t.cn

漏洞 Vulnerability

CVE-2018-15685 – Electron WebPreferences远程执行代码执行漏洞

http://t.cn/RkEif7q

CVE-2017-11564：D-Link EyeOn婴儿监视器（DCS-825L）中的多个命令注入漏洞

http://t.cn/RkEifze

CVE-2018-15576：Easylogin Pro 1.3.0远程执行代码漏洞

http://t.cn/RkEif2h

CVE-2018-10915：PostgreSQL libpq内部状态连接权限提升漏洞

http://t.cn/RkEifLM

CVE-2018-10878：Linux内核ext4文件系统越界写漏洞可导致DoS

http://t.cn/RkEifyS

开源企业平台Pimcore受SQL注入，XSS和CSRF多个漏洞影响

http://t.cn/RkEif42

安全工具 Security Tools

Lynis 2.6.8 – Unix / Linux系统的安全审计工具

http://t.cn/RkEifv7

ASWCrypter – 用于生成绕过反病毒软件的有效Payload

http://t.cn/RkEifPd

安全报告 Security Report

智能合约游戏之殇——GodGame事件分析

http://t.cn/Rk8D3M8

安全资讯 Security Information

T-Mobile被黑：攻击者窃取二百万用户的敏感数据

http://t.cn/RkEifbu

久邦数码（GOMO）APP 5050万用户的个人信息遭意外暴露

http://t.cn/RkVMzcy

继Facebook和Twitter之后，Google进行“瓦解外部选举影响力”行动

http://t.cn/RkEifIi

安全研究 Security Research

CCS 2018 论文录用列表

http://t.cn/RkEifJL

Facebook某服务器因开启Django调试模式导致远程代码执行

http://t.cn/RkEifiM

使用Electron运行Windows 95

http://t.cn/RkYEpom

逆向Windows Defender反病毒模拟器

http://t.cn/Rk6BrvR

Mortal Kombat GRA文件格式逆向

http://t.cn/RkEXV9o

恶意软件 Malware

AdvisorsBot恶意下载软件

http://t.cn/RkEifSX

针对多种平台架构的Mirai变种

http://t.cn/RkRCedG

针对银行业的Necurs僵尸网络使用Microsoft Publisher文件分发FlawedAmmyy木马

http://t.cn/RkEif9v

推荐阅读

get
兆芯X86 CPU架构的演进与现状（国产CPU系列）

本文详细介绍了兆芯X86 CPU架构的发展历程，从公司成立背景到关键技术授权，再到具体芯片架构的演进，全面解析了兆芯在国产CPU领域的贡献与挑战。 ... [详细]

蜡笔小新 2024-11-14 15:04:34
get
用阿里云的免费 SSL 证书让网站从 HTTP 换成 HTTPS

HTTP协议是不加密传输数据的，也就是用户跟你的网站之间传递数据有可能在途中被截获，破解传递的真实内容，所以使用不加密的HTTP的网站是不 ... [详细]

蜡笔小新 2024-11-13 14:02:50
text
Cookie学习小结

Cookie学习小结 ... [详细]

蜡笔小新 2024-11-14 16:26:25
text
为什么多数程序员难以成为架构师？

探讨80%的程序员为何难以晋升为架构师，涉及技术深度、经验积累和综合能力等方面。本文将详细解析Tomcat的配置和服务组件，帮助读者理解其内部机制。 ... [详细]

蜡笔小新 2024-11-14 03:39:46
import
利用OpenCV和线性SVM实现人脸识别

本文介绍如何使用OpenCV和线性支持向量机（SVM）模型来开发一个简单的人脸识别系统，特别关注在只有一个用户数据集时的处理方法。 ... [详细]

蜡笔小新 2024-11-13 14:50:37
text
Spring – Bean Life Cycle

Spring – Bean Life Cycle ... [详细]

蜡笔小新 2024-11-13 13:24:40
text
IOS Run loop详解

为什么80%的码农都做不了架构师？转自http:blog.csdn.netztp800201articledetails9240913感谢作者分享Objecti ... [详细]

蜡笔小新 2024-11-13 12:14:35
text
应用链时代，详解 Avalanche 与 Cosmos 的差异

应用链时代，详解 Avalanche 与 Cosmos 的差异 ... [详细]

蜡笔小新 2024-11-13 09:37:19
text
网站访问全流程解析

本文详细介绍了从用户在浏览器中输入一个域名（如www.yy.com）到页面完全展示的整个过程，包括DNS解析、TCP连接、请求响应等多个步骤。 ... [详细]

蜡笔小新 2024-11-12 18:13:16
get
如何将TS文件转换为M3U8直播流：HLS与M3U8格式详解

在视频传输领域，MP4虽然常见，但在直播场景中直接使用MP4格式存在诸多问题。例如，MP4文件的头部信息（如ftyp、moov）较大，导致初始加载时间较长，影响用户体验。相比之下，HLS（HTTP Live Streaming）协议及其M3U8格式更具优势。HLS通过将视频切分成多个小片段，并生成一个M3U8播放列表文件，实现低延迟和高稳定性。本文详细介绍了如何将TS文件转换为M3U8直播流，包括技术原理和具体操作步骤，帮助读者更好地理解和应用这一技术。 ... [详细]

蜡笔小新 2024-11-11 12:12:04
format
WordPress Duplicator 0.4.4 版本存在跨站脚本攻击漏洞分析

在对WordPress Duplicator插件0.4.4版本的安全评估中，发现其存在跨站脚本（XSS）攻击漏洞。此漏洞可能被利用进行恶意操作，建议用户及时更新至最新版本以确保系统安全。测试方法仅限于安全研究和教学目的，使用时需自行承担风险。漏洞编号：HTB23162。 ... [详细]

蜡笔小新 2024-11-10 13:16:43
header
如何通过登录PHP网站实现校园内外差异化访问：内部免费而外部需付费

该大学网站采用PHP和MySQL技术，在校内可免费访问某些外部收费资料数据库。为了方便学生校外访问，建议通过学校账号登录实现免费访问。具体方案可包括利用学校服务器作为代理，结合身份验证机制，确保合法用户在校外也能享受免费资源。 ... [详细]

蜡笔小新 2024-11-10 03:11:33
header
优化Nginx与PHP的高效配置方法

在优化Nginx与PHP的高效配置过程中，许多教程提供的配置方法存在诸多问题或不良实践。本文将深入探讨这些常见错误，并详细介绍如何正确配置Nginx和PHP，以实现更高的性能和稳定性。我们将从Nginx配置文件的基本指令入手，逐步解析每个关键参数的最优设置，帮助读者理解其背后的原理和实际应用效果。 ... [详细]

蜡笔小新 2024-11-09 18:24:15
format
艾伟深入解析：WCF Binding模型中的绑定元素详解

本文深入解析了WCF Binding模型中的绑定元素，详细介绍了信道、信道管理器、信道监听器和信道工厂的概念与作用。从对象创建的角度来看，信道管理器负责信道的生成。具体而言，客户端的信道通过信道工厂进行实例化，而服务端则通过信道监听器来接收请求。文章还探讨了这些组件之间的交互机制及其在WCF通信中的重要性。 ... [详细]

蜡笔小新 2024-11-09 17:13:19
text
Bootstrap 学习指南：全面掌握前端框架的核心知识点与实战技巧

### 优化后的摘要本学习指南旨在帮助读者全面掌握 Bootstrap 前端框架的核心知识点与实战技巧。内容涵盖基础入门、核心功能和高级应用。第一章通过一个简单的“Hello World”示例，介绍 Bootstrap 的基本用法和快速上手方法。第二章深入探讨 Bootstrap 与 JSP 集成的细节，揭示两者结合的优势和应用场景。第三章则进一步讲解 Bootstrap 的高级特性，如响应式设计和组件定制，为开发者提供全方位的技术支持。 ... [详细]

蜡笔小新 2024-11-09 16:58:21

广东神秘地址

这个家伙很懒，什么也没留下！

Tags | 热门标签

RankList | 热门文章