-
Hacking Team数据中出现第二枚Flash 0day漏洞
Hacking Team是意大利一家专业从事监视技术的黑客团队及公司，曾因向政府和情报机构出售间谍软件而被起诉。因果报应终循环，该公司上周被黑客攻击，泄露近400GB的数据，里面除了有CVE-2015-5119 Flash 0day漏洞外，还有一个高危Flash 0dayCVE-2015-5122。 Flash 0day漏洞第二发 在Adobe公司忙于修复CVE-2015-5119 Flash 0day漏洞时，另外一个Flash 0day漏洞又出现...阅读全文阅读全文
-
新版国产安全扫描器北极熊V2.9发布
北极熊扫描器是一款为白帽子提供的网站安全检测的一款软件。北极熊扫描仪这款软件主要对网站的信息安全进行检测，检测过程中不破换公司的数据，北极熊扫描仪也能在检测之后给出简洁的检测报告，让你更加直观的了解公司网络现状。 产品功能 1.列举同ip域名，C段查询，快速探测网站标题，程序类型，服务环境 2.支持批量信息扫描，检测WEB端口开启自动添加到扫描目标内 3.支持...阅读全文
-
安全扫描神器Acunetix Web Vulnerability Scanner 10（含破解版下载）
Acunetix Web Vulnerability Scanner（简称AWVS）是一款知名的网络漏洞扫描工具，它通过网络爬虫测试你的网站安全，检测流行安全漏洞。伦敦时间2015年6月24日，官方发布了最新版AWVS 10。 更新特性 1、登录保护页面的自动扫描 。一个网站最有可能被攻击和容易受到攻击的区域往往是那些需要用户登录的区域。 因此对的Acunetix最新版本现在可以自动地和轻松浏览复杂的验证区...阅读全文
-
走近科学：周末一起去黑市逛逛
网络黑市，顾名思义就是web上可以买卖或者租借“恶意”服务以及违禁商品的地方。 数据价值计算器 黑市现在正在经历急速成长的过程，而地下犯罪也是越来越“流行”了。黑市中提供的最为赚钱的产品就是用户个人信息，这也是常常是网络犯罪的目的所在。 作为网络安全软件与服务领域的全球领导者，趋势科技（Trendmicro）发布了一个可以计算数据价值的网络计算器： 笔者在这里通过...阅读全文
-
WordPress默认主题存在DOM XSS漏洞 影响百万用户
使用了Genericons包的WordPress插件或主题都可能受一个基于DOM的XSS漏洞影响，因为WordPress默认主题Twenty Fifteen及知名插件Jetpack都包含了存在漏洞的页面example.html，影响百万用户。 漏洞成因 任何使用了genericons包的WordPress插件或主题都会受到这个基于DOM的跨站脚本漏洞的影响，因为通常情况下genericons包中都含有一个example.html文件，而该文件中包含一个基...阅读全文
-
不交赎金就把你上黄网的事儿公之于众 手机上的勒索软件Koler
这是加拿大新出现的一款手机勒索软件，当手机用户访问成人网站时就会感染该恶意软件并遭到勒索。把握住受害者的羞耻心理，黑客会以此威胁你支付赎金，否则会将其手机锁屏，并将你浏览成人网站的消息发送给手机中所有的联系人。 勒索流程 攻击者使用了安卓平台勒索软件Koler的一个最新变种，当用户访问成人网站XHamster并感染Koler后，该变种向受害者展示一条伪装成来自加拿...阅读全文