Freebuf共360篇 第17页
排序
让保险更保险，TOP 5 财险新一代核心系统安全建设 – 作者:阿里云安全
客户关键词国内TOP5财险公司业务范围覆盖国内31个省（自治区、直辖市）营业网点超过2600个连续四年入选“中国企业500强”员工和设备接入庞杂近50000名员工、大量外包人员与合作伙伴多条保险产品...
谷歌：四个0day漏洞被积极利用，领英已被攻击 – 作者:sanfenqiantu
谷歌安全人员分享了4个新的0day漏洞的信息。并且，谷歌还透露，与俄罗斯有关的APT组织正在利用其中的 Safari 零日漏洞攻击 LinkedIn 用户。这四个安全漏洞于今年早期被发现，影响了 Google Chro...
7月工业互联网热点资讯汇总 – 作者:jordanx
政策报告1.三部门联发《网络产品安全漏洞管理规定》近日，工业和信息化部、国家互联网信息办公室、公安部正式印发《网络产品安全漏洞管理规定》（以下简称《规定》）。《规定》旨在规范网络产品...
工业自动化设备受影响!施耐德电气工业设备存在远程代码执行漏洞 – 作者:中科天齐软件安全中心
施耐德电气的一些Modicon PLC中的ModiPwn缺陷 (CVE-2021-22779)可以让攻击者绕过身份验证机制并接管设备。“ModiPwn”漏洞会打开使用施耐德电气PLC的生产线、传感器、传送带、电梯、HVAC等。施...
安卓学习(一) – 作者:每天都要努力哇
基础知识前言安卓5.0开始试用ART虚拟机，安卓系统也开始分32位和64位版本APK基本结构1、assets这里面一般放的是资源，这里面的资源通常是没有编译过的，像js、html等2、lib目录放的一般是so文件...
网络犯罪案例分析-游戏外挂（二十六） – 作者:DaaYou
关键词（1）提供侵入、非法控制计算机信息系统的程序罪（2）游戏外挂基本案情被告人刘某，男，1990年1月9日生，汉族，务工，住陕西省榆林市榆阳区，户籍地陕西省子洲县。因涉嫌犯提供侵入、非法...
内网隐藏通信隧道技术——EW隧道 – 作者:YLionYLion
少就是多，慢就是快内网隐藏通信隧道技术——EW隧道EarthWorm中的应用在渗透测试中，EW很好用，体积小，Linux为30kb左右，windows为56kb左右。EW是一套便携式的网络穿透工具，具有SOCKS v5服务...
BSC生态又一起“闪电贷攻击”再现 | ApeRocket Finance被黑事件简析 – 作者:成都链安科技有限公司
一、事件概览北京时间7月14日，BSC生态DeFi收益耕种聚合器ApeRocket Finance遭遇“闪电贷攻击”。据相关消息指出，此次攻击事件中，攻击者针对的是ApeRocket其下Apeswap的SPACE-BNB池，其项...
还用拷贝看视频？自己搭平台吧！ – 作者:华纳云Yoke
生活中大家肯定下了不少电影，可是家里人你要看这个，他要看那个，怎么分开看呢？就算开共享，有的手机还要下载对应的播放器，还是自己搭个在线平台吧，互不干扰，皆大欢喜~特别对于在高校宿舍...
批量漏洞挖掘思路小结 – 作者:特mac0x01
漏洞挖掘是指对应用程序中未知漏洞的探索，通过综合应用各种技术和工具，尽可能地找出其中的潜在漏洞。一般情况下漏洞挖掘针对单一的应用系统，通过端口扫描、目录扫描、文件扫描等方式对其安全...
