包含"Home / News / S"的全部内容
戴尔Wyse设备曝两个10分安全漏洞,可远程控制并修改文件 - 作者:Sandra1432-安全小百科

戴尔Wyse设备曝两个10分安全漏洞,可远程控制并修改文件 – 作者:Sandra1432

易于利用且危害巨大,这两个漏洞的严重性等级评分为10分。一组研究人员揭示了在戴尔Wyse瘦客户端中发现的两个严重安全漏洞,这些漏洞允许攻击者远程执行恶意代码,并访问受影响设备上的任意文件...
admin的头像-安全小百科admin3年前
0220
青莲晚报(第八十五期)| 物联网安全多知道 - 作者:qinglianyun-安全小百科

青莲晚报(第八十五期)| 物联网安全多知道 – 作者:qinglianyun

当今社会物联网设备已经逐步渗透到人们生产生活的方方面面,为人们及时了解自己周围环境以及辅助日常工作带来便利。但随着互联紧密度的增高,物联网设备的安全性问题也逐渐影响到人们的正常生活...
admin的头像-安全小百科admin3年前
070
真实环境中的渗透思路 - 作者:dafengkuku-安全小百科

真实环境中的渗透思路 – 作者:dafengkuku

背景授权测试XX工程公司内部OA系统主要业务:监理,工程造价等正文接入内部网络,拿到网址后使用nmap扫描服务器信息nmap -O  目标开启了不少端口,扫描结果服务器可能为win7或windows sever 20...
admin的头像-安全小百科admin3年前
0110
物联网漏洞复现:HUAWEI HG532系列路由器远程命令执行 - 作者:华云安huaun-安全小百科

物联网漏洞复现:HUAWEI HG532系列路由器远程命令执行 – 作者:华云安huaun

华为HG532e路由器是一款专为家庭和小型办公用户精心打造的高速无线路由产品。网络侧提供高速ADSL接口,用于连接ADSL宽带;用户侧提供无线和有线两种接入方式。HG532e路由器具有无线局域网、路由...
admin的头像-安全小百科admin3年前
0280
2020年国内外典型物联网安全事件盘点 - 作者:qinglianyun-安全小百科

2020年国内外典型物联网安全事件盘点 – 作者:qinglianyun

物联网技术正在加速向各行业渗透,根据中国信通院《物联网白皮书(2020年)》内容显示:预计到2025年,物联网连接数的大部分增长来自产业市场,产业物联网的连接数将占到总体的61.2%。智慧工业...
admin的头像-安全小百科admin3年前
070
FreeBuf早报 | 工信部加大APP整治力度;Linux Sudo披露新重大漏洞 - 作者:Adalynn-安全小百科

FreeBuf早报 | 工信部加大APP整治力度;Linux Sudo披露新重大漏洞 – 作者:Adalynn

全球动态1.工信部:加大APP整治力度,维护用户个人信息安全、数据安全1月26日,国新办举行2020年工业和信息化发展情况新闻发布会。工业和信息化部新闻发言人、信息通信管理局局长赵志国表示,工...
admin的头像-安全小百科admin3年前
0180
固件提取及分析技术 - 作者:吞龙-安全小百科

固件提取及分析技术 – 作者:吞龙

概念固件(firmware)是一种写入硬件设备的软件,作用是对应用和各项系统功能实时控制。固件中包含底层代码,这些代码能实现软件对硬件的操作。运行固件的设备称为嵌入式系统,嵌入式系统的硬件...
admin的头像-安全小百科admin3年前
0140
CTF 一次PWN解题的小技巧 - 作者:合天智汇-安全小百科

CTF 一次PWN解题的小技巧 – 作者:合天智汇

前几天在国外的某个ctf社区发现了一道好玩的赛题。建议ctfer在阅读这篇文章的时候,首先要掌握以下的一些内容,因为这些东西对于ctf比赛来说,都是很有必要掌握的。基本的Linux知识对于X86有基...
admin的头像-安全小百科admin3年前
0110
 - 作者:Avenger-安全小百科

– 作者:Avenger

SolarWinds 的几位现任、前任高管将公司密码安全的严重失误归咎于公司的实习生。据称 SolarWinds 此前设置的密码是 solarwinds123,并在 2019 年被独立安全研究员 Vinoth Kumar 发现并通知 Sol...
admin的头像-安全小百科admin3年前
0190
FreeBuf早报 | TikTok将支付9200万美元隐私和解费用;美国Gab平台被黑客入侵 - 作者:Sandra1432-安全小百科

FreeBuf早报 | TikTok将支付9200万美元隐私和解费用;美国Gab平台被黑客入侵 – 作者:Sandra1432

全球动态1. 字节跳动同意为TikTok数据收集支付9200万美元的美国隐私和解费用根据当地时间上周四提交给美国伊利诺伊州法院的文件,字节跳动已同意价值达9200万美元的集体诉讼和解,以解决美国部...
admin的头像-安全小百科admin3年前
0100