搜索精彩内容
包含"abuse"的全部内容
Black Hat Asia 2019 | 十周年，规模与意义不断变迁 – 作者:AdlerI
上周末，Black Hat Aisa 2019大会在新加坡闭幕，现场议题从理念到具体技术或漏洞披露都有涵盖，其中被外媒报道最多的是关于网络空间中“战争”不断升级以及英特尔芯片新安全风险的主题分享。今...
BUF早餐铺 | 安全漏洞可以让攻击者可以从高通芯片中恢复私钥；Facebook可能因数据滥用而面临50亿美元的FTC罚款；Oracle WebLogic爆出零日漏洞 – 作者:Freddy
各位Buffer早上好，今天是 2019年4月26日星期五。今天的早餐铺内容主要有：安全漏洞可以让攻击者可以从高通芯片中恢复私钥；Facebook可能因数据滥用而面临50亿美元的FTC罚款；Oracle WebLogic爆...
BUF早餐铺 | 几大Git平台仓库被劫，黑客欲勒索比特币；黑客窃取美国和加拿大201家校园在线商店的数据；安全专家轻松接管29个僵尸网络，只因黑客太菜； – 作者:Freddy
各位Buffer早上好，今天是 2019 年 5 月 6 日星期一。今天的早餐铺内容主要有：几大 Git 平台仓库被劫，黑客欲勒索比特币；黑客窃取美国和加拿大201家校园在线商店的数据；安全专家轻松接管29个...
拒绝网络暴力！动手开发基于深度学习的网络欺凌检测模型 – 作者:mscb
网络暴力，或者说网络欺凌，在互联网上实在太普遍。如果你没有受到过网络暴力，那你很有可能不是一个有多年网络使用经验的人。 网络暴力比杠精还可恶。后者只是喜欢刷存在感，如果看到他的回复...
企业安全建设的体系思考与落地实践 – 作者:安全小飞侠
前言 企业安全建设是一个老生常谈的问题，由于每个人的工作经验和心得体会的不同，因此看法和实践通常也不一样。此文仅是笔者最近一段时间关于企业安全建设的体系思考和落地实践的一些个人看...
结合CVE-2019-1040漏洞的两种域提权深度利用分析 – 作者:alphalab
一、漏洞概述2019年6月，Microsoft发布了一条安全更新。该更新针对CVE-2019-1040漏洞进行修复。此次漏洞，攻击者可以通过中间人攻击，绕过NTLM MIC（消息完整性检查）保护，将身份验证流量中继...
FreeBuf早报丨联想NAS产品固件漏洞可泄露存储的数据；黑客窃取数百万保加利亚人个人数据并发送给媒体；Zoom Mac版漏洞波及范围扩大，影响另外两款软件 – 作者:Freddy
FreeBuf早报，安全圈值得关注的每日大事件 【全球动态】1、2018年，英国中小型企业因网络攻击产生300亿英镑的损失【外刊-阅读原文】根据Grant Thornton的说法，随着自动化网络攻击成为常态，...
非常逼真的Office 365钓鱼工具包分析 – 作者:secist
在红队参与期间，我们经常会与使用Office 365的组织进行联系。而当前针对这种环境的工具十分有限，这意味着我们可能需要在参与期间进行开发。为了更好地为这些环境做好准备，我们开发了一个专门...
FreeBuf早报 | 荷兰称Windows 10远程收集用户数据；IBM突破量子加密算法；江苏丹阳半马报名首日遭黑客入侵 – 作者:shidongqi
FreeBuf早报，安全圈值得关注的每日大事件 【全球动态】1.荷兰称Windows 10远程收集用户数据，或违反隐私法据路透社报道，荷兰数据保护局（DPA）今日表示，微软远程收集Windows 10家庭版和专...
SecWiki周刊（第290期） – 作者:SecWiki
安全技术[Web安全] 利用js文件进行渗透https://mp.weixin.qq.com/s/G6qdRQ3BPKrjHY5ucUiG2w[Web安全] CVE-2019-10392 Jenkins 2k19认证远程RCEhttps://misakikata.github.io/2019/09/CVE-...
