Facebook旗下的WhatApp披露了修复的六个安全漏洞。WhatApp是世界上最流行的应用之一，在全球拥有20多亿用户。WhatApp此次披露的漏洞类型包括缓冲区错误，输入验证错误，安全特性绕过和跨站脚本...

0x01 deeplink简介deeplink 是一种在网页中启动App的超链接。当用户点击deeplink链接时，Android系统会启动注册该deeplink的应用，打开在Manifest文件中注册该deeplink的activity。Plain Text1`...

全球动态1.美国国防部披露了严重漏洞美国国防部9月4日，披露了有关其基础架构上四个安全漏洞的详细信息。其中两个具有高严重性等级，而其他两个则获得了严重评分。[外刊-阅读原文]2.FBI：RDoS勒...

全球动态1. 美国联邦系统必须在2021年3月之前纳入漏洞披露政策美国政府的网络安全机构CISA已发布一项任务，要求联邦机构在2021年3月之前实施漏洞披露政策（VDP）。此举旨在为政府机构提供一种正...

全球动态1.波特兰市通过了首例面部识别禁令周三，俄勒冈州波特兰市通过了面部识别禁令。该禁令不仅禁止公共机构，还禁止私人企业在公共场所使用该技术。禁止在城市使用面部识别的禁令立即生效，...

（1）推特证实印度总理莫迪帐号遭黑客攻击9月3日，印度总理纳伦德拉·莫迪个人Twitter账户遭到黑客攻击，并发布了多条推文，要求其粉丝使用加密货币向一个救济基金捐款，随后该账号被关闭。Twit...

在传统的研发中，我们经常关注的安全有数据安全、代码安全、机器（运行环境）安全、网络运维安全，而云原生时代的到来，如果还是按几个维度切分的话，显然容易忽略很多云原生环境引入的新的挑战...

近年来，针对退伍军人群体发起的网络攻击案例越来越多。根据某些研究机构发起的调查，这些黑客之所以盯上退伍军人，原因在于“要名也要利”，窃取信息获取金钱利益或者利用老兵自身的荣誉进一步...

曾经，“在互联网上，没人知道你是一条狗。”现在，“你站在桥上看风景，看风景的人在楼上看着你。”我们无处藏身。因一场不可思议的隐私泄露，Netflix曾被一位同性恋用户起诉。2006年，该公司...

研究人员披露了影响MobileIron的移动设备管理（MDM）解决方案的多个严重漏洞的详情，包括一个可被未经身份认证的攻击者用于在受影响的服务器上远程执行代码的漏洞。这些漏洞是由安全咨询公司DEV...