标签：漏洞

2015-08-19chendan0603阅读(195)评论(0)

没有富足的家底，也没有正经的工作，浙江义乌的宗某却能频频出入高档商场，并且出手阔绰，2万多的金器、8万多的手表分分钟就能送人。其实看似光鲜亮丽的生活背后却是一个惊天骗局：“土豪女”宗某实为骗子，她无意之中获知了银行转账短信的漏洞，于是借该漏...

2015-08-18chendan0603阅读(394)评论(0)

苹果发布修复DYLD_PRINT_TO_FILE安全漏洞的OS X 10.10.5还没几天，一名安全人员又发现了一个类似的未打补丁的漏洞。周末的时候，Luca Todesco在GitHub上分享了有关“tpwn”漏洞的详情，该漏洞使得攻击者...

2015-08-17chendan0603阅读(329)评论(0)

苹果刚刚修复OS X优胜美地新版本当中DYLD_PRINT_TO_FILE漏洞没几天，OS X优胜美地当中又爆出新的零日漏洞，允许攻击者无需使用密码，获得root访问权限。该漏洞由意大利开发者Luca Todesco发现，其中包括间接引用O...

2015-08-16chendan0603阅读(299)评论(0)

苹果刚刚修复OS X优胜美地新版本当中DYLD_PRINT_TO_FILE漏洞没几天，OS X优胜美地当中又爆出新的零日漏洞，允许攻击者无需使用密码，获得root访问权限。该漏洞由意大利开发者Luca Todesco发现，其中包括间接引用O...

2015-08-16chendan0603阅读(300)评论(0)

虽然彼此是猫和老鼠的关系，但是越狱黑客一直都是苹果修复系统漏洞的“助手”之一。iOS 8.4.1 正式版已于两天前发布，当时就已经有技术宅证实太极越狱已被本次更新封杀。iOS 8.4.1 一共封堵了太极团队发现的 8 个越狱漏洞，而苹果也在...

2015-08-16chendan0603阅读(365)评论(0)

谷歌真是风波不断——近期，MWR实验室的研究人员又发现一个0day漏洞。这个漏洞存在于安卓系统中Google Admin应用程序处理一些URL的方式中，攻击者甚至可以通过这个漏洞绕过沙箱机制。MWR实验室在报告中提到了该漏洞原理：当Goog...

2015-08-12chendan0603阅读(211)评论(0)

北京时间8月12日下午消息，Adobe本周修复了Flash播放器的35个安全漏洞。这其中包括15个“释放后使用”漏洞、8个内存崩溃漏洞，以及5个类型混淆漏洞。大部分漏洞的严重等级都达到1级，这意味着黑客已经或很有可能即将利用这些漏洞进行攻击...

2015-08-12chendan0603阅读(325)评论(0)

IBM旗下X-Force应用安全研究团队的研究人员，在Android和某些热门应用的SDK上发现了一套漏洞。其中最糟糕的竟然可以让一个看似无害的应用在设备上运行任意代码，并且影响全球55%的Android设备（版本4.3及以上）。该团队在视...

2015-08-12chendan0603阅读(199)评论(0)

周一，甲骨文（Oracle）公司的首席安全官Mary Ann Davidson在其博客上发表了一篇颇具争议的博文，题为《不，这样不行（No,You Really Can't）》 。大致为批评使用甲骨文软件的三方安全机构和企业用户通...

2015-08-10chendan0603阅读(346)评论(0)

专注于安全研究的 Malwarebytes 近日在一份报告中表示，他们在苹果的 OS X 10.10 系统当中发现了一个新的 0-day 漏洞，不法份子可以利用该漏洞不知不觉在电脑中植入恶意木马软件，威胁用户的个人信息安全。报告表示，在最新...