-
贡献三大高危漏洞腾讯安全获“微软补丁日”公开致谢
北京时间9月12日，微软例行发布月度安全更新，修复了腾讯安全科恩实验室提交的三个高危漏洞，并对其公开致谢。根据微软官网公告显示，这三个漏洞均来自腾讯安全科恩实验室安全研究员Peter Hlavaty提报，分别为两个Hyper-V漏洞（CVE-2018-8436、CVE-2018-8437）和一个SMB漏洞（CVE-2018-8335）...
业界动态 2018-09-13 12:01:08 -
XPwn2018|百度安全发现智能收银系统重大漏洞
8月30日消息,“XPwn2018未来安全探索盛会”在北京开幕。在大会现场，来自百度安全实验室的小灰灰分别针对不同厂商的智能收银系统，快速寻找系统漏洞和攻击方式，在短时间内即让一台正常工作的智能收银一体机中的账单纷纷自动结账，甚至进行打折、退单等修改订单的操作...
互联网 2018-08-30 18:01:05 -
微软Windows最新零日漏洞曝光：能获取系统级权限
站搜网 Win10 频道8月28日消息 据mspoweruser报道，日前，一名研究人员在Twitter上公布了微软Windows 10的一个新的零日漏洞，不过，现在相关推文已经删除。据报道，这个零日漏洞主要存在于Windows 10系统当中，黑客一旦掌握了该漏洞，将在用户的PC上获得系统级别权限，能够运行任何应用程序...
win10 2018-08-28 15:32:15 -
新华社：滴滴命案每个“假如”都是滴血的漏洞
站搜网8月26日消息 日前新华社就滴滴女乘客遇害事件发表文章称，对于逝去的花季生命而言，每个“假如”都是一个一个滴血的安全漏洞。在逝去的花季生命面前，滴滴事后给出的每个理由都是苍白和荒唐的...
业界动态 2018-08-26 12:32:06 -
微软SurfaceBook推送Windows10固件更新：部分关于“幽灵”、“熔断”漏洞
站搜网 Win10 频道8月26日消息 在过去一个月左右的时间里，微软为自家的Surface产品推送了大波固件更新，包括Surface Book 2、Surface Laptop和各代Surface Pro。近期微软又为第一代的Surface Book推送了一大波更新...
win10 2018-08-26 10:02:08 -
研究称数百万Android设备出货时便存在固件漏洞
在一项关于制造商和运营商造成的固件漏洞的新研究中，来自华硕、LG、Essential和中兴的Android智能手机是焦点所在。 8月11日消息，据《连线》网站报道，研究人员发现，数以百万计的Android设备出货之时便存在固件漏洞，容易受到攻击，用户可以说防不胜防...
互联网 2018-08-11 14:05:08 -
惠普：找到我们打印机的漏洞将奖励6.8万元
站搜网8月5日消息 惠普希望通过10,000美元的奖励来吸引研究人员，以便在他们的打印机中找到漏洞。惠普周二透露了新的bug赏金计划，该计划专为惠普打印机硬件量身定制...
业界动态 2018-08-05 17:01:06 -
女子利用网购漏洞买衣服，“买二退一”非法获利14万被捕
站搜网7月26日消息 我们知道，只要是机制就会有漏洞，运气好的话，这些漏洞可能永远不会被发现，但如果被心怀不轨的人发现，则会产生很严重的后果。据华商晨报报道，沈阳的小王在频繁网购时偶然发现，可以通过重复申请退款、填同一个单号的方式，留下一件衣服和货款...
业界动态 2018-07-26 20:40:12 -
蓝牙被曝严重安全漏洞：手机、电脑均受影响
站搜网7月26日消息 根据CERT专家的说法，各种支持蓝牙的设备都存在严重的安全漏洞，并且不仅限于智能手机，个人电脑、平板电脑和其他设备也需要尽快修复。该问题存在于当信息从一个设备传输到另一个设备时数据加密过程中...
业界动态 2018-07-26 20:21:07 -
微软、苹果用户躲过一劫，支付宝安全实验室发现高危漏洞获致谢
微软用户和苹果用户躲过一劫。近日，微软和苹果分别在官网发布安全公告，致谢蚂蚁金服光年安全实验室及时发现其平台上的高危漏洞，避免更多用户中招...
业界动态 2018-07-25 16:08:07 -
2018看雪峰会：腾讯安全首次公开CPU漏洞利用全过程
年初公开的CPU史诗级漏洞危机仍在持续发酵，近日有安全人员再次发现漏洞的变种，并因此获得英特尔10万美元奖励。但不少用户对该漏洞却产生“狼来了”的错觉：第一，尽管"Spectre"影响了大量的用户，但它能否在实际的攻击中产生危害？第二，截至目前仍然没有一例利用该漏洞发起攻击的事件汇报...
业界动态 2018-07-24 16:04:10 -
微信支付SDK被曝漏洞，官方回应已修复
站搜网7月4日消息 近日有网友在国外安全社区公布了微信支付官方SDK存在的严重漏洞，此漏洞可侵入商家服务器，一旦攻击者获得商家的关键安全密钥，就可以通过发送伪造信息来欺骗商家而无需付费购买任何东西。▲陌陌的微信支付漏洞利用过程▲vivo的微信支付漏洞利用过程该网友还晒出了如何利用漏洞进行消费的截图，演示中使用的vivo和陌陌...
业界动态 2018-07-04 11:05:07
