php页面漏洞分析及有关问题解决
从现在的网络安全来看，大家最关注和接触最多的WEB页面漏洞应该是ASP了，在这方面，小竹是专家，我没发言权。然而在PHP方面来看，也同样存在很严重的安全问题，但是这方面的文章却不多。在这里，就跟大家来稍微的讨论一下PHP页面的相关漏洞吧。 我对目前常见
漏洞奖励计划初见成效 微软发觉 幽灵 变体
作为幽灵的变种，他们将新的漏洞称作Spectre1.1（CVE-2017-5753），同时，他们还发现了另一个变种，将其称作Spectre1.2（CVE-2018-3693）。 早些时候，谷歌的Project Zero团队披露了幽灵漏洞（Spectre）的两个变种（CVE-2017-5753和CVE-2017-5715）的细节。
LightCoin合约非一致性检查漏洞解析
LIGHT (光链) 是世界上第一个双层区块链（父链与子链）。其中，LIGHT 父链与传统的公链类似，有且仅有一个，保证记录完整、透明、不可被篡改或销毁。LIGHT子链可以是多个且相互独立存在，基于PoM validation方式，结合In-Memory数据库缓存，有效提高缓存环节
更新了个寂寞！谷歌Pixel 6a漏洞未修补屏幕指纹形同虚设
近日，谷歌为Pixel 6a推送安全补丁更新。经博主Ranjit实测，此前谷歌Pixel 6a存在的指纹漏洞仍未修复，更不更新没有太大区别。 值得注意的是，谷歌开放了Pixel 6a Android 13 Beta版更新，今年晚些时候会率先尝鲜正式版，这是首款适配Android 13的中端机型。
薅羊毛被秋后算账海量用户XGP会员因使用漏洞被微软取消
今天凌晨，有不少开通了XGP会员的用户收到微软发来的邮件，显示自己的订阅服务被官方取消，费用也已退换给付费账户。 在邮件中，微软对用户给出的理由是订阅是通过非法手段获得的。从社区的用户反馈来看，此次被取消XGP的用户，基本都在去年通过系统漏洞薅羊
linux中openssh漏洞修复步骤详解
openssh漏洞上次是说linux中一个bug了,下文我给各位整理一下openssh漏洞修复方法,希望能对大家有帮助. 近期有几台主机上线,上线的主机在进行安全合规扫描时,发现如下openssh漏洞,其中有几个是陈年老漏洞,主要为CVE-2014-1692漏洞(openssh schnorr.c漏洞)为今
大多数关键的路由器漏洞仍旧没有修补
卡巴斯基的一项新分析表明，2021年发现的大多数关键路由器漏洞仍未修补。这些漏洞威胁着每天安装在家庭和工作场所的数百万台设备的安全。 总体而言，2021年发现了506个漏洞，包括87个关键漏洞。几乎三分之一的关键漏洞没有得到供应商的任何回应，而另外26%只
黑客运用商业电话系统漏洞发起 DDoS 攻击
从上月中旬开始，安全研究人员、网络运营商和安全供应商发现来自 UDP 端口 10074 的 DDoS 攻击激增，目标是宽带接入 ISP、金融机构、物流公司和其他垂直市场的组织。 经进一步调查，被滥用发动这些攻击的设备是 Mitel 生产的 MiCollab 和 MiVoice Business E
MTD技术的定义与价值
当类似SolarWinds漏洞事件发生时，很多大型企业组织机构也被发现存在严重的漏洞暴露，这反映出目前的网络安全解决方案并不足以对抗不断演变的高级攻击威胁。在此背景下，行业需要像移动目标防御（MTD）这样的创新技术来改善网络安全。 研究机构Gartner认为，
新的Windows搜索零日漏洞可被远程托管恶意软件运用
安全研究人员发现了一个新的Windows Search零日漏洞，攻击者可以通过启动Word文档来加以利用。该漏洞将允许威胁行为者自动打开一个搜索窗口，其中包含受感染系统上远程托管的恶意可执行文件。 由于Windows的URI协议处理程序search-ms可以使用应用程序和 HTML