*E安全2月23日讯 * 圣保罗州消费者权益基金会Procon在收到Experian关于巴西大规模数据泄露的反馈后，表示此次事件很可能是在公司内部环境下导致的。 [图片] 据悉，Procon...

今天，乌克兰指责未透露姓名的俄罗斯互联网网络对乌克兰安全和国防网站进行大规模攻击。乌克兰官员没有提供袭击的细节，也没有提供他们造成的损失。 该委员会说。：“据透...

印度渗透测试工程师 Vishal Bharad因在iCloud.com上报告了存储的跨站点脚本（XSS）漏洞而从Apple获得了5,000美元的奖励。 当 Bharad 发现一个存储的XSS漏洞时，他正在Ap...

思科解决了小型企业VPN路由器中的多个预身份验证远程代码执行（RCE）漏洞，这些漏洞身份执行任意代码。 思科已修复了多个小型企业VPN路由器中的多个预身份验证远程代码执...

引言 在JavaWeb应用中，任意文件上传一直是关注的重点，攻击者通过上传恶意jsp文件，可以获取服务器权限。但是在Springboot框架对JSP解析存在一定的限制。 Spring官方原...

嵌入式系统软件的全球领导者Wind River Systems披露了一起数据泄露事件，该数据泄露事件导致客户的个人信息被盗。 Wind River 系统公司是提供智能连接系统软件的全球领导...

网络安全公司NCC Group周日表示，它已检测到针对SonicWall网络设备中零日漏洞的主动攻击。 有关漏洞性质的细节尚未公开，以防止其他威胁行为者对其进行研究并发动自己的...

“ Popup Builder –响应式WordPress弹出窗口-订阅&时事通讯 ” WordPress插件背后的开发人员最近解决了多个漏洞，可以利用这些漏洞对受影响的网站执行各种恶意操作。...

攻击者已经控制了Perl Foundation perl.com的正式域名，并将其指向与恶意软件活动相关的IP地址。建议用户避免访问该域。 Perl.com域创建于1994年，是Perl编程语言的官方...

TeamTNT网络犯罪组织通过实施开源检测逃避功能改进了其Linux加密货币矿机。 AT＆T Alien Labs研究人员警告说，TeamTNT网络犯罪组织已通过添加开源检测逃避功能来升级其Li...

[图片]

[图片]

[图片]

[图片]