近日，顶尖白帽黑客集聚成都，对当前业内主流软件展开一系列的凌日测试。在周末（11 月 16-17 日）的天府杯 2019 国际网络安全大赛中，安全研究人员们争相对目标软件展开攻击，以斩获丰厚的积分、奖励和声誉。据悉，天府杯的规则，与全球顶级黑客大赛 Pwn2Own 类似。不过随着国内安全研究团队名声...
感谢腾讯御见威胁情报中心来稿！ 原文：腾讯御见威胁情报中心 一、概述 SQL爆破、提权攻击已成攻击者惯用伎俩，但仍有部分企业网管使用弱口令导致服务器被黑客操控。近日，腾讯安全御见威胁情报中心发现一起针对SQL数据库的爆破攻击事件，攻击成功后会根据系统环境下发远控木马、植入Webshell、在目标服务...
Apache Solr 这次遇到的漏洞比想象的要危险得多。 Apache Solr 是一个用Java编写的高度可靠，可扩展且容错的开源搜索引擎，可提供分布式索引，复制和负载平衡查询，自动故障转移和恢复，集中式配置等。 安全公告称，此问题最初被命名为“solr.in.sh 含有未注释行”，并告诉用户检...
感谢腾讯御见威胁情报中心来稿！ 原文：https://mp.weixin.qq.com/s/V2nDMiLegWL2wUGjcy3mUg 一、概述 腾讯安全御见威胁情报中心检测到，Rapid勒索病毒变种在国内开始再度活跃，该病毒首次出现于2017年，由于早期该病毒加密文件后缀为Rapid，因此得名。...
TrueDialog是一家为企业和高等教育机构提供业务的SMS提供商，其数据库被曝出泄露了数百万条SMS消息。 数据库中包含的大多数SMS信息是由企业发送给潜在客户的。 TrueDialog 专注于提供几种不同的SMS程序，包括群发短信， 营销短信，紧急警报，教育方案等。 该公司目前与990多家手机...
安全研究公司SafeBreach在卡巴斯基安全连接软件中发现的一个安全问题，它本身被捆绑到一系列其他卡巴斯基安全产品中，允许恶意攻击者在更复杂的攻击情况下获得签名代码执行，甚至规避防御。 编号为CVE-2019-15689的安全公告详细介绍了该漏洞，该漏洞使黑客能够通过作为NT权限/系统启动的签...
作为一款受欢迎的 AI 人脸编辑器，FaceApp 的趣味性已经被大量用户给证实。然而美国联邦调查局（FBI）却担心，该应用或对国家安全造成潜在的威胁。11 月 25 日，FBI 助理主任 Jill Tyson 在致纽约民主党参议员 Chuck Schumer 的信中称：该机构正在调查 FaceAp...
在线音乐流媒体服务Mixcloud最近遭到黑客的攻击，用户数据在暗网上出售。 近期，一名昵称为“ A_W_S”的黑客联系了多家媒体曝光了此事件，并提供了数据样本作为数据泄露的证据。 此次攻击发生在11月初，超过2000万个用户帐户的数据遭到曝光。这些数据包括用户名，电子邮件地址，SHA-2哈希密码，...
Android系统发布了2019年12月的安全更新，此次解决的漏洞中包含一个可能导致DoS攻击的严重漏洞（CVE-2019-2232）。 12月1日的补丁解决了Framework中的六个漏洞，两个媒体框架漏洞，系统中的七个以及Google Play系统更新中的两个漏洞。 CVE-2019-2232...
据外媒The Verge报道，Facebook高管对美国司法部长威廉·巴尔（William Barr）表示，在周二参议院就加密问题进行听证会之前，该公司不会向执法部门提供对其加密消息产品的调查访问。 在一封信中，WhatsApp和Messenger负责人Will Cathcart和Stan Chu...