kavin 第473页

当git遇上ssh——CVE-2017-1000117漏洞浅析

Git是一个开源的分布式版本控制系统，主要用于项目管理。而SSH是一种应用层的安全通信协议，最常用的就是为通信双方在在不安全网络上提供安全的远程登录。当他们二者相遇会发生什么有趣的事呢?这里以CVE-2017-1000117漏洞为例，简要...
kavin 2022.12.16 372浏览 0
微软为PrintNightmare漏洞提供进一步的缓解措施将其评级为“高严重性”

几天前，我们了解到一个名为 "PrintNightmare"的新漏洞几乎影响到所有的Windows设备。它利用Windows Print Spooler服务的未受保护的功能来触发远程代码执行(RCE)。美国网络安全和基...
kavin 2022.12.16 335浏览 0
Akamai推出Account Protector解决方案

近日，Akamai宣布推出全新的Account Protector解决方案。该解决方案利用专有行为分析和声誉启发式方法，旨在扩展Akamai Bot Manager解决方案，以实时检测和防止人类威胁者发起的帐户接管攻击，而且不会给合法用户...
kavin 2022.12.16 350浏览 0
微软确认 Windows Print Spooler 打印服务漏洞，建议用户禁用（附方法）

根据外媒 TechPowerup 消息，微软于 7 月 1 日确认了 Windows 系统的 Print Spooler 服务存在远程代码执行漏洞，会导致用户容易遭受攻击。该漏洞的编号为 CVE-2021-34527，具体来看攻击者可以利...
kavin 2022.12.16 303浏览 0
黑客已经为苹果M1 macOS平台精心设计了恶意软件

Dark Reading 报道称：随着苹果全力从 Intel 芯片转向自研的 Apple Silicon 硬件平台，针对 M1 macOS 的新型恶意软件攻击的概率，也在随着相关设备受消费者欢迎程度的提升而增加。据悉，黑客已经盯上了最新一代...
kavin 2022.12.16 303浏览 0