安全防护

信用卡欺诈：你需要了解的真相

信用卡和支付卡窃贼正变得越来越狡猾，因为芯片卡驱使他们实施账户接管和无卡计划。今年4月底，来自美国的Anton Hinton接到一个自称是摩根大通(JPMorgan Chase)的人打来的电话。打电话的人知道Hinton的全名、电子邮件地...
Molet 2022.11.23 462浏览 0
Raccoon攻击可以打破特定条件下的TLS 加密

Raccoon 攻击是TLS规范中的时序漏洞，影响HTTPS 和其他基于TLS 和 SSL 的服务。基于 TLS 的这些协议使得用户可以在浏览web网站、使用邮箱、发送即时消息时没有第三方可以读取通信的内容。 Raccoon攻击使得攻击者可...
gtxyzz 2022.11.23 478浏览 0
利用 Mojo IPC 的 UAF 漏洞逃逸 Chrome 浏览器沙箱

0x01 分析背景我的目标是使不熟悉Chrome浏览器开发的人可以看懂这个帖子，因此，我将从了解Chrome的安全架构和IPC设计开始。请注意，此部分的所有内容也适用于基于Chromium的Edge，默认情况下已于2020年1月15日发布...
king 2022.11.23 543浏览 0
新思科技发布《现代应用程序开发安全》报告探讨安全趋势和现代应用程序开发的挑战

美国新思科技公司 (Synopsys, Nasdaq: SNPS)近日发布了《现代应用程序开发安全》报告。根据行业分析公司 Enterprise Strategy Group (ESG)对网络安全和应用程序开发专业人员进行的一...
gtxyzz 2022.11.23 466浏览 0
用木马窥视基金交易指令，干了12年！新型内幕交易犯罪，法院这么判……

近日，辽宁省高级人民法院公开审理了一则新型内幕交易案件。被告人朱某海，制作“木马病毒”入侵多家基金公司、证券公司的系统，盗取交易指令和内幕信息，非法获利约180万元。该案是证券类新型犯罪，此前比较少见，案件审理过程...
gtxyzz 2022.11.23 449浏览 0