安全第1698页

Firefox新增安全机制：附加组件签名机制

根据Net MarketShare的数据显示，2016年8月份Firefox浏览器占全球市场份额7.69%，仅次于Chrome和IE，排名第三。可见，Firefox是一款比较受欢迎的浏览器，那么，Firefox浏览器的开发人员又在其安全性方...
king 2022.12.18 339浏览 0
一个漏洞泄露你的邮箱的所有秘密

谷歌近期对外公布了2016年10月的Nexus Security Bulletin ，这其中包含一个由360手机卫士阿尔法团队(Alpha Team)提交的电子邮件信息泄露漏洞(CVE-2016-3918 )，谷歌对此漏洞的评级为高危险...
king 2022.12.18 330浏览 0
流行漏洞利用工具包瞄准Flash、Java和IE

Digital Shadows研究了“In the Business of Exploitation”中22个漏洞利用工具包，发现共有76个被瞄准的漏洞。最常被利用的软件应该不会太让安全管理员感到惊讶;漏洞利用工具...
gtxyzz 2022.12.18 324浏览 0
关于自动化网络监控的真相

在IT领域，似乎一直有一种信条：你的企业的环境总是最特殊的。每一个人遇到的特定企业基础架构设计在测量和实质上都有区别——唯一例外可能是你之前设计的网络加入了现在的公司;这些也是特殊的网络，当然不像当前的环境那样特别...
kavin 2022.12.18 328浏览 0
PHP7.0.0格式化字符串漏洞与EIP劫持分析

PHP7.0.0的这个格式化字符串漏洞是15年12月在exploit-db上发现的。当初发现时，笔者还在北京东北方向的某信息安全公司上班，那时比较忙，并未能深入探究。最近几天无意间又看到了这个漏洞，发现该漏洞多了一个CVE编号：CVE-20...
kavin 2022.12.18 337浏览 0