Cloudflare 的 cdnjs 库发现远程代码执行漏洞 CDN 服务商 Cloudflare 的 JavaScript/CSS 库 cdnjs 发现了一个远程代码执行漏洞。cdnjs 是最广泛使用的 JS 库之一，利用 cdnjs 的漏洞发... 哥来了 2021-07-19 347 #Cloudflare #cdnjs 库 #远程代码执行漏洞
Microsoft Office Excel 的旧用户正成为恶意软件活动的目标 事件报道根据安全专家的最新发现，Microsoft Excel的旧用户正成为恶意软件的攻击目标。这种恶意软件攻击活动使用了一种新的恶意软件混淆技术来禁用Microsoft Office的... 双刃剑 2021-07-19 311 #Office宏 #Excel #zloader
聚焦《中华人民共和国数据安全法》（附全文） 得益于通信技术的发展，我们正在拥抱一个前所未有的数字世界，尤其是从“互联网”到“物联网”的发展，我们迎来了数据核爆的时代。但数据安全，却是公民日常生活、国计民生、社会经济发展和国家安全等面对的共同问题... 社会很单纯 2021-06-16 4646 #中国 #数据安全法 #全文
安全专家解读：电商节大促催生的网购“代下单”产业 一年一度的618年中大促已打响，各大电商平台又将开展大规模的打折促销活动，网上购物血拼的疯狂即将来临。而骗子们也摩拳擦掌地等待借机大捞一笔！如何能尽情的买买买又能保护自己的财产安全呢？&n... 社会很单纯 2021-06-16 4049 #专家解读 #电商节 #网购 #代下单
台湾制造商“物联智慧”曝9.1分高危漏洞，危及供应链上数百万设备 物联智慧（ThroughTek），这是一家2008年于中国台湾成立的物联网云端服务平台解决方案商。近期，CISA发布了一个新的 ICS公告，称ThroughTek 工具中存在高危漏洞（CVSS评级9.... 双刃剑 2021-06-16 1578 #台湾 #物联智慧 #高危漏洞 #数百万设备
微软警告SolarMarker恶意软件正在利用狡猾的SEO中毒手段来传播 微软安全情报团队刚刚通过 Twitter 平台发出了一则警告，提醒广大软件用户注意提防一款利用了古老且狡猾的手段来传播的新型恶意软件。据悉，疑似 SolarMarker 幕后的恶意软... 双刃剑 2021-06-16 1455 #微软 #SolarMarker #恶意软件 #SEO
”赏金猎人“半年内发现三星手机17个漏洞，可被用于间谍监听 一位白帽黑客向三星提交了多达17个漏洞，这些漏洞可能被用于间谍活动或提权控制系统，该黑客由此获得三星近3万美元的漏洞赏金。目前，三星正在修复这些漏洞。三星手机存在严重漏洞自今年年初以来，专注于移动应用... 双刃剑 2021-06-16 1403 #三星手机 #漏洞 #间谍监听
新型TLS攻击可对安全站点发起跨站脚本攻击，至少影响140万台web服务器 网络安全研究人员披露一种新型网络攻击，这种攻击利用传输层安全(TLS)服务器中的错误配置将HTTPS流量从受害者的Web浏览器重定向到位于另一个IP地址的不同TLS服务端点，从而窃取敏感信息，而静态代... 双刃剑 2021-06-16 620 #TLS攻击 #跨站脚本攻击 #服务器
关于Keep等129款App违法违规收集使用个人信息情况的通报 近期，针对人民群众反映强烈的App非法获取、超范围收集、过度索权等侵害个人信息的现象，国家互联网信息办公室依据《中华人民共和国网络安全法》《App违法违规收集使用个人信息行为认定方法》《常见类型移动互... 双刃剑 2021-06-15 2516 #129款App #违法违规 #个人信息
