安全预警：PHP zip组件整型溢出可远程命令执行
一、详细说明： 在php7.x的版本，其中 php<7.0.6的版本，当用getformindex和getfromname ziparchive的方式读取压缩包时 ...
标签：安全焦点
以下是与标签“安全焦点”相关联的文章
-
-
Pwn2Own总冠军表态ISC 第一次揭秘VMware连环破解幕后的机密
提到本年网安圈最令人振奋的新闻，莫过于3月的Pwn2Own世界黑客赛场上，中国击败美、德等老牌黑客强国而夺冠。在这场意味黑客最高声誉的竞赛中，360平安团队代表中国捧回 ...
-
他是头号通缉犯，却比搞垮希拉里的黑客更牛逼
前几天突然有新闻报道称，美国前总统奥巴马前段时间通过美国国家公共广播电台表示：指责俄罗斯黑客干扰美国大选，将报复俄罗斯的黑客行为。懒姐不禁感慨：这年头，不搞点大新闻都不 ...
-
曾席卷全球的“心脏滴血“漏洞，三年后仍存在于近20万设备中
三年前，一个名为“心脏滴血”的 OpenSSL漏洞让整个互联网为之一颤， 三年后的今天，依然有接近 200,000 个服务器和设备依然笼罩在心脏滴血的恐怖之中。 这一 ...
-
围观“风格迥异”的澳洲黑客大会
看惯了循规蹈矩、西装革履的安全大会，你是否期待一种形式灵活、气氛活跃的黑客会议？你也许可以去澳大利亚和新西兰看看。 这些会议，或者说”cons”，正在蓬勃发展中，也展示 ...
-
高中生自学成为”黑客”高手 非法控制国内多家网站被诉
江苏南通:一名涉嫌非法控制计算机系统罪的嫌疑人被起诉 一个高中生,因对网络“黑客”技术产生浓厚兴趣,并在实践中成为“高手”,通过植入“木马”程序,对国内多家网站进行 ...
-
360再次发现针对中国的海外黑客攻击
日前，360追日团队发布名为《蔓灵花攻击行动》的简报，又披露了一个针对中国政府机构和能源行业发起APT攻击的海外黑客组织。该黑客组织与此前披露的摩诃草APT组织类似，同 ...
-
MalwareMustDie关闭博客网站，抗议NSA利用恶意软件攻击公共机构
著名的反恶意软件组织MalwareMustDie决定关闭其博客网站，以抗议NSA（美国国家安全局）利用黑客工具入侵无辜国家的教育和公共服务器。 Shadow Broke ...
-
模仿WannaCry的安卓勒索软件SLocker源码现已公开
SLocker勒索软件的源码目前已经在GitHub上泄露，其可被用于开发出更高级的或定制化的勒索软件变种来进行网络犯罪，而最近的六个月里，新版本的数量已经增长了六倍，这 ...
-
网吧30天遭遇15次ddos攻击 原来是18岁少年为报复当“黑客”
坪山区某网吧每逢节假日生意旺盛的时候便会出现网络瘫痪，到底是怎么回事？ 近日，坪山警方侦破一起DDOS（一种会影响上网的攻击器）攻击案，刚满18岁的“黑客”少年被刑拘。 ...