雅虎邮箱存储型XSS漏洞，黑客能看任何人的邮件
最近来自芬兰Klikki Oy的研究员Jouko Pynnönen发表了一篇博客，其中演示了恶意攻击者如何利用XSS漏洞攻下雅虎邮箱，将受害者收件箱中的邮件发到外部站点 ...
标签：漏洞
以下是与标签“漏洞”相关联的文章
-
-
Netgear R7000/R6400等路由器曝远程任意命令注入漏洞，CERT建议全面暂停使用
你在用Netgear网件的路由器吗？最近需要格外小心了，尤其是路由器型号为R7000和R6400的用户——Netgear其他型号的用户也需要当心。CERT/CC（美国计 ...
-
Apache Tomcat再曝远程代码执行漏洞(CVE-2016-8735)
时隔十月发布的CVE-2016-5425 Apache Tomcat本地提权漏洞预警不久，近日Apache Tomcat又被爆出存在远程代码执行漏洞(CVE-2016- ...
-
Win10攻击神技巧：系统更新时长按 SHIFT+F10 键可以打开CMD界面
最近，安全专家Sami Laiho发现了一种绕过BitLocker限制，获取Win10系统控制权的方法：当Win10在更新并安装相关系统版本时，长按SHIFT+F10键 ...
-
企业常见服务漏洞检测&修复整理
Author: atiger77@Mottoin Team 来源：http://www.mottoin.com/92742.html 前言 12月份要要给公司同学做安全 ...
-
绕过密码就能访问iPhone照片或消息 连iOS 10也受影响
设置iPhone的锁屏密码是防止他人访问你个人数据的首选方法，而且锁屏密码也是你手机安全的第一道防线，这一点对于Android也同样是如此。 但是你知道吗？最近几个大版 ...
-
厉害了，word哥！4步轻松绕过PayPal双重验证机制
双因子认证（2FA）是指结合密码以及实物（信用卡、SMS手机、令牌或指纹等生物标志）两种条件对用户进行认证的方法。这种方法已经为企业所采用，主要用于增加账户的安全性，更 ...
-
谷歌又双叒叕曝光Windows的0day漏洞，微软很不开心
谷歌近日再次曝光Windows 0day漏洞，称该漏洞可影响所有现行的Windows操作系统，而微软还没来得及修复。 根据谷歌团队发布的博文，该漏洞是一个本地提权漏洞， ...
-
MySQL现高危漏洞，可致服务器root权限被窃取
上周，一位名叫Dawid Golunski的波兰黑客发现了存在于MySQL中的漏洞：一个远程root代码执行漏洞和一个权限提升漏洞。当时，Golunski只提供了第一个 ...
-
GitLab未授权访问漏洞可导致远程命令执行
GitLab是一个利用Ruby on Rails开发的开源应用程序，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。2016年11月3日，美 ...