窃取支付卡信息，福布斯网站被注入Magecart恶意脚本
2019-05-20 11:21:1295人阅读
近日，安全研究人发现黑客在福布斯订阅网站上注入了一个Magecart脚本，该脚本可以收集客户在结账页面上的支付卡数据，并将其泄露到攻击者控制的服务器。
生产环境中的合规检查
2019-05-15 11:48:52175人阅读
对应最新出台的等保v2.0，无论是从网络层面、主机层面都做了详细的规定。那么如何建设一套切实可行并且满足国家规定的相关规范的合规类产品，也成了安全人员需要考虑的问题。
恶意软件也有漏洞，Mirai C2崩溃分析
2019-05-15 06:49:26173人阅读
本文介绍Mirai代码中的一个小bug，该漏洞存在于多个变种中。其他攻击者可以利用该漏洞来破坏C2服务器。
杠上美国反病毒公司，俄罗斯黑客要卖它们的源代码
2019-05-12 02:18:36156人阅读
自 3 月份以来，Fxmsp在网络犯罪论坛上声称持有了从美国三家主要防病毒公司软件开发相关的独家源代码。
最新WebLogic远程代码执行漏洞在野利用分析：传播勒索软件、挖矿和发动DDoS攻击
2019-05-07 10:05:46347人阅读
2019年4月26日，Oracle发布官方公告，修复CVE-2019-2725漏洞。该漏洞属于Oracle WebLogic Server中的反序列化漏洞，可导致远程代码执行。
超 10 万个 GitHub 仓库可泄漏 API 令牌及密钥
2019-03-28 08:12:01918人阅读
他们跟踪的 API 和加密密钥中有 6％ 在泄漏后一小时内被删除，超过 12％ 的密钥在一天后被删除，而 19％ 的密钥暴露了 16 天。
商务咨询：400-805-4999
