首页
论坛
课程
招聘
企服 专栏 CTF 题库 众测 排行榜 知识库 工具下载 看雪峰会 看雪20年 看雪商城

Windows PrintDemon提权漏洞分析

微软在5月12日的安全更新中公开了一个Windows本地提取漏洞（CVE-2020-1048），该漏洞的描述为： “Windows Print Spooler服务不恰当地允许任意的文件系统写入，存在特权提升漏洞。攻击者利用此漏洞能够用系统特权运行任意代码，从而实现：程序的安装、查看、更改或数据删除，以及创建具有完整权限的帐户。要利用此漏洞，攻击者必须登录到受影响的系统并运行特定脚本或应用程序”。
已有 82944 人阅读・2020-05-25 14:45

微软再爆源代码泄露；乌克兰逮捕黑客Sanix；数以万计的以色列网站遭入侵

此次泄露的主要是初代Xbox游戏机和Windows NT 3.5的源代码。
已有 38809 人阅读・2020-05-22 18:01

NoiseMe：瞄准加密货币交易机器人的新型恶意软件攻击分析报告

启明星辰ADLab近期发现多起以加密货币机器人为诱饵进行加密货币钱包窃取的攻击案例。起初我们注意到一些行为异常的交易机器人（主要以Bitmex Bot、Trade Bot、UniqueTradingBot为主），这些机器人在安装过程中弹出缺少.NET运行库的错误提示框。
已有 78023 人阅读・2020-05-22 16:50

游戏私服捆绑传播挖矿木马，已感染超5000台电脑

疫情期间，网络游戏迎来流量高峰，游戏客户端也因此成为一些网络黑产攻击和牟利的工具。近日，腾讯安全威胁情报中心检测到黑产通过某网络游戏私服传播挖矿木马和远程控制木马，已有超5000台电脑中招，腾讯安全提醒企业及个人用户提高警惕，采用专业安全产品进行防护。在传播过...
已有 44538 人阅读・2020-05-21 15:24

新型BIAS漏洞攻陷各大厂家蓝牙设备；激活工具散播锁首病毒“麻辣香锅”；微信官方严厉打击账号租借

影响苹果、英特尔、赛普拉斯、高通、三星和CSR等各大厂家的蓝牙设备和固件。
已有 39540 人阅读・2020-05-21 16:34

《漏洞发展趋势报告》发布（附下载）

近日，绿盟科技发布《漏洞发展趋势报告》，以NVD为数据源，对1999-2019年的漏洞数据进行回顾分析，结合绿盟威胁情报中心监测到的漏洞利用攻击事件，从通用系统、软件的漏洞呈现情况，总结了20年来漏洞研究及利用的趋势，并对近几年新兴的移动、物联网设备等领域的漏洞发展进行回顾和展望。
已有 29804 人阅读・2020-05-20 17:08

男子擅自"翻墙"被责令警告；1.29 亿俄罗斯车主敏感信息泄露；Chrome 大幅优化隐私和安全保护

擅自建立、使用非法定信道进行国际联网；接入网络未通过互联网络接入国际联网；未经许可从事国际联网经营业务；未经批准擅自进行国际联网；未通过接入网络进行国际联网；未经接入单位同意接入接入网络；未办理登记手续接入接入网络。以上均为违法行为。
已有 47961 人阅读・2020-05-20 17:05

阿里发布营商环境报告：五件实事落地让商家经营更安心

政策雪中送炭、凝聚社会共识、平台赋能商家、信用保障权益、联手共抗疫情的五件实事
已有 81314 人阅读・2020-05-20 14:35

梅赛德斯奔驰OLU源代码曝光；Win 10 v2009版本号锁定Build 19042；程序员窃取《传奇霸业》源码被判刑

他从该公司的服务器上下载了超580个Git存储库，并将其公开。
已有 41909 人阅读・2020-05-19 17:09

中国队首次夺冠！腾讯A*0*E战队斩获DEF CON CTF预赛冠军

北京时间5月18日早上，全球最高级别CTF赛事被誉为“黑客世界杯”的DEF CON CTF结束了为期48小时的线上预选赛并公布比赛结果。最终，中国战队腾讯A*0*E从1399支国际知名战队中脱颖而出，以总分5020分、领先第二名高达1109分的好成...
已有 53392 人阅读・2020-05-19 16:06

EdXposed遭恶意代码攻击可清空手机数据；Edison Mail爆严重Bug；192个App被责令改正

请不要安装任何非release版本的 EdXposed
已有 43018 人阅读・2020-05-18 17:29

GlobeImposter勒索病毒新变种C4H东山再起

本文将对GlobeImposter勒索病毒家族的新变种C4H进行详细的分析。
已有 85915 人阅读・2020-05-18 16:55

腾讯安全发布《银行业数据安全白皮书》 指明建设数据安全体系四大要素

随着我国各行业加速步入产业互联网时代，5G、AI、云计算等新一代信息技术与应用不断深化，各行业数字化和产业升级的进程日益加速。作为金融业重要的组成部分，银行业信息化建设已经走在各个行业前列。然而数字化浪潮下，业务边界的不断扩大也导致了银行业网络安全问题...
已有 47133 人阅读・2020-05-18 15:43

2020「网络安全等级保护定级指南」最新解读，这些重点必须注意！

新版《GBT 22240-2020 信息安全技术 网络安全等级保护定级指南》正式发布，新的国标将于2020年11月1日正式实施。腾讯安全平台部天幕团队联合腾讯安全专家咨询中心、云鼎实验室、安全管理部标准团队，针对新版定级指南的一些变化划重点...
已有 48684 人阅读・2020-05-15 19:02

隐身的Android恶意软件感染上万台手机；Chrome将屏蔽高耗能广告；特斯拉App大面积宕机

除了定期提供修复程序之外，还具有社交媒体页面，并且不会向用户推送广告，以获取用户的信任。
已有 43592 人阅读・2020-05-15 18:16

CVE-2017-12824及利用样本分析

笔者于书写此文之前从未接触过InPage，该文权当笔者于学习过程中的一篇学习笔记，其中如有不当或错误之处，望读者不吝赐教，笔者感激不尽。
已有 88341 人阅读・2020-05-14 20:42

汉化远控木马下发挖矿程序，利用肉鸡资源捞金

本文将对伪装成为windows系统帮助文件的远控木马进行详细分析。
已有 87803 人阅读・2020-05-14 18:41

超4000个Android应用泄露用户数据；微软将停止支持32位Win10系统；用5G或需要换SIM卡

泄露的数据包括电子邮件地址、用户名、密码、电话号码、真实姓名、聊天消息和地理位置数据。
已有 39311 人阅读・2020-05-14 16:53

win32k.sys漏洞挖掘思路解读

4月1日，以色列安全研究员Gil Dabah在博客上发布了一篇关于win32k漏洞研究文章，描述了如何通过内核对象的Destroy函数和win32k user-mode callback缓解措施的特性来寻找UAF漏洞的新思路。 为此，启明星辰ADLab对win32k相关内核机制进行研究分析，并对这类漏洞的挖掘思路进行详细解读分析。
已有 87175 人阅读・2020-05-14 16:19

Linux内核笔记003 - Linux内核代码里面的C语言和汇编语言

Linux内核是用GNU C编写，从而必须用gcc编译，另外gcc编译器在发展过程中，在不断的扩展和舍弃一些东西，所以就会出现一种情况：高版本gcc编译不了低版本内核、低版本gcc也编译不了高版本内核。
已有 85977 人阅读・2020-05-14 14:34
©2000 - 2020 看雪学院 | 微信公众帐号：ikanxue | 关于我们 | 联系我们
Time: 0.487, SQL: 144 / 沪ICP备16048531号-1 / 沪公网安备 31011502006611号