网络安全
-
O2O漏洞，线上与线下融合中的安全隐忧究竟有多严重？
O2O漏洞概述背景介绍O2O（Online to Offline）是一种将线上与线下服务连接起来的商业模式，这种模式在近年来得到了广泛的应用，尤其是在零售、餐饮、旅游等行业中，随着O2O模式的普及，其安全性问题也逐渐暴露出来，漏洞类型1、信息泄露： - 由于O2O平台涉及大量用户个人信息和交易数据，一旦存在安全……
-
ie8漏洞，我们该如何防范这一安全隐患？
1、漏洞概述漏洞描述：MS10-018是影响Internet Explorer 6和7的主要漏洞，CVE-2020-0674是一个影响旧版JScript引擎中的use-after-free错误，该漏洞在多个IE版本中存在，包括IE 8（x64版本）和IE 9（x64版本），CVE-2012-1875是一个古老的……
-
寄生兽漏洞，网络安全的新威胁？
1、提出者与发现时间：“寄生兽”漏洞由安全研究团队vulpeckerteam在2015年7月发现并提交，2、影响范围：该漏洞影响了超过千万个安卓APP，尤其是输入法类、地图类和浏览器类应用，3、漏洞描述： - 由于安卓系统本身对缓存校验薄弱，加上APP在处理缓存信息安全上的缺陷，攻击者可以利用此漏洞植入恶意代码……
-
CVE中文漏洞库，我们如何利用它来提高网络安全?
CVE中文漏洞库是一个公开披露的网络安全漏洞列表，用于描述和标识信息安全领域的已知漏洞和安全风险，以下是关于CVE中文漏洞库的一些详细信息：1、基本概述定义：CVE（Common Vulnerabilities & Exposures）是一个标准化的漏洞命名系统，由MITRE公司管理和维护，它为各种公开……
-
IE6浏览器的漏洞，我们该如何防范和修复？
1、漏洞类型：在IE6时期，黑客们挖掘了多种类型的漏洞，主要包括缓冲区溢出和ActiveX控件漏洞，这些漏洞中，栈溢出漏洞是最为常见的一种，通过利用这些漏洞，攻击者可以覆盖返回地址，从而控制程序的执行流程，2、漏洞成因：以极光漏洞为例，该漏洞是由于Microsoft XML Core Services处理内存中……
-
OA系统安全漏洞，我们的数据真的安全吗？
OA系统名称漏洞描述影响范围修复建议泛微OA系统 高危漏洞，攻击者可未授权访问系统并在目标服务器上执行任意命令， 泛微OA e-cology服务多个行业领域，如金融、通讯等， 下载安装360安全卫士，及时到官网下载安全补丁，通达OA系统 SQL注入漏洞【CVE-2023-4166】，通过特定文件操作导致SQL注……
-
国外网站存在哪些安全漏洞？
1、漏洞挖掘平台Seebuger：提供丰富的Web应用安全资源，包括指南、工具和漏洞测试实验室等，ExploitDB：公开的漏洞利用代码数据库，可以查找和研究不同类型的漏洞利用代码，VulnHub：提供各种虚拟机和漏洞挖掘的实践环境，Hack The Box：提供各种虚拟机和CTF挑战，提升漏洞挖掘和渗透测试的……
-
机顶盒安全漏洞，我们的数据真的安全吗？
机顶盒作为现代家庭娱乐系统中不可或缺的一部分，其安全性问题日益受到关注，以下是一些关于机顶盒漏洞的详细信息：主要安全漏洞类型1、系统老旧：市面上许多电视机顶盒安装了过时的安卓操作系统，有些甚至一年未进行更新，这导致安全补丁缺失，易受攻击，2、第三方软件安装权限：默认情况下允许安装第三方软件，增加了恶意软件感染的……
-
联通系统漏洞，用户数据安全是否受到威胁？
事件背景与发现发现过程：2015年1月8日，白帽子“路人甲”在乌云漏洞平台上提交了中国联通某系统的漏洞信息，该漏洞允许攻击者通过目标用户的手机号码查询任意用户通话记录、短信收发记录、地理位置以及登录过的社交账号等敏感信息，危害等级：此漏洞的危害级别被标注为“高”，意味着其潜在影响范围广泛且严重，漏洞详情漏洞描述……
-
漏洞信息库究竟收录了哪些安全缺陷？
漏洞信息库类别描述国家信息安全漏洞库 国家信息安全漏洞库（CNNVD）是中国信息安全测评中心负责建设运维的国家信息安全漏洞库，旨在为我国信息安全保障提供服务，通过自主挖掘、社会提交、协作共享、网络搜集以及技术检测等方式，联合政府部门、行业用户、安全厂商、高校和科研机构等社会力量，对涉及国内外主流应用软件、操作系……
