-
腾讯QQ群现XSS攻击漏洞 可强制用户页面跳转
腾讯QQ群现XSS攻击漏洞 可强制用户页面跳转及弹窗挂马【TechWeb报道】6月11日消息,今日腾讯QQ群在漏洞报告网站被爆存在XSS攻击漏洞,可执行js,使用户被强制跳转页面、弹窗甚至被诱导挂马泄漏个人信息。 据了解,XXS又叫CSS (Cross Site Script) ,意为跨站脚本攻击...
互联网 2014-06-11 11:05:25 -
OpenSSL再爆重大安全漏洞:潜伏16年
AS网站目录(www.adminso.com):OpenSSL再爆重大安全漏洞:潜伏16年 据美国《连线》杂志报道,今年4月爆出的“心脏出血”(Heartbleed)漏洞至今依然令整个互联网界心有余悸,可是如今OpenSSL安全协议又爆出另一项重大漏洞,据悉这项漏洞已经潜伏十六年之久。 OpenSSL基金会近期发布一项建议性警告,希望用户再次对所使用的SSL安全协议进行升级,以修复一项此前从未发现的漏洞...
业界动态 2014-06-10 19:07:47 -
锁屏也没用:苹果iOS7再曝安全漏洞
AS网站目录(www.adminso.com):锁屏也没用:苹果iOS7再曝安全漏洞 此前,iOS曾经爆出过锁屏无需密码即可使用手机的漏洞,那个漏洞已经被苹果所解决。近日,又有网友发现了新漏洞,虽然这个漏洞的危害性不如之前的,但也会对用户的安全造成威胁...
业界动态 2014-06-10 12:00:03 -
智能电视标准HbbTV曝漏洞:数百万电视遭殃
AS网站目录(www.adminso.com):智能电视标准HbbTV曝漏洞:数百万电视遭殃 美国哥伦比亚大学网络安全实验室的研究人员近期发现了HbbTV智能电视标准的一个漏洞。这一漏洞影响了数百万台支持这一标准的智能电视机...
业界动态 2014-06-09 11:32:23 -
京东商城曝奇葩漏洞:随机进入他人账号
AS网站目录(www.adminso.com):京东商城曝奇葩漏洞:随机进入他人账号 今天下午,乌云漏洞平台提交了一个京东商城漏洞,该漏洞会导致用户随机进入他人账号。根据漏洞作者路人甲的描述,京东商城的这个奇葩漏洞属于设计缺陷和逻辑错误,用户可随机进入他人账号,并有操作权限...
业界动态 2014-06-06 13:54:28 -
心脏出血漏洞死灰复燃:借WiFi,坑安卓
AS网站目录(www.adminso.com):心脏出血漏洞死灰复燃:借WiFi,坑安卓 在安全公司Codenomicon和谷歌安全工程师发现了“心脏出血”(Heartbleed)漏洞,并提交给相关管理机构整整7周后,这一漏洞似乎依旧在给人们制造问题。据葡萄牙互联网安全研究人员刘易斯-格兰吉亚(Luis Grangeia)透露,黑客可以利用这一漏洞通过WiFi展开类似的攻击行为...
业界动态 2014-06-02 08:43:41 -
易到用车陷刷单纠纷 技术漏洞引发成长烦恼
孙铭训借助资本之手,通过打折、降价、大规模招人等一系列手段,易到用车从去年年底开始迅速扩张。但在快速成长的过程中,它也在经历着因为技术漏洞而造成的烦恼...
电子商务 2014-05-27 02:43:18 -
加“V”用户诈骗暴露微博认证漏洞
近日,栖霞公安分局破获一起冒充警察实施诈骗案件,嫌疑人张某通过利用网上办的假警官证,以及微博认证的警察身份,骗取别人信任,进而实施诈骗。有关律师认为,此案也提醒微博运营方加强加“V”用户审核,填补认证漏洞...
电子商务 2014-05-26 07:16:01 -
P2P系统频现安全漏洞 技术短板将致行业洗牌
每经记者 杨珏轩 发自广州近日,国内互联网安全问题反馈平台乌云曝出某P2P平台系统存在严重安全漏洞。在漏洞说明中,乌云称“某P2P网贷系统任意上传漏洞,涉及金钱交易数千万”...
电子商务 2014-05-26 03:03:32 -
锤子科技:锤子漏洞补上了,最多影响3000人
AS网站目录(www.adminso.com):锤子科技:锤子漏洞补上了,最多影响3000人 锤子科技24日晚间发布《云服务账号安全防范公告》称,云服务测试版存在的安全漏洞已被修复,最大影响3000位用户的便签、通讯录和日历信息。锤子科技同时表示,云服务账号相关的的密码已经进行了严格加密,不会被直接泄露;并以通过短信、邮件等方式提醒受影响的用户修改密码...
业界动态 2014-05-25 14:46:08 -
手机被绑陌生号替人缴费3年,联通:管理漏洞
AS网站目录(www.adminso.com):手机被绑陌生号替人缴费3年,联通:管理漏洞 广西柳州市民陈先生偶然发现其手机已与另一陌生号码绑定3年,多次与中国联通运营商协商未果。经警方介入后,中国联通柳州分公司承认公司内部管理存在漏洞,并向陈先生赔礼道歉,一次性赔偿2000元...
业界动态 2014-05-22 09:59:31 -
中信银行回应网银漏洞:客户资金不会损失
AS网站目录(www.adminso.com):中信银行回应网银漏洞:客户资金不会损失 针对媒体报道称,中信银行网上银行出现漏洞,中信银行昨天回应称,不存在客户资金损失的可能,将对客户姓名进行脱密处理(根据需要把秘密点进行隐藏处理)。据媒体报道,在中信银行网上银行输入特定运营商的电话号码后就显示出该号码机主的姓名和余额,如果是单位固定电话,还会显示单位全称...
业界动态 2014-05-20 17:31:33