201507 - APT防御厂家

时间:2015年07月

信息安全动态

中国黑客入侵了美国联合航空公司 1

阅读(1028) 评论(0)

彭博社报道,盗取了美国保险公司Anthem和联邦人事局千万级敏感数据的中国黑客,大约在同一时间入侵了美国联合航空公司。美联航被黑据几位知情人士透露,世界第二大航空公司——美联航空在今年五月或者六......

信息安全动态

python 安全编码&代码审计

阅读(1096) 评论(0)

0x00 前言现在一般的web开发框架安全已经做的挺好的了,比如大家常用的django,但是一些不规范的开发方式还是会导致一些常用的安全问题,下面就针对这些常用问题做一些总结。代码审计准备部......

暂无分类

IE中的ActiveX 22

阅读(990) 评论(0)

说到ActiveX,则不得不提到COM(组件对象模型)。COM出现时要解决的问题是,“能否把软件做到和硬件一样”,硬件的理想情况是比如有人规定了USB的规范,(Server)提供一个USB接口之后,(......

未知威胁

可造成Android系统崩溃漏洞 3

阅读(1280) 评论(0)

大意:影响android4.3及以上版本,目前还没有补丁,可以通过本地和远程播放视频文件触发,原理和之前的 Stagefright 组件类似,漏洞位于Mediaserver服务,其无法正确处理Matr......

APT

众所周知的APT3 13

阅读(1159) 评论(0)

Fireeye在其6月23日的博文“Operation Clandestine Wolf”中讨论了某个网络间谍小组,众所周知的APT3,在Adobe Flash中利用了某个0day漏洞。Unit42也......

信息安全动态

libStagefright系列漏洞分析 11

阅读(1267) 评论(0)

文章对应着CVE-2015-{1538,1539,3824,3826,3827,3828,3829}7个CVE,具体映射关系目前不明。此次安全漏洞号称影响“95%”安卓手机的安全。通过跟进此次漏洞的攻......

暂无分类

世间险恶 1

阅读(1112) 评论(0)

我家狗狗八个月了,到现在还没认主!见到外人比我都亲。于是我找了几个人打它一顿,让它知道世间险恶。后来。。。后来它就认我当主人了。哈哈。 阅读全文>>...