腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

安恒信息

专栏作者

906

文章

863023

阅读量

62

订阅数

Drupal CMS新安全漏洞预警

安全漏洞 https 安全 github

根据公告，6.x、7.x、8.x版本的子系统存在严重安全漏洞，利用该漏洞可能实现远程代码执行攻击，从而影响到业务系统的安全性，该漏洞跟CVE-2018-7600一样已经被在野利用，建议尽快更新到新的版本。

2018-07-24

5300

直击Black Hat USA 2015（二）

黑客 https 安全

　　每年的BlackHat都会爆出很多令人惊叹的黑客技术，这也是BlackHat吸引整个业界关注的一大原因，今年注定也不例外。一整天的课程和展览令小安收获颇深，在这里将一天的所观所感记录下来分享给大家

2018-04-11

7240

国内iCloud服务器遭遇中间人攻击，中国苹果用户隐私不保

人工智能 cdn https

iCloud.com使用akamai提供的CDN服务，有多个IP，目前至少发现了三个IP。https://23.48.140.239和https://23.13.186.46这两个iCloud服务器上没有被替换证书。但是直接访问https://23.59.94.46/，在台湾直接访问没有被替换证书，换苏州联通的VPN后，证书被替换为自签名的证书。这意味着iCloud服务器在中国被人使用SSL中间人劫持，中国苹果用户隐私不保。若有用户被DNS服务器返回23.59.94.46这个icloud.com的IP地址

2018-04-11

1.1K0

直击黑帽大会第一天：HTTPS再爆风险，安卓系统欺骗认证严重性史无前例

https 安全 android shell

一年一度的BlackHat大会于北京时间8月7日凌晨在美国内华达州拉斯维加斯召开。安恒信息总裁范渊率领安全技术达人们亲临现场，与来自世界各国的网络安全专家进行深入的探讨和交流。未来几天，小安会陆续整理我们在BlackHat大会上的见面，以飨读者。移动安全是今年BlackHat大会一个重要议题，有关移动安全方面的议题很多，今日大会第一天，HTTPS再爆风险，安卓系统欺骗认证严重性史无前例。下面挑选几个比较具有代表性的议题供大家参考。 AndroidFakeID 漏

2018-04-11

9520

OpenSSL“心脏出血”漏洞来袭，须尽快升级

安全 apache https ssh

OpenSSL: OpenSSL是一个强大的安全套接字层密码库，Apache使用它加密HTTPS，OpenSSH使用它加密SSH。OpenSSL为网络通信提供安全及数据完整性的一种安全协议，囊括了主要的密码算法、常用的密钥和证书封装管理功能以及SSL协议，并提供了丰富的应用程序供测试或其它目的使用。越来越多的网站使用加密代码来保护如用户名、密码和信用卡号等数据，这能够防止黑客通过网络盗取个人信息。这种加密协议被称为SSL(Secure Sockets Layer安全套接层)或TLS(Transport

2018-04-10

1.1K0

WP手机接入恶意WiFi网络时易遭攻击

windows https 安全漏洞安全

微软警告称，Windows Phone智能手机在接入恶意WiFi网络时易遭攻击，可导致用户证书被盗，而这些证书一般用于登录敏感的公司网络。　　安全漏洞存在于一个名为“PEAP-MS-CHAPv2”的WiFi验证方案中，Windows Phone手机用户可通过这个验证方案，访问受“WiFi保护接入”（Wi-Fi Protected Access）协议2.0版保护的无线网络。　　由于微软开发的这项技术在加密方面存在缺陷，攻击者可以在Windows Phone手机连接到恶意WiFi接入点时，获取这部手机的加密

2018-04-09

1.1K0

Facebook的漏洞可以让攻击者在分分钟内重置用户账户密码

安全黑客人工智能 https php

安全研究人员Dan Melamed近日发现了一个Facebook平台的严重漏洞，可以允许攻击者完全控制任何账号。这个漏洞之所以被认为严重是因为它允许黑客悄悄的黑掉任何Facebook账户。Dan Melamed在他的博客中发表了这个漏洞，他指出黑客只要欺骗受害人访问一段恶意exploit代码，即可以重置其facebook密码。这个缺陷影响facebook ”claim email address”功能，当一个用户试图增加一个已在facebook注册过的邮箱，他会有一个选项”claim it”，当用户cl

2018-04-09

7340

没有更多了

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态