背景介绍：今天的故事来自一位ID名为SUNNY的白帽子，他在测试 Adobe Acrobat Reader APP时，发现该应用程序允许用户直接从 http/https URL打开 pdf 的功能，此功能会受到路径遍历漏
2022-02-16 admin 117
RedLine 恶意程序被攻击者伪装成 Windows 11 升级安装程序提供给 Windows 10 用户。Windows 11 提高了硬件需求，很多 Windows 10 系统无法通过官方渠道升级到新操作系统，这就
2022-02-16 admin 69
近日任天堂宣布，加里·鲍泽因被指控制造和销售破解设备，让用户在包括Switch和3DS在内的主机上玩非法破解包，被判处40个月监禁。据悉，鲍泽属于一个名为Team-Xecuter的黑客组织成
2022-02-16 admin 112
CVE-2021-4034 pkexec 本地提权1.漏洞编号CVE-2021-40342.影响范围2021以前发行版3.漏洞详情此漏洞exp利用流程上来说，可以分为两个部分1.设置恶意环境变量2.通过恶意环境变
2022-02-16 admin 103
安全公司 Sansec 报告有大约 500 家电商网站被黑客植入了信用卡窃取程序，在访客试图在网站上购买商品时窃取敏感的支付信息。安全研究人员称，所有遭到入侵的网站都会加载托管
2022-02-16 admin 76
使用Raspi配置 raspi-config是一个用户空间工具，它允许我们配置树莓派的各个方面，其中之一是启用各种外部接口。我们将使用raspi-config来启用UART接口，首先启动工具，如下所示：s
2022-02-16 admin 106
乌克兰国防部和银行网站周二遭到 DDoS 攻击，导致这些网站和服务无法访问。乌克兰军方的 Facebook 账号表示正致力于恢复网站服务。乌克兰最大的商业银行 PrivatBank 因 DDoS
2022-02-16 admin 110
“异常”的攻击2021 年，卡巴斯基的工控安全专家注意到工控环境计算机上检出间谍软件的统计数据中存在部分异常。尽管这些攻击中使用的恶意软件都属于知名的商业间谍软件(如
2022-02-16 315safe 111
