攻击_Tag标签_程序员俱乐部

· ABAP和Java里的单例模式攻击发布时间：2019-11-12

面向对象编程世界里的单例模式(Singleton)可能是设计模式里最简单的一种，大多数开发人员都觉得可以很容易掌握它的用法。单例模式保证一个类仅有一个实例，并提供一个访问它的全局访问点。然而在某些场景下，这种设计模式的单例特性会被破坏，看下面这个例子：代码的第三行，这个ABAP类实现了接口if_serializable_object，这意味着它可以被关键字CALLTRANSFORMATION进行序列化和反序列化操作。使用下面的ABAP代码：DATA(lo_instance... 查看全文

· php防止xss攻击简易函数发布时间：2018-04-11

functionxss_clean($var){$ra=array('/([\x00-\x08,\x0b-\x0c,\x0e-\x19])/','/script/i','/javascript/i','/vbscript/i','/onload/i','/onunload/i','/onchange/i','/onsubmit/i','/onreset/i','/onselect/i','/onblur/i','/onfocus/i','/onabort/i','/onkeydown/i'... 查看全文

· htmlspecialchars 防止XSS攻击发布时间：2018-04-08

【前言】说说htmlspecialchars防止XSS攻击【主体】简单理解这个函数是过滤'""即单引号双引号的在入库的时候如果不过滤'""这样的东西php程序员应该能明白有多可怕htmlspecialchars的作用是把：&（和号）成为&"（双引号）成为"'（单引号）成为'<（小于）成为<>（大于）成为>输出的时候不需要特殊处理浏览器会把这些标签还原的一般来说使用mysql_escape_string（）处理sql语句就可以解决很多问题【总结... 查看全文

· PHP几个防SQL注入攻击自带函数区别发布时间：2018-04-08

【前言】本文总结下PHP几个防SQL注入攻击自带函数区别【主体】SQL注入攻击是黑客攻击网站最常用的手段。如果你的站点没有使用严格的用户输入检验，那么常容易遭到SQL注入攻击。SQL注入攻击通常通过给站点数据库提交不良的数据或查询语句来实现，很可能使数据库中的纪录遭到暴露，更改或被删除。为了防止SQL注入攻击，PHP自带一个功能可以对输入的字符串进行处理，可以在较底层对输入进行安全上的初步处理，也即MagicQuotes。(php.inimagic_quotes_gpc)... 查看全文

· 360安卓系统报告：超九成设备存在远程攻击漏洞互联网发布时间：2018-02-04

对于广大安卓用户来说，平时更为关注的可能是手机的外观和性价比，往往会忽视手机的安全性能，更难意识到原来老旧的手机系统其实是有着许多隐藏漏洞的。那么这些漏洞到底有哪些危害方式，又会给用户带来怎样的损失？近日，根据360互联网中心发布的《2017年度安卓系统安全性生态环境研究报告》显示，九成以上的安卓设备存有远程攻击漏洞和权限提升漏洞，再加上用户更新系统频率较低，会导致手机存在一定漏洞风险，容易造成隐私和个人才财产丢失。360手机卫士安全专家提醒，如果条件允许，安卓用户应该及时更新系统... 查看全文

· 一加回应海外官网被黑客攻击：原因不明并暂停使用信用卡发布时间：2018-01-17

1月16日，我们已经报道过一加海外官网被黑客攻击的消息，1月17日，一加官方正式对此事做出回应。首先，一加确认了黑客窃取信用卡信息真实性，表示正在不间断调查之中，并且暂时停用了一加官网的信用卡付款选项。从一加的确认消息中我们可以知道，一些用户将借记卡或者信用卡直接到添加到一加网站，而不是通过第三方支付平台付款，而这些用户在这之后都收到了欺诈性消费的信息。一加表示，用户的信用卡信息在提交给一加网站后，就算用户选择“保存此卡用于未来交易”功能... 查看全文

· 出大事！境外黑客攻击我国某互金平台，卷走150万美元发布时间：2018-01-11

今日（1月11日），雷锋网接到绿盟威胁情报中心NTI消息，其发现境外APT-C1组织利用“互金大盗”恶意软件攻击我国某互金平台，导致平台数字资产被窃，损失高达150万美元。这类攻击目标往往为比特币、莱特币、以太坊、比特币现金在内的12种数字资产、22个第三方钱包、8个交易平台的敏感文件。在目前发现的单个案例中，已经成功转移了数字资产，在更大范围的相关托管机构还有可能发生更为严重的“币池”资产转移，一旦投资者托管的钱包和密钥被窃取... 查看全文

· Meltdown概念验证攻击公开发布时间：2018-01-10

安全研究人员在GitHub上公开了利用Meltdown漏洞的概念验证攻击。Meltdown影响英特尔的现代处理器，无法只靠微码更新修复，主要操作系统都已经释出了减少漏洞影响的补丁。概念验证攻击包含了五个Demo，演示了不同用例。演示平台是Ubuntu16.04和Corei7-6700K，但应该能工作在使用2010年之后的英特尔处理器的任何Linux系统上。... 查看全文

· 甲骨文服务器出漏洞：攻击者用漏洞挖矿获取加密货币发布时间：2018-01-10

北京时间1月10日上午消息，SANSTechnologyInstitute与1月7日发布了一份报告，研究人员雷纳多·马里尼奥（RenatoMarinho）称，攻击者利用甲骨文去年年底修补的Web应用程序服务器漏洞，针对PeopleSoft和WebLogic服务器开展了多轮攻击。然而攻击者并没有利用这个漏洞来窃取数据，而是将PeopleSoft和WebLogic服务器变成了挖矿工具，使用它来进行加密货币挖矿。一位研究人员表示，有一名攻击者利用这个漏洞获得了至少611个门罗币（XMR... 查看全文

· 微软再曝17年高龄0day漏洞腾讯安全“御点”可拦截攻击发布时间：2017-12-21

日前，腾讯电脑管家通过官方微博发布安全预警：腾讯安全反病毒实验室安全团队率先在全球范围内捕获了一例病毒样本，并顺藤摸瓜捕获了一个潜伏了17年之久的0day漏洞——该病毒利用Office公式编辑器中的0day漏洞发动攻击，与之前CVE-2017-11882“高龄”漏洞如出一辙，潜伏期长达17年之久，威胁大量Office版本，一旦用户打开恶意文档，无需其他操作，就会被植入后门木马，被不法分子完全控制电脑。据了解，0Day漏洞也叫ZeroDay漏洞... 查看全文

· 成功抵御朝鲜网络攻击微软Facebook获美国政府肯定发布时间：2017-12-20

新浪科技讯，北京时间12月20日凌晨消息，本周二，白宫一名官员称Facebook和微软公司于上周成功抵御了多次来自于朝鲜的网络攻击。同时，美国政府还公开指控称是朝鲜发起了今年五月份席卷全球多个国家的WannaCry网络袭击事件，那次事件使得多家医院、银行、和公司的电脑系统陷入瘫痪状态。周二，白宫安全顾问汤姆·波塞特（TomBossert）称：“Facebook成功抵御并使攻击者停止了正在进行的网络攻击，微软则负责修补此次攻击中出现的漏洞... 查看全文

· 编程语言的漏洞让应用更容易受到攻击发布时间：2017-12-12

在上周的BlackHatEurope大会上，IOActive研究人员FernandoArnaboldi称，五大流行编程语言解释器中的严重漏洞让使用这些语言开发的应用更易受到攻击。Arnaboldi发现：Python有未记录的方法和环境变量能被用于OS命令执行；JavaScript解释器NodeJS会通过其输出的错误信息暴露文件内容；Ruby的Java实现JRuby会在一个并非设计远程代码执行的函数上加载和执行远程代码；Perl和PHP也都发现类似的问题。... 查看全文

· 美媒：俄黑客攻击美国大批银行从ATM盗走1000万美元发布时间：2017-12-12

腾讯科技讯，在过去两年中，美国曾经有大量的银行和零售公司遭到俄国黑客的攻击，导致数亿个用户账号被盗。据外媒最新消息，一家安全机构揭露了一个俄国黑客组织，该组织从美国等国的银行自动柜员机网络盗走了1000万美元。据路透社报道，日前安全研究机构Group-iB公开了相关的报告，称俄国黑客组织MoneyTaker在过去18个月的时间里，针对美国和俄国的银行柜员机发动了攻击，一共盗取的金额为1000万美元。这个黑客组织一共攻击了18家银行，其中15家银行分布在美国，其余分布在俄国... 查看全文

· 新加坡共享单车Obike在全球遭到黑客攻击发布时间：2017-12-07

如果你在新加坡、悉尼或伦敦的街头骑过Obike小黄车，那么你的个人信息很可能已泄露。据悉，新加坡共享单车Obike在全球范围内发生了安全入侵事件，该事件至少持续了两周时间。很多用户信息，包括姓名、联系人、个人资料照片和地址等，均被泄露到了网上。此次黑客入侵事件的起始时间尚不清楚，但是台湾安全专家称，他们在今年6月就发现了相关泄密信息，并告知Obike公司。但是，他们没有得到该公司的回应。此次入侵事件影响到了Obike公司在全世界范围内的用户，因为这家位于新加坡的公司已将其业务拓展到了亚太地区... 查看全文

· 阿里王帅：京东指挥701谣言攻击计划呼吁司法调查发布时间：2017-11-30

11月30日下午消息，阿里巴巴市场公关委员会主席王帅在微博发布文章《给“701谣言攻击总计划”组织者的三句话》，希望司法机关深入调查，还企业以真相和清白，还社会以天下无谣。王帅在文中称，商业竞争堕落到雇佣写手、组织庞大水军网络、规模化散布谣言的地步实属罕见，对舆论的蓄意操控更令人不寒而栗。王帅微博截图据报道，“701项目”由京东直接指挥并提供资金，指令北京沃来公关公司及其控制人陈战锋购买公民身份信息，注册大量网络账号用于发布网帖并扩散... 查看全文

· Firefox开测新功能：可警示某网站是否遭遇黑客攻击和数据泄露发布时间：2017-11-24

不久前，FirefoxQuantum浏览器引入了一些新特性和安全改进。不过现在看来，该公司还计划增添更多的功能——比如发现某个要访问的网站被黑客入侵、成为了数据泄露的受害者之后，Firefox就会向你发出警告。据悉，Mozilla会采用“HaveIbeenPwned”网站提供的数据——该网站提供了数据泄露的索引，如果用户的凭证在黑客攻击中被攻破，就会通知他们。虽然这项功能仍处于早期阶段... 查看全文

· 阿里巴巴律师：近五百个账号恶意攻击阿里将进行追诉发布时间：2017-11-23

11月22日晚间消息，实名认证@上海瀛东律师事务所高级合伙人惠翔律师发表《阿里巴巴法律顾问：舆论异常操作特向社会公布》文章。在文章中，作者称这一个月以来，网上突然大量出现阿里巴巴“垄断市场”、阿里巴巴“逼迫商家二选一”、阿里平台上“商家破产跑路”的网帖。仅目前所能统计，就有近五百个账号在同一时间段，持续发出相关网帖超过9700多篇。每逢阿里大型活动、财报发布、新业务启动等时点，上述账号就会迅速启动：且行动一致、内容一致... 查看全文

· 谷歌：黑客攻击是用户凭证泄露最常见方式但是网络钓鱼威胁最大发布时间：2017-11-14

Google和加州大学伯克利分校一年的研究显示，我们现在知道数据泄露是窃取用户证书的最流行方法，但是由于暴露额外信息，网络钓鱼诈骗更加危险。从2016年3月到2017年3月，Google和UCB搜寻公共和私人黑客论坛以搜索被盗的登录名，密码和其他帐户详细信息。事实证明，数据泄露是用户凭证在线泄漏的最常见方式，考虑到其规律性和规模，这并不令人惊讶。雅虎，LinkedIn和MySpace等网站被黑导致19亿条记录被泄露，其中大部分这些数据是在私人论坛上进行交易... 查看全文

· 报告显示：组件是Java应用易受黑客攻击的关键发布时间：2017-10-30

Java开发者想要尽可能避免安全漏洞，应该更加了解他们在应用程序中使用的开源组件。Veracode公司近日发布了一份新的报告，数据显示88％的Java应用包含一个以上的易受攻击的组件，还有约53.3％的Java应用依赖于易受攻击的CommonsCollections组件版本。Veracode的CTOChrisWysopal表示：“组件的普遍使用，意味着当某个组件中的漏洞被披露时，可能会影响数以千计的应用”。据该公司称... 查看全文

· 卡巴斯基：交友软件容易受到攻击可泄露用户的详细个人信息发布时间：2017-10-26

卡巴斯基实验室的安全研究人员透露，一些受欢迎的交友软件容易受到各种攻击，这将可以泄露个人用户的详细信息，包括姓名，雇主姓名，甚至他们的住所信息。研究人员在对受欢迎的交友软件（Tinder，Bumble，OkCupid，Badoo，Mamba，Zoosk，Happn，WeChat和Paktor）进行调查后，根据个人资料中提供的数据，确定了用户的真实身份。另外通过了解用户的雇主，研究领域或他们的学校，可以找到用户的社交媒体帐户，从而知道他们的真实姓名。卡巴斯基表示... 查看全文

攻击_Tag标签_程序员俱乐部

非技术区

移动开发

DB2

开发

数据库

互联网

系统

资讯

创业

最新文章

今日热点

推荐文章