配置Linux 系统安装常用的办公软件
Ubuntu 18.04 配置 electron-ssr客户端下载地址:sudo wget https://github.com/qingshuisiyuan/electron-ssr-backup/releases/download/v0.2.6/electron-ssr-0.2.6...
配置Linux 系统安装常用的办公软件
Ubuntu 18.04 配置 electron-ssr客户端下载地址:sudo wget https://github.com/qingshuisiyuan/electron-ssr-backup/releases/download/v0.2.6/electron-ssr-0.2.6...
微软收购史上最危险域名之一“corp.com” 为对抗Windows黑客攻击
克雷布斯运营的博客KrebsOnSecurity所说，今年2月，corp.com的拥有者迈克·奥康纳决定以170万美元的起价公开拍卖该域名，随后微软已从该域名的所有者手中购买了该域名，具体的成交价格微软并没有透露。据了解，迈克早在26年前收购了corp.com域名，并希望微软有一天会购买它，因为数十万个混淆的Windows PC一直试图与...
【漏洞修复】宝塔漏洞，附修复操作
漏洞描述宝塔面板出现严重数据库漏洞，官方发布紧急安全更新。公告要求所有用户升级到最新版本，但未说明安全事件的任何信息。据了解，此次更新是为了修复phpmyadmin未鉴权，可通过特定地址直接登陆数据库的严重Bug。CVE编号无威胁等级高影响版本Linux面板7.4.2/Windows面板6.8(建议全版本进行升级)修复方案1 请立刻升级到...
CNNVD:关于Nginx-range过滤器模块漏洞情况的通报
近日，国家信息安全漏洞库（CNNVD）收到关于Nginx range过滤器模块数字错误漏洞（CNNVD-201707-563）情况的报送。该漏洞可造成后端服务器IP地址和内存泄露，或导致拒绝服务。目前，Nginx官方已针对上述漏洞发布修复补丁。国家信息安全漏洞库（CNNVD）对此进行了跟踪分析，具体情况如下：一、漏洞简介Nginx是由俄罗...
CNNVD：关于Windows输入验证漏洞情况的通报
近日， 国家信息安全漏洞库（CNNVD）收到有关Microsoft Windows输入验证漏洞（CNNVD-201706-561）利用工具的情况报送。该漏洞存在于多个版本的Windows系统中，远程攻击者可借助特制的.LNK文件利用该漏洞执行任意代码。目前，微软官方已发布该漏洞的修复补丁，请受影响用户尽快升级以消除安全风险。国家信息安全漏...
CNNVD：关于多个蓝牙协议安全漏洞情况的通报
大家好，我是Ceacer，上篇文章我们谈到谷歌工程师发现LINUX系统存在蓝牙漏洞，接着我国信息安全漏洞库CNNVD）收到关于多个蓝牙协议安全漏洞的情况报送，攻击者可利用上述漏洞远程控制支持蓝牙的设备，获取其关键数据和访问权限，传播恶意软件。上述漏洞可影响启用蓝牙功能的设备，包括Android、Linux、iOS、Windows系统以及使...
英美指控俄罗斯黑客计划攻击东京奥运会 目标包括赛事组织者、赞助商和后勤公司
10月21日讯 据英媒报道，近日英国政府表示，俄罗斯军方侦察机关——情报总局今年夏天实施了针对2020年东京奥运会及残奥会的网络攻击，直至赛事被推迟为止。英国外交部称，俄罗斯黑客对东京奥运会相关官员和组织进行了“网络侦察”，目标包括奥运会赛事组织者、物流服务和赞助商。外交大臣多米尼克·拉布说：“格鲁乌集团...
谷歌在Linux内核发现蓝牙漏洞 攻击者可任意访问敏感信息
10月20日讯 据外媒报道，近日谷歌安全研究人员在Linux内核中发现了一组蓝牙漏洞（BleedingTooth），该漏洞可能允许攻击者进行零点击攻击，运行任意代码或访问敏感信息。BleedingTooth漏洞分别被命名为CVE-2020-12351，CVE-2020-12352和CVE-2020-244...
新消息！微软已关闭了Trickbot僵尸网络94%的关键基础设施
E安全10月23日讯 据外媒报道，上周，由微软主导的网络安全公司联盟策划了一场针对TrickBot的的全球打击行动，TrickBot是当今最大的恶意软件僵尸网络和网络犯罪行动之一。即使微软在最初的几天内摧毁了TrickBot的基础设施，但僵尸网络仍然存在，TrickBot的运营商上线新的命令控制（C&am...