2022年04月07日
漏洞概述众所周知，Contact Form 7是一款受欢迎的WordPress插件。但根据安全研究专家的最新发现，Contact Form 7中有一个无限文件上传漏洞。这个漏洞被标记为高危漏洞，目前有漏洞Contact Form 7插件已经安装在500多万个网站上，使这些网站成为严重的攻击者“香饽饽”。在这个漏洞的帮助下，攻击者将能够实施网络钓鱼、网站接管、数据窃取和目标网站Credit卡欺诈等攻击活动。本文将介绍和分析漏洞的原因，并对漏洞进行概念验证PoC以及缓解方
2022年04月07日
Zend Framework (ZF)是Zend公司推出的一套PHP开发框架。是用 PHP 5 开发 web开源框架的程序和服务。ZF 用 100% 面向对象编码。ZF 的组件结构独特，几乎每个组件都不依赖其他组件。这种松耦合结构允许开发人员独立使用组件。我们通常称之为 “use-at-will”设计。Zend类是整个Zend Framework基类之所以有这个类，是为了使基类Zend Framework遵循DRY原则(Don't Repeat Yourself)。
2022年04月07日
JSOF 研究人员正在开源DNS 转发软件dnsmasq 发现7个安全漏洞，影响使用dnsmasq约40家制造商和产品。DnsmasqDnsmasq是用来缓存DNS一个非常流行的响应软件。本地保存之前收到的DNS可以加速请求响应DNS解析过程。Dnsmasq广泛应用于网络设备和小型网络。Dnsmasq还可以提供DNS服务来支持WiFi热点、企业访客网络等。DNSpooq漏洞DNSpooq漏洞可分为两类： &nbs
2022年04月07日
给网站配置SSL证书有很多好处，比如网站更安全，防止信息泄露，防止流量劫持，建立用户信任等等。SSL证书种类繁多，甚至一个颁发机构也有很多类型的证书。普通人很难区分它们之间的区别。证书的价格从几千到几万不等。如何选择适合自己网站的？SSL证书是许多开发商和企业的难题。这篇文章将带你揭开SSL如何选择证书的神秘面纱，选择什么，都会有清晰的认识。证书类型SSL有三种类型的证书：域名型(DV)，企业型(OV)，增强型(EV)。(1) 域名型(DV)DV适合小微企业的基本证书，API使用服务和个人网站。
2022年04月07日
以公共利益为限制标准，防止滥用人脸识别人脸信息是个人的核心隐私和敏感信息。人脸信息不仅涉及个人肖像，还涉及身体、健康、年龄、种族甚至个人心理信息。此外，人脸信息广泛涉及其他个人私人信息。例如，一些银行账户与人脸信息绑定和相关。因此，一旦人脸信息被泄露或被犯罪分子非法共享和转移，将造成严重后果。因此，滥用人脸识别应引起高度关注。人脸信息是敏感信息，必须是权利人“明确同意”只有权利人不明确同意才能收集，才能收集。人脸识别之所以被滥用，是因为有些用途已经明显超出了公共利益的范围
2022年04月07日
本文转载自GDCA数安时代。为网站部署SSL证书是每个网络运营商对网络安全的责任和义务。作为互联网安全产品之一，SSL该证书可以验证网站的身份，并加密和传输数据。然而，由于网络安全意识不强，一些企业选择不这样做或使用免费的自签名来节省成本SSL证书。在互联网时代，拒绝部署网站SSL证书的行为是绝对错误的。该网站在没有保护的情况下，很容易被黑客攻击，导致大量隐私数据泄露，严重影响网络安全保护系统的建设。如果您使用免费的自签名SSL证书会怎么样？提到免费自签SSL网上申请证书的方式有很多。这些平台可
2022年04月07日
COVID-19用于各种恶意活动，包括电子邮件垃圾邮件，BEC，恶意软件、勒索软件和恶意领域。随着感染者数量的激增，成千上万的恶意行为也在增加。趋势技术研究人员将定期从和COVID-19在恶意活动中获取样本。本报告还包括其他研究人员的测试结果。对于威胁攻击者来说，提到当前的恶意攻击并不新鲜。他们将在社会工程策略中反复利用热点话题、场合和流行人物的及时性。2020年第三季度，COVID-19趋势技术的监测显示，9月份以病毒为诱饵的网络威胁呈指数级增长。随着恶意活动的激增，社会工程战略也发生了变化&
2022年04月07日
根据世界经济论坛(World Economic Forum)网络安全风险是全球今年及以后将面临的重大风险。尽管传染病——特别是新冠肺炎疫情正在流行“明确和当前的危险”短期风险类别(两年内)排名最高，但在世界经济论坛(WEF)网络安全风险在成员投票中排名第四。在中期风险类别(三到五年)中，网络安全风险“连锁效应”让它排名第八。报告指出：“面对日益复杂和频繁的网络犯罪，企业、政府和家庭的网络安全基础设施或措施变得脆
2022年04月07日
以上是新冠肺炎疫情下的网络威胁:COVID-19恶意活动衍生(上)恶意社交媒体新闻传递趋势科技研究部通过了调查Facebook Messenger网络传播欺诈和网络钓鱼策略。承诺两个月免费优质Netflix以订阅为诱饵的消息示例：短信骗局图像被捕获通过Facebook Messenger发送的URL为短URL形式，即hxxps：// bit [.] ly / 34phlJE，然后重定向到两个可能的页面。以下是这些方案的详细介绍:第一种方案：如果用户已经登录到它Facebook该账户将继续并重
2022年04月07日
近日，Qualys研究小组发现了sudo其中一个隐藏了十年的溢出漏洞(CVE-2021-3156，命名：Baron Samedit)，包括Linux几乎所有的东西都包括在内Unix这个漏洞存在于主流操作系统中。任何没有特权的用户都可以使用默认的漏洞。sudo配置在易受攻击的主机上root特权(无需密码)。Sudo它是一个功能强大的实用程序，大多数(如果不是全部)都是基于Unix和Linux所有所有操作系统Sudo。允许用户使用其他用户root权限操作程序。Qualys发现的这个sudo提权漏洞