一半的车辆网络漏洞可以给黑客控制，研究表演
一项研究已经揭示了一部分，在领先的车辆制造商中发现的一半网络漏洞可能会使攻击者全部或部分控制目标车辆。 根据网络安全公司Ioactive的研究，几乎可以毫不困难地剥削差不多的漏洞，或者几乎肯定会被剥削。 该研究基于现实世界的安全评估和三年的数据和积
宝塔面板6.8版本出现严重漏洞，官方需求务必升级
群友爆料，宝塔面板出现重大漏洞，存在可以通过特定地址绕过身份验证访问服务器数据库的风险，部分网站已经中招，服务器有使用宝塔linux面板 7.4.2以及宝塔windows面板 6.8版本的站长们需要紧急升级! 了解到，这次宝塔面板出现的BUG很严重，主要出现在宝塔
基于JavaScript的攻击简洁了浏览器漏洞利用
研究人员设计了一种新的攻击，可以绕过浏览器中的主要利用缓解之一：地址空间布局随机化（ASLR）。该攻击利用现代处理器如何缓存内存，因为它不依赖于软件错误，修复问题并不容易。 Vrije Universiteit Amsterdam（Vusec）的系统和网络安全集团的研究人员推
Apple修补了消费者报告MacBook Pro电池漏洞
如果您有一个比上周更延伸的内存，您可能会记住当消费者报告表示无法推荐Apple的全新MacBook Pro时，您可能会记住Bad Apple宣传的阻碍，因为：＃电池寿命。 问题解决了 好吧，事实证明Apple已经找到了解决问题的方法 – 并且问题真的不应该对大多数Mac用户来
谷歌修复了Android中的远程执行漏洞
谷歌已为Android发布了16个修补程序，包括一个用于操作系统的MediaServer中的关键远程执行漏洞。 该公司的Nexus设备将收到一台空中更新。谷歌的合作伙伴未在2月1日之前通知，给予他们超过一个月的准备。 Google的咨询说，如果在设备上显示或播放或播放某种
企业监督修补Microsoft漏洞允许MFA旁路
Microsoft的Active Directory联合服务（ADF）中的漏洞可能允许攻击者绕过Multifactor认证（MFA）系统，Identity Management Compy OKTA的研究人员发现。 在OKTA的研究和开发（REX）团队的日常技术评估期间发现了该脆弱性，该团队定期审查内部和商业软件的代
谷歌的Android Hacking比赛没能吸引漏洞利用
六个月前，谷歌通过只知道受害者的电话号码和电子邮件地址，您可以向任何可以远程处理Android设备的研究人员支付200,000美元。没有人加强挑战。 虽然这可能听起来像好消息和对移动操作系统的遗嘱的遗嘱安全，但很可能不是公司项目零奖竞赛的原因所吸引了这
思科爆硬编码SSH密钥漏洞，黑客可远程以Root身份访问设备
Cisco Systems 已发布安全更新以解决多个 Cisco 产品中的漏洞，攻击者可能利用这些漏洞以 root 用户身份登录并控制易受攻击的系统。 该漏洞号为CVE-2021-40119，CVSS 评分系统的严重性等级为 9.8，该漏洞是 Cisco Policy Suite 的 SSH 身份验证机制中的缺
uTorrent协议层远程漏洞的解析和利用
写在前面的话 近期，世界上最流行的torrent客户端uTorrent被爆出了一个安全漏洞，该漏洞的CVE编号为CVE-2020-8437。根据研究人员透露的信息，远程攻击者可以利用该漏洞来入侵任何一个连接至互联网的uTorrent实例，并让其运行崩溃。作为合格的白帽黑客，我们
对 Viper RGB 驱动多个缓冲区溢出漏洞的解析
0x01 漏洞信息 漏洞类型：基于堆栈的缓冲区溢出[ CWE-121 ]，暴露的IOCTL（访问控制不足）[ CWE-782 ] 影响：代码执行允许特权提升 远程可利用：否 本地可利用：是 CVE名称： CVE-2019-19452 0x02 漏洞描述 Patriot Memory是一家总部位于美国的技术公司，设
