安全动态

黑客利用Huawei HG532 路由器的 CVE-2017-17215一天内植入18000个僵尸程序

https://www.bleepingcomputer.com/news/security/router-crapfest-malware-author-builds-18-000-strong-botnet-in-a-day/

“疫苗门”涉事公司官网被黑：不搞你，对不起祖国的花朵

http://www.freebuf.com/news/178387.html

第五个 CISCO 未公开的后门被发现

https://www.bleepingcomputer.com/news/security/cisco-removes-undocumented-root-password-from-bandwidth-monitoring-software/

数据泄露

超过100家汽车厂商敏感信息泄露，通用、丰田、特斯拉等无一幸免

https://nosec.org/home/detail/1707.html

新加坡最大的医疗保健机构SingHealth遭遇了大规模的数据泄露事件

https://www.hackread.com/singapore-singhealth-healthcare-data-breach/

安全实践

用户认证模块安全设计

https://xz.aliyun.com/t/2464

安全防护系统构设计与实践

https://mp.weixin.qq.com/s/jV59TEoH9lO6tEnT59rycA

技术分析

Apache Shiro 1.2.4反序列化漏洞分析

http://www.freebuf.com/vuls/178014.html

黑客兵器

Photon：轻量级 Web 爬虫，从网站中提取 URL、文件、端点等信息

https://github.com/s0md3v/Photon

GTFOBins是用来绕过本地安全限制Unix二进制文件列表

https://gtfobins.github.io/

以上内容均来自互联网，由白帽汇安全研究院整理发布。

2018年7月23日安全快讯相关推荐

智通财经：2018年6月23日37个问答了解舜宇光学最新近况
一,公司业务介绍及指引回顾30多年历程,公司一直专注光学领域,不断深耕,目前公司多项产品已位于世界前列,车载镜头市场占有率连续6年世界第一,手机镜头及模组居世界第二.目前万物互联,创新应用层出不穷, ...
2018年7月24日安全快讯
安全动态 "漏洞即挖矿" DVP去中心化漏洞平台全球上线 https://dvpnet.io/ 大量蓝牙硬件和系统驱动程序受加密bug影响,可能导致攻击者获取秘钥 https:// ...
Android 精品资源（一） 2018年3月23日星期五
Android面试过程所需要掌握的技术 1. 基本知识点比如四大组件如何使用.如何创建Service.如何进行布局等.这类知识是需要熟练掌握的,并且也没什么难度. 2. 稍微深入的知识点比如 ...
笔记本台式黑苹果安装教程傻瓜式安装苹果10.12.6 以神舟战神k650D为例（2018年12月23日更新免费放出文件）
一.前言对于苹果系统,不仅每个人态度不一,就连这个系统也褒贬不一.虽然我一开始并不喜欢apple它的产品,但是使用过才能发现它独特的优势--优化好&设计美.虽然我学过编程.设计,但是看到ma ...
2018年11月23日存储过程实验
一.实验目的熟练掌握存储过程的定义和使用,理解存储过程在数据库的使用中能发挥出什么样的作用. 二.实验环境硬件环境:PC 软件环境:Windows 10 .SQL Server 2008 --1. ...
2018年1月23日训练日记
昨晚去补了EOJ月赛的三道题,第一题石头剪刀布不给样例比较难受,不过理清楚思路或者列举一下情况就很容易做了.第二题求妙,刚开始没注意最大数字出现多次的情况,一直WA,后来知道改一下就过了...还是细节 ...
2018年12月23日，考研，我终于考完了！
先写出来,保留我的墨迹,心情以后再补,虽然考的很烂!!! But now, I feel relaxed! 压抑了很久很久,从来没有感到这么轻松! 但是,有一些无所是从的感觉,不知道自己要干什么! 很 ...
逆水寒服务器什么时候能维护好,逆水寒更新了什么内容 8月23日官方维护内容及时间一览...
逆水寒更新了什么内容?不少玩家都很感兴趣逆水寒8月23日更新了什么内容,因此针对这个问题给各位介绍一番逆水寒8月23日官方维护内容及时间一览,希望对你们有用各位. 那么这次的停机更新些什么内容呢?想必 ...
2018年1月23日腾讯SNG-IMWeb前端工程师电话远程面试记录
前言 2018年1月18日,突然接到一个来自深圳的电话,对方说从拉勾网上看到我投递腾讯SNG部门的IMWEB团队前端,简单询问了一下我的具体情况,包括前端的就职年限,过去的工作经历.其中有一点比较有意 ...

2018年7月23日安全快讯