「网络安全」相关文章列表 - Lonely Blog-Lonely Blog

CVE-2020-11996：Apache Tomcat HTTP/2 拒绝服务攻击漏洞通告

0x01 漏洞背景 2020年06月29日， 360CERT监测发现 apache 官方发布了 Tomcat http/2 拒绝服务攻击的风险通告，该漏洞编号为 CVE-2020-11996，漏洞等级：中危。 Tomcat是由Apache软件基金会下属的Jakarta...

海上VSAT通信的安全性

译文声明本文是翻译文章，文章原作者James Pavur, Daniel Moser, Martin Strohmeier, Vincent Lenders,Ivan Martinovic，文章来源：researchgate.net 原文地址：https://www.researchgate.net/publication/33997...

分析对malloc单链表的新保护机制

译文声明本文是翻译文章，文章原作者Maxwell Dulin，文章来源：maxwelldulin.com 原文地址：https://maxwelldulin.com/BlogPost?post=5445977088 译文仅供参考，具体内容表达以及含义原文为准 0x00 绪论 ...

CVE-2020-1301: Windows SMB v1 远程代码执行漏洞通告

0x01 漏洞背景 2020年06月09日， 360CERT监测发现微软官方发布了 SMB v1 远程代码执行漏洞的风险通告，该漏洞编号为 CVE-2020-1301，漏洞等级：高危。 SMB(Server Message Block) 是网络文件共享系统（...

CVE-2020-4450: WebSphere远程代码执行漏洞通告

0x01 漏洞背景 2020 年 06 月 08 日，360CERT监测到 IBM官方发布了 WebSphere远程代码执行的风险通告，该漏洞编号为 CVE-2020-4450，漏洞等级：高危。 WebSphere Application Server 是一款由IBM 公司开...

《黑镜》：斯诺登揭露NSA的社交图谱工厂

五月下旬，网络安全行业非常关注的一本书在亚马逊公开上架发售，那就是三届普利策奖得主和《纽约时报》畅销书作者巴顿·盖尔曼采访爱德华·斯诺登（Edward Snowden）的新书：《黑镜》（注意，不要跟同名美剧...

基于区块链的物联网系统的On-Off攻击

译文声明本文是翻译文章，文章原作者Fereidoun Moradi, Ali Sedaghatbaf, Sara Abbaspour Asadollah, Aida Causevic, Marjan Sirjani，文章来源：academia.edu原文地址：https://www.academia.edu/download/6009...

触发《美国出口管制》条款：部分人在 IBM 官网下载 AppScan 试用版需审核

2020年5月29日，业内一朋友在 IBM 官网下载 IBM Security AppScan，IBM® Security AppScan® 是一个适合安全专家的 Web 应用程序和 Web 服务渗透测试解决方案。他顺利注册 ID ，点击“下载试用版”等步骤，最后点击...

Wolf RAT利用间谍软件对泰国发起攻击

导读：日前泰国用户及设备正在遭受Wolf间谍软件的攻击。经研究表明该恶意软件与WolfRAT有关。该恶意软件是基于DenDroid恶意软件的升级版本，其代码主要是通过对DenDroid恶意软件及网络上大量公共开源代码...

NXNSAttack：DNS协议安全漏洞通告

0x01 漏洞背景 2020年05月28日， 360CERT监测发现国外研究团队发布了 DNS协议中实现的逻辑错误导致拒绝服务漏洞的风险通告，漏洞等级：高危。域名系统（服务）协议（DNS）是一种分布式网络目录服务，主...