诲人不倦还是毁人不倦？学习APP里的黑产正在蚕食孩子们

本文来源:GEETEST极验前言当今世界对孩子们危害最大的是什么？是网络游戏？是言情小说？是不健康的家庭关系？我们脑海中猜想了几十种答案，但是你可能会忽视这个——学习APP。如今，青少年的生长环境越来越恶劣了，没想到有一天学习工具也会变成娱乐游戏色情中心……暗藏玄机的学习软件随着无线网络技术的不断推...

• 
• 
• 

查看全文 freebuf 2018-10-30 0 黑产学习APP

收到“来自自己”的敲诈邮件，请不要惊慌

本文来源:antiylab前言近期，安天CERT（安全研究与应急处理中心）接收到来自客户反映的收到自己邮件地址发送给自己的恐吓邮件，勒索比特币的事件，经分析发现这是自10月份以来新的诈骗手法。一、概述由于邮件信头的发信人地址可以任意伪造，诈骗者通过将发信人邮箱伪造成受害者的收信邮箱，让受害者收到一封...

• 
• 
• 

查看全文 freebuf 2018-10-30 0 勒索软件敲诈邮件

CVE-2018-14665 : Xorg X Server 权限提升漏洞

本文来源:蚁景科技原创：...

黑客培训

查看全文 freebuf 2018-10-29 0 合天智汇合天网安

从零学习flask模板注入

本文来源:Yang1k前记之前对于模板漏洞一直没有复现学习，都是直接拿网上的payload来用，这次好好总结一下。flask基础在学习SSTI之前，先把flask的运作流程搞明白。这样有利用更快速的理解原理。路由先看一段代码fromflaskimportflask@app.route('/...

• 
• 
• 

查看全文 freebuf 2018-10-29 0 web安全

青莲晚报（第二十五期）| 物联网安全多知道

本文来源:qinglianyun工业安全预警：维控WECONPIStudio曝多个漏洞，且暂无补丁可用由美国工业控制系统网络紧急响应小组（ICS-CERT）于近日发布的一份咨询报告显示，研究人员MatPowell和NatnaelSamson在WECON的PIStudioHMI软件中发现了...

黑客培训

查看全文 freebuf 2018-10-29 0 IoT物联网安全IoT安全青莲云

保护SSH端口安全性的多种技巧介绍

本文来源:secist前言SSH是一种可以让你在不安全的网络上，安全的运行网络服务的网络协议。ssh的标准TCP端口为22端口，其最佳应用场景是用户远程登录至计算机系统。因此，SSH端口也是攻击者必扫的端口之一。本文将就SSH端口的安全性展开讨论，并为大家提供多种保护SSH端口安全性的建议和方法。在...

• 
• 
• 

查看全文 freebuf 2018-10-28 0

10月第4周业务风控关注|多部门联合调查教育类App：重点排查游戏、打赏等内容

本文来源:wangyiyunyidun易盾业务风控周报每周呈报值得关注的安全技术和事件，包括但不限于内容安全、移动安全、业务安全和网络安全，帮助企业提高警惕，规避这些似小实大、影响业务健康发展的安全风险。1、多部门联合调查教育类App：重点排查游戏、打赏等内容近期，深圳、北京、重庆多位家长向记者反映...

黑客培训

查看全文 freebuf 2018-10-27 0 业务安全

根证书与中间证书的区别

本文来源:Vitrus许多人没有意识到最终用户SSL证书只是证书链的一部分。那么就让我们一起来聊聊中间CA和根CA证书吧。SSL（或更准确地说，TLS）是大多数终端用户几乎一无所知的技术。即使安装了SSL证书的人也对SSL证书之外的事知之甚少，大多数人只是在服务器上安装SSL证书,让他们的网站可以开...

网络安全培训

查看全文 freebuf 2018-10-26 0 根证书

在Android 9 Pie上如何启用1.1.1.1的私有DNS

本文来源:Vitrus近日，谷歌推出了Android9Pie，那么，正式推出的Android9Pie有什么新功能呢？据悉，Android9Pie在安全性、隐私性以及围绕数字便利方面有了一系列的新功能。并且细心的你应该发现当手机上的网络设置调整后，Android支持了新的私有DNS模式。此...

黑客培训

查看全文 freebuf 2018-10-26 0

区块链简介

本文来源:DigApis区块链是一种全新的信任方式，它有可能彻底改变人类社会机制传递方式,有望成为下一个信任机制的基石。区块链是一种分布式数据库，每添加一次数据，就会增加一个新的区块。每个区块包含书块头和区块体两部分，区块头有80个字节，包含32字节的前一区块的hash，当前区块Merkleroo...

黑客培训

查看全文 freebuf 2018-10-25 0 区块链