滥用DLL错误配置：从威胁情报收录到武器化开发 一、概述当Windows Side-by-Side（WinSxS）清单未明确说明程序正在加载的DLL的特征时，就会发生动态链接库（D... 2020-04-20 10:40:00 | 阅读: 307 | 收藏 | www.4hou.com 攻击 红方 fireeye dism

联邦学习、线上信贷、金融安全课程开始报名 | 产业安全公开课 腾讯安全「产业安全公开课」 新一轮的公开课课程表来了！本次「产业安全公开课」金融安全专场中，邀请了来自腾讯安全和深信服的三位安全专家... 2020-04-20 10:24:23 | 阅读: 229 | 收藏 | www.4hou.com 安全 数据 信贷 接触式

大众、福特畅销车深陷漏洞危机，你的爱车真的安全吗？ 导语：近日，英国消费杂志《Which?》联合网络安全公司Context Information Security发布通告称：大众、福特两大汽车行业巨头计算机系统存在大量安全漏洞，可导致车辆监控、预警系... 2020-04-20 10:18:11 | 阅读: 311 | 收藏 | www.4hou.com 安全 汽车 黑客 信息 攻击

腾讯安全联邦学习应用服务白皮书 导语：结合在联邦学习领域的最新技术探索，以及与江苏银行、四川航空等企业的合作案例，腾讯安全发布《腾讯安全联邦学习应用服务白皮书》，全方位呈现联邦学习技术的行业趋势，分享腾讯安全前沿应用成果。... 2020-04-20 10:13:36 | 阅读: 241 | 收藏 | www.4hou.com 数据 安全 腾讯

微软发布 4 月份漏洞补丁更新 微软在其重大更新中一次性发布了113个补丁程序，很遗憾，这对于居家办公的IT从业者们来说无疑是一个噩耗，他们本来就因居家办公而备受安... 2020-04-20 10:08:59 | 阅读: 198 | 收藏 | www.4hou.com 漏洞 microsoft 攻击 攻击者 windows

追剧也不能忘记学习：《西部世界》对网络安全的寓言意义 美国HBO电视网出品的《西部世界》（Westworld）虽然故事情节设定在未来，但却是对当今网络安全的一个寓言。在枪林弹雨的网络安全... 2020-04-20 09:53:53 | 阅读: 179 | 收藏 | www.4hou.com 网络 威胁 安全 接待

内核中的代码完整性分析：深入了解CI.DLL ci.dll是什么文件？ci.dll是一款必要的系统文件，如果出现ci.dll丢失导致系统无法开机或软件不能正常运行的问题。系统文件... 2020-04-19 11:20:00 | 阅读: 302 | 收藏 | www.4hou.com 证书 缓冲区 policyinfo 数据

开展专业的红蓝演练 Part.1：演练目的及形式 背景“红蓝对抗”演练作为一种提升网络安全防御能力的重要手段，已经被越来越多的安全团队所采用。随着这种靠“打出来”的防御理念变得流行，... 2020-04-19 10:20:00 | 阅读: 441 | 收藏 | www.4hou.com 安全 攻击 网络 漏洞 全盘

CVE-2019-14040/14041：高通芯片漏洞影响安卓设备 8个月前，Zimperium (zLabs)安全研究人员向高通报告了2个kernel漏洞，影响含有高通芯片集的安卓设备。漏洞CVE编... 2020-04-18 11:20:00 | 阅读: 346 | 收藏 | www.4hou.com qseecom ion 漏洞 trustzone 数据

Pwn2Own Tokyo：TP-Link Archer A7命令注入漏洞分析 本文介绍在2019年11月的Pwn2Own Tokyo比赛中发现并使用的命令注入漏洞。该漏洞存在于tdpServer守护进程（/us... 2020-04-18 10:20:00 | 阅读: 278 | 收藏 | www.4hou.com 数据 漏洞 onemesh slave pkt

重金悬赏！全球都在用的腾讯会议，召集了全球的白帽子共同守护 近日，腾讯安全应急响应中心（TSRC）联合全球漏洞赏金平台HackerOne宣布，双方将正式建立合作关系。4月17日，首个面向海外白... 2020-04-17 20:46:15 | 阅读: 179 | 收藏 | www.4hou.com 安全 腾讯 hackerone tsrc 漏洞

零售企业如何保障公有云安全合规 腾讯安全运营中心助力安全管理 近年来，随着云计算、大数据、AI等先进技术手段的不断成熟，零售行业以互联网为依托，开始对商品的生产、流通与销售过程进行升级改造，向智... 2020-04-17 16:19:25 | 阅读: 311 | 收藏 | www.4hou.com 安全 数据 风险 威胁

微软发布Type 1字体解析远程代码执行漏洞补丁，建议用户尽快修补 漏洞背景3月23日，微软发布公告ADV200006称Adobe Type Manager Library中存在2个未修补的漏洞，当W... 2020-04-17 14:33:14 | 阅读: 218 | 收藏 | www.4hou.com windows 漏洞 补丁 nummasters atmfd

SpyNote间谍软件利用“新冠肺炎”传播恶意程序 PaloaltoNetworks团队最早于2016年发现了一款新的AndroidRAT（远程管理工具）-SpyNote，该间谍软件允... 2020-04-17 14:17:38 | 阅读: 189 | 收藏 | www.4hou.com spynote 信息 间谍 数据 病毒

黑客50万美元出售Zoom 0 day漏洞 今年以来，Zoom日活跃用户已经超过2亿人，与去年年底相比翻了20倍。但黑客和安全研究人员在zoom客户端中发现了一系列的安全问题。... 2020-04-17 11:00:00 | 阅读: 197 | 收藏 | www.4hou.com 漏洞 安全 windows 远程 黑客

你的 Android Keystore 认证有多安全？（上） 引言拥有特权的恶意软件或者可以实际访问安卓设备的攻击者是一个难以防范的攻击向量。 在这种情况下，你的应用程序如何保持安全性？本文将讨... 2020-04-17 10:30:51 | 阅读: 388 | 收藏 | www.4hou.com keystore 加密 安全 脚本

攻击者如何使用AppleScript攻击macOS? 导语：基于本文的分析，将来攻击者可能会更深入地研究这种独特语言所提供的功能，得益于Objective C和强大的Cocoa框架，各种执行方法，以及现在优秀的、免费使用的IDE的可用性，AppleScr... 2020-04-17 10:30:00 | 阅读: 330 | 收藏 | www.4hou.com applescript 脚本 攻击 攻击者 安全

黑客50万美元售卖Zoom零日漏洞 “安全基建”应成构建办公安全的指导性原则 导语：近日，办公软件Zoom存在重大安全漏洞的的消息引发各界关注：数以万计的私人Zoom视频被上传至公开网页，任何人都可在线围观。有人还在暗网上销售了超过50万个Zoom账户。... 2020-04-17 10:03:25 | 阅读: 193 | 收藏 | www.4hou.com 安全 漏洞 入侵 攻击

Zimbra SOAP API开发指南 导语：本文简单测试了Python-Zimbra库，参照API文档的数据格式手动拼接数据包，实现对Zimbra SOAP API的调用，开源代码Zimbra_SOAP_API_Manage，分享脚本开发... 2020-04-17 09:53:03 | 阅读: 253 | 收藏 | www.4hou.com zimbra username python 7071

【胖猴小玩闹】智能门锁与BLE设备安全Part 4：一次BLE智能手环的小玩闹 导语：本篇中，我们对一款BLE智能手环进行了分析，研究了手环如何实时上传佩戴者步数，还修改了CC2540的样例工程，实现了我们需要的广播内容，由此对蓝牙广播数据有了更深入的认识。... 2020-04-16 11:50:00 | 阅读: 241 | 收藏 | www.4hou.com 手环 dongle 步数 数据 固件