OpenOffice和LibreOffice中发现数字签名欺骗漏洞,CVE-2021-25633-双证书攻击的内容和宏操作,CVE-2021-25634-带有签名包装的时间戳操作,CVE-2021-25635-带有证书验证攻击的内容操纵
Read more
暗网|黑客|极客|渗透测试|专注信息安全|数据泄露|隐私保护
OpenOffice和LibreOffice中发现数字签名欺骗漏洞,CVE-2021-25633-双证书攻击的内容和宏操作,CVE-2021-25634-带有签名包装的时间戳操作,CVE-2021-25635-带有证书验证攻击的内容操纵
Read more
GitHub撤销了由git客户端生成的不安全SSH密钥,一个名为的依赖项的潜在问题keypair导致GitKraken客户端生成弱SSH密钥,出于谨慎考虑GitHub撤销了弱密钥并阻止了它们的使用,其密钥已被 GitHub 吊销的用户将直接收到通知
Read more
乌克兰安全局(SSU)逮捕了DDoS僵尸网络运营商创始人,乌克兰安全局[SSU]逮捕了一名黑客,该黑客创建并管理了一个强大的僵尸网络——一个由100,000多个假账户组成的自动化网络{该网络由超过100,000个被奴役的设备组成}。进行了DDoS和垃圾邮件攻击,网站入侵
Read more
英国电讯报Telegraph 10TB日志信息数据泄露,泄露数据包括姓名、电子邮件地址、设备信息、URL 请求、IP 地址以及 *The Telegraph*.co.uk 网站上读者和订阅者的唯一标识符,其中有一些 Apple 新闻订阅者或注册者密码
Read more
Apple发布紧急iPhone和iPad更新以修补新的零日漏洞,cve-2021-30883,苹果周一发布了针对 iOS 和 iPad 的安全更新,以解决一个严重漏洞,该漏洞正在被广泛利用,这是该公司自今年年初以来在其产品中解决的第 17 个零日漏洞
Read more