暗黑小子的文章

2021-10-29暗黑小子阅读(115)评论(0)赞(0)

近日，安全研究人员Avast在谷歌应用商店中发现了一个广泛存在的短信骗局，名称为“UltimaSMS（终极短信）”。他们第一次在一款名为“Ultima Keyboard 3D Pro”发现了该骗局，于是就以UltimaSMS作为它的名字。 ...

2021-10-29暗黑小子阅读(603)评论(1)赞(0)

微软在 macOS 中发现了一个名为 Shrootless ( CVE-2021-30892 ) 的漏洞，攻击者可以利用该漏洞绕过系统完整性保护 (SIP) 并执行恶意活动，例如获取 root 权限并在易受攻击的设备上安装 rootkit。...

2021-10-29暗黑小子阅读(121)评论(0)赞(0)

MITRE公司近日发布了其维护的CWE硬件漏洞2021年度排行，上榜的12个硬件漏洞是其组织的专家团队按照其自研的方法体系进行定性和定量评分选出来的。这是硬件漏洞是同类排行中的第一个，也是硬件CWE 特别兴趣小组(SIG)内部合作努力的结果...

2021-10-29暗黑小子阅读(99)评论(0)赞(0)

为了规范数据出境活动，保护个人信息权益，维护国家安全和社会公共利益，促进数据跨境安全、自由流动，依据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》等法律法规，我办起草了《数据出境安全评估办法（征...

2021-10-29暗黑小子阅读(254)评论(0)赞(1)

文件上传漏洞指用户上传了一个可执行的脚本文件，并通过此脚本文件获得了执行服务器端命令的能力 文件上传后常见的安全问题： 1.上传的文件是web脚本语言，服务器的web容器解释并执行了用户上传的脚本 导致代码执行 2.上传文件是flash的策...

2021-10-29暗黑小子阅读(120)评论(0)赞(0)

根据SonicWall 的数据，2021 年前三季度勒索软件攻击量达到 4.7 亿次，比去年同期增长 148%，使 2021 年已经是有记录以来最糟糕的一年 。 这家安全供应商仔细审查了在此期间损害其全球客户的企图，发现每家公司在年初至今 ...

2021-10-29暗黑小子阅读(106)评论(0)赞(0)

使用正确的时区对于许多与系统相关的任务和流程很重要。例如cron守护进程使用系统的时区来执行cron作业。 前提条件 为了能够更改系统的时区，你需要以root或具有 sudo权限的用户身份 几个常见的时间参数说明 UTC (Universa...

2021-10-29暗黑小子阅读(79)评论(0)赞(0)

MITRE公司近日发布了其维护的CWE硬件漏洞2021年度排行，上榜的12个硬件漏洞是其组织的专家团队按照其自研的方法体系进行定性和定量评分选出来的。这是硬件漏洞是同类排行中的第一个，也是硬件CWE 特别兴趣小组(SIG)内部合作努力的结果...

2021-10-29暗黑小子阅读(79)评论(0)赞(0)

Docker 安装版本 docker pull gitlab/gitlab-ce docker run -d -p 4433:443 -p 803:80 -p 2223:22 --name gitlab --restart always -...

2021-10-19暗黑小子阅读(84)评论(0)赞(0)

金字塔式加密货币诈骗者正在利用Apple的企业开发人员计划，将虚假交易应用程序安装到他们标记的iPhone上。到目前为止，一切都很顺利：截至目前，他们已经获得了至少140万美元的非法所得。 这是Sophos Labs的说法，该实验室观察到该...