2017年12月 的所有文章
2345联盟通过流氓软件推广向用户捆绑挖矿工具
DevOps
火绒安全实验室日前发现名为云计算的桌面软件正在通过各种流氓软件及系统装机捆绑渠道向用户进行散布。该工具完全将用户的电脑当做是挖矿工具用于挖掘零币(ZeroCoin)等，除此之外该软件没有任何实际的功能。该工具在后台运行时会占用大量的…
微软发布声明称年底前均可免费升级至Windows 10
早些时候蓝点网发布微软决定将会在2017年12月31日彻底关闭面向残障人士的 Windows 10 辅助升级通道。正如你所知道的那样实际上所有用户均可通过该通道免费升级， 只要你所使用的操作系统符合升级政策即可。而常规的免费升级通道…
18个经典入门级经济学段子
1、利息 银行家的儿子问爸爸：“爸爸，银行里的钱都是客户和储户的。那你是怎样赚来房子、奔驰车和游艇的呢？”银行家：“儿子，冰箱里有一块肥肉，你把它拿来。”儿子拿来了。“再放回去吧。”儿子问：“什么意思？”银行家说：“你看你的手指上是…
HTTP Fuzzer V3.6【 附50个插件】
HTTP Fuzzer是一款为了评估WEB应用而生的Fuzz（Fuzz是爆破的一种手段）工具，它基于一个简单的理念，即用给定的Payload去fuzz。它允许在HTTP请求里注入任何输入的值，针对不同的WEB应用组件进行多种复杂的爆…
渗透测试工具Burp Suite Pro v1.7.26
Burp Suite是一款信息安全从业人员必备的集 成型的渗透测试工具，它采用自动测试和半自动测试的方式，包含了 Proxy,Spider,Scanner,Intruder,Repeater,Sequencer,Decoder,Co…
WPS Office 2016 专业版最新版及激活码
金山免费办公专家WPS Office 2016 专业版详细版本现已更新至v10.8.0.6206。WPS Office 2016，更清晰的软件界面、丰富的文档特效、高品质的模版库与范文，等等这些，都是为了你能创作出更精彩的文档。 W…
教师在线泄露大量敏感数据-华图教育旗下教师在线APP
潜在风险 可泄露大量数据 漏洞处理状态 暂无修复 漏洞详情 披露状态： 2017-11-7 3:00:00 漏洞细节对公众公开 2017-9-23 3:00:00 漏洞细节对牛犊公开 2017-8-24 3:00:00 漏洞细节对牛…
俄罗斯将推出“独立互联网”，还要覆盖中国等金砖国家
俄罗斯联邦安全委员会（Russian Security Council）要求该国政府为“金砖五国（BRICS）”建立独立的互联网基础设施，这样的基础设施可在全球互联网出现故障的情况发挥作用。10月，俄罗斯联邦安全委员会成员指出，可创…
谷歌将阻止第三方软件从Chrome注入代码,全球杀毒软件或为此做出重大调整
来自谷歌Chrome运维团队的Chris Hamilton表示，在他们的调查中，有大约三分之二的Windows Chrome用户都安装有至少一款会将代码注入到Chrome浏览器的软件。而此类用户遇到浏览器崩溃的机率会比其他用户高出1…
Apache Struts S2-055 反序列化漏洞
漏洞描述 Apache官方公告S2-055漏洞，CVEID CVE-2017-7525，目前只知道是在 Jackson JSON库中出现了漏洞，漏洞的详情和危害不明。Struts 2.5 - Struts 2.5.14受影响， 用需…
