【知识】12月20日 - 每日安全知识热点

阅读量    27867 |

分享到: QQ空间 新浪微博 微信 QQ facebook twitter

http://p6.qhimg.com/t017313015b51e6034e.png


热点概要:hitcon2016PPT公开下载Wycheproof项目用于检查加密软件库Oracle酒店管理平台的远程命令执行和持卡人数据泄漏


国内热词(以下内容部分摘自http://www.solidot.org/):


Linux: Ubuntu调查发现大部分人从不更新物联网设备

安全: FBI逮捕DDoS僵尸网络的租赁者

美国在抓捕俄罗斯黑客上面临重重困难


资讯类:


雅虎十亿的数据被卖给三个不同的卖家,包括一个垃圾邮件发送方,还有一个政府客户

https://threatpost.com/stolen-yahoo-data-sold-to-spammers-one-government-client/122595/

空间战争的未来是防守

http://www.thespacereview.com/article/3131/1 

技术类:


使用另一种方式Padding Oracles:加密任何数据

https://blog.skullsecurity.org/2016/going-the-other-way-with-padding-oracles-encrypting-arbitrary-data 

Oracle酒店管理平台的远程命令执行和持卡人数据泄漏

http://jackson.thuraisamy.me/oracle-opera.html 

Wycheproof项目用于检查加密软件库

https://security.googleblog.com/2016/12/project-wycheproof.html 

PHP垃圾回收机制UAF漏洞分析

http://www.freebuf.com/vuls/122938.html 

phpcms后台getshell

https://www.t00ls.net/viewthread.php?tid=36677&highlight=phpcms 

hitcon2016PPT公开下载

http://hitcon.org/2016/pacific/en/agenda.htm 

基于文件特征的Android模拟器检测(附实现代码下载)

https://mp.weixin.qq.com/s/sl33d2pnyLMJ-fUY_DfBDw 


分享到: QQ空间 新浪微博 微信 QQ facebook twitter
|推荐阅读
|发表评论
|评论列表
加载更多