1、越权 问题描述：不同权限账户之间存在越权访问。 修改建议：加强用户权限的验证。 注意： 往往通过不同权限用户之间链接访问、cookie、修改id等 2、明文传输 问题描述：对系统用户口令保护不足，攻击者可以利用攻击工具，从网络上窃取合法的用户口令数据。 修改建议：传输的密码必须加密。 注意：所有密码要加密。要复杂加密。不要用base64或md5。 3、sql注入 问题描述：攻击者利用sql注入漏洞，可以获取数据库中的多种信息，如：管理后台的密码，从而脱取数据库中的内容(脱库)。 修改建议：对输入参数进行过滤、校验。采用黑白名单方式。 注意：过滤、...
1、钓鱼网站—支付宝也有高仿版！ 听说过高仿包、高仿鞋，没想到支付宝、淘宝也有高仿版了！这些高仿版网站就是“钓鱼网站”，不法分子将网站伪装成银行及电子商务、支付平台，以假乱真，骗取用户银行或信用卡账号、密码等私人资料。 这样，中招的手机在使用个人网银或者支付宝时，只要收到含有“支付宝”等涉及到转账字眼的短信，就会自动把短信内容转发给黑客手机，这样你还没明白过来，钱已经没了...[详情]
正确的掌握家庭防火知识是预防火灾最有利的方法，关于家庭防火如何填补安全漏洞，今天为大家做一个详细的解答。...[详情]
我们经常听到漏洞这个概念，可什么是安全漏洞？想给它一个清晰完整的定义其实是非常困难的，怎么发现网络安全漏洞呢？一起和佰佰安全网看看吧...[详情]
只因为点击了显示为“10086”发来的“积分兑换现金”的链接，浙江省湖州市民钱先生的银行卡里近8000元就被盗取了。类似情况在我国已发生多起，这种通过短信等多种方式植入手机的木马程序和钓鱼链接，正威胁着用户的个人隐私和财产安全。保护好个人信息安全不容漠视。查分APP、“测测前世”等竟是钓鱼链接 记者调查发现，利用手机和移动互联网应用程序的漏洞，盗取用户信息乃至获利的案件，其手法也在不断翻新。 --利用热点事件，集中发送钓鱼网站链接。比如，在高考结束后的一段时期，多地考生及家长收到了包含“高考查分APP”的短信链接;在A股市场备受关注的情况下，“查看明日涨停股”等信息频频出现在...
6月18日，安全研究专家在苹果OS X和iOS中发现的重大漏洞可能给恶意软件敞开大门，导致用户的密码被盗，使用苹果系统用户者应小心了。这个研究小组由6位安全领域的专家组成，他们利用发现的苹果操作系统的漏洞，制造了一个恶意软件，并将其以普通应用的形式伪装起来，上传到苹果的应用商店AppStore。一旦用户下载这款应用，其手机或电脑中现有应用的机密信息就会被恶意软件盗走。该研究团队...[详情]
7月8日，思科公司证实，其统一CDM(通信域名管理器)存在漏洞，可轻易被黑客控制。据了解，该漏洞可允许未经身份验证的远程攻击者以root权限用户进行登录，并可以完全控制受影响的系统。这个漏洞利用起来非常简单，攻击者可以通过SSH远程连接到统一CDM平台，用具有root权限的账户身份登录。如此一来，攻击者就有可能控制整个思科统一CDM平台，并能窃取该平台上管理的所有数据。产生这个...[详情]
互联网漏洞曝光平台数据显示：自2014年1月份到2015年5月上旬，共发布59个关于打车软件的安全漏洞，涉及厂商多达9家。...[详情]
推特发现并且自曝安全漏洞，建议用户修改密码，消息公布后，Twitter的股价小幅下跌1%。 ...[详情]
