1、越权 问题描述：不同权限账户之间存在越权访问。 修改建议：加强用户权限的验证。 注意： 往往通过不同权限用户之间链接访问、cookie、修改id等 2、明文传输 问题描述：对系统用户口令保护不足，攻击者可以利用攻击工具，从网络上窃取合法的用户口令数据。 修改建议：传输的密码必须加密。 注意：所有密码要加密。要复杂加密。不要用base64或md5。 3、sql注入 问题描述：攻击者利用sql注入漏洞，可以获取数据库中的多种信息，如：管理后台的密码，从而脱取数据库中的内容(脱库)。 修改建议：对输入参数进行过滤、校验。采用黑白名单方式。 注意：过滤、...
1、钓鱼网站—支付宝也有高仿版！ 听说过高仿包、高仿鞋，没想到支付宝、淘宝也有高仿版了！这些高仿版网站就是“钓鱼网站”，不法分子将网站伪装成银行及电子商务、支付平台，以假乱真，骗取用户银行或信用卡账号、密码等私人资料。 这样，中招的手机在使用个人网银或者支付宝时，只要收到含有“支付宝”等涉及到转账字眼的短信，就会自动把短信内容转发给黑客手机，这样你还没明白过来，钱已经没了...[详情]
随着互联网络的出现，人们一直沉浸于享受其带来的便利，忽视了对其安全性能的监管。这一失误导致一系列的安全漏洞接踵而至，那么网络安全漏洞...[详情]
正确的掌握家庭防火知识是预防火灾最有利的方法，关于家庭防火如何填补安全漏洞，今天为大家做一个详细的解答。...[详情]
自从开启智能机时代，各品牌的安卓机就因系统不稳定不断出现漏洞，苹果则凭优秀的iOS系统和考究的做工一度成为行业内稳定和质量的担当产品，但在近两年，苹果这个地位已经开始动摇。手机安全漏洞所产生的危害导致恶意软件肆意入侵，也为黑客侵入创造机会，由此带来系统破坏、个人信息被窃取甚至带来直接的财产损失等等。下面专注移动安全常识的佰佰安全网为您盘点近年苹果手机安全事件漏洞，教您如何使用手机更安全，确保手机信息安全。 近年苹果手机安全事件漏洞盘点 一、锁屏漏洞 它可使攻击者绕过锁屏界面查看联系人、语音邮件和照片。具体操作过程则是在拨打紧急电话时迅速取消，然后再按下电源按钮后可直接进入联...
一直被消费者看好的三星手机，近日竟被爆出键盘应用存在漏洞，用户信息可能被泄露，且本次曝光的漏洞波及范围很大。据美国有线电视新闻网(CNN)日前报道，美国网络安全公司NowSecure发布最新报告称，三星手机的键盘应用存在漏洞，用户的大量信息可能因此被泄露。而这一漏洞，在大量三星的移动设备中暂时未得到修复。让人担忧的是，本次曝光的漏洞波及范围非常之大，所影响的设备数量超过了6亿，...[详情]
只因为点击了显示为“10086”发来的“积分兑换现金”的链接，浙江省湖州市民钱先生的银行卡里近8000元就被盗取了。类似情况在我国已发生多起，这种通过短信等多种方式植入手机的木马程序和钓鱼链接，正威胁着用户的个人隐私和财产安全。保护好个人信息安全不容漠视。查分APP、“测测前世”等竟是钓鱼链接 记者调查发现，利用手机和移动互联网应用程序的漏洞，盗取用户信息乃至获利的案件，其手法...[详情]
有用户发现了iOS上的新BUG，通过iMessage或短信发出一系列字符就可以让iPhone崩溃，并且无法打开消息应用。如果消息应用...[详情]
北京时间8月27日早间消息，大约一周前，有报道称，苹果的iOS 12.4更新恢复了一个用于iOS越狱的漏洞。...[详情]
