1、越权 问题描述：不同权限账户之间存在越权访问。 修改建议：加强用户权限的验证。 注意： 往往通过不同权限用户之间链接访问、cookie、修改id等 2、明文传输 问题描述：对系统用户口令保护不足，攻击者可以利用攻击工具，从网络上窃取合法的用户口令数据。 修改建议：传输的密码必须加密。 注意：所有密码要加密。要复杂加密。不要用base64或md5。 3、sql注入 问题描述：攻击者利用sql注入漏洞，可以获取数据库中的多种信息，如：管理后台的密码，从而脱取数据库中的内容(脱库)。 修改建议：对输入参数进行过滤、校验。采用黑白名单方式。 注意：过滤、...
由于智能手机可能存在用户数据操作防护不足、操作系统不安全更新、预置应用软件收集用户隐私和耗费资费、后端信息系统信息安全漏洞等质量安全隐患，若消费者使用不当或超预期使用，可能导致个人隐私信息泄露、财产损失等严重危害。 拥有巨大信息量的云平台应该如何保障信息安全是一个关键问题。目前，其防卫手段主要有身份鉴别与权限控制，主要通过设置密码与向用户发送验证码信息来实现。但是这两个守护...[详情]
随着互联网络的出现，人们一直沉浸于享受其带来的便利，忽视了对其安全性能的监管。这一失误导致一系列的安全漏洞接踵而至，那么网络安全漏洞...[详情]
正确的掌握家庭防火知识是预防火灾最有利的方法，关于家庭防火如何填补安全漏洞，今天为大家做一个详细的解答。...[详情]
眼下，各种手机打车软件风靡一时，但这些软件受欢迎背后也存在安全漏洞，信息泄露等这些问题突出，用户的信息安全遭到质疑。互联网漏洞曝光平台——乌云网2015年5月提供的数据显示，自2014年1月份到2015年5月上旬，共发布59个关于打车软件的安全漏洞，涉及厂商多达9家，其中快的、滴滴、Uber等行业领先企业赫然在列。高危漏洞频遭忽略 在上述漏洞中，危害等级为“高”的漏洞达33个，占比55.9%;中危漏洞14个，占23.7%;低危漏洞 12个，占20.3%。其中，快的打车被发布的安全漏洞数最多，达19个(包括一号专车漏洞)，一嗨租车和神州租车分别以12个、10个的漏洞数紧随其 后...
6月18日，安全研究专家在苹果OS X和iOS中发现的重大漏洞可能给恶意软件敞开大门，导致用户的密码被盗，使用苹果系统用户者应小心了。这个研究小组由6位安全领域的专家组成，他们利用发现的苹果操作系统的漏洞，制造了一个恶意软件，并将其以普通应用的形式伪装起来，上传到苹果的应用商店AppStore。一旦用户下载这款应用，其手机或电脑中现有应用的机密信息就会被恶意软件盗走。该研究团队...[详情]
一直被消费者看好的三星手机，近日竟被爆出键盘应用存在漏洞，用户信息可能被泄露，且本次曝光的漏洞波及范围很大。据美国有线电视新闻网(CNN)日前报道，美国网络安全公司NowSecure发布最新报告称，三星手机的键盘应用存在漏洞，用户的大量信息可能因此被泄露。而这一漏洞，在大量三星的移动设备中暂时未得到修复。让人担忧的是，本次曝光的漏洞波及范围非常之大，所影响的设备数量超过了6亿，...[详情]
推特发现并且自曝安全漏洞，建议用户修改密码，消息公布后，Twitter的股价小幅下跌1%。 ...[详情]
针对媒体今日就百度的一款移动应用统计分析工具可能涉及安全问题的报道，百度方面回应称，报道存在不实信息和误解，百度在收到Citizen...[详情]
