-
用户要警惕，android手机NFC功能可截取非接触IC卡交互数据
理论基础请看国外大神的PPT：DEFCON-20-Lee-NFC-Hacking，我大概说一下可用的方案和实现的功能。仅做测试，请勿模仿。 核心原理 借助CM9 rom 2012年2月版本，新增的nfc读写标签功能，实现软件卡模拟。（之前的版本都没有，google官方版本没有开放此功能，目前从android 5.0起google开放了其他nfc api以进行卡模拟操作，近期微信小程序新增了类似的api，但我还没有找到已经实...阅读全文阅读全文
-
WordPress默认主题存在DOM XSS漏洞 影响百万用户
使用了Genericons包的WordPress插件或主题都可能受一个基于DOM的XSS漏洞影响，因为WordPress默认主题Twenty Fifteen及知名插件Jetpack都包含了存在漏洞的页面example.html，影响百万用户。 漏洞成因 任何使用了genericons包的WordPress插件或主题都会受到这个基于DOM的跨站脚本漏洞的影响，因为通常情况下genericons包中都含有一个example.html文件，而该文件中包含一个基...阅读全文
-
iOS 8漏洞导致wifi覆盖范围内任意iPhone iPad不断重启
在周二旧金山的RSA安全会议上，研究人员展示了他们的最新研究成果——iOS 8中的0day漏洞“无iOS区”。顾名思义，能够让某个WiFi范围内的苹果iPhone、iPad、iPods设备不断重启，受害者中招后能做的只能是：跑远点。 霸气外露：“无iOS区” 移动安全公司Skycure的研究员Adi Sharabani和Yair Amit在周二旧金山的RSA安全会议上展示了他们的最新研究，名字也很霸气，叫做“无iOS区”。这...阅读全文
-
Windows曝新漏洞 影响Win10在内的所有版本
近日Cylance公司发布了一个Windows系统严重漏洞，攻击者通过漏洞可以盗取用户认证信息。该漏洞影响包括最新Windows 10预览版在内的所有Windows版本，以及Adobe、苹果、Box、Oracle、Symantec等30多家公司产品。 漏洞概况 该变种漏洞可追溯1997年，由Aaron Spangler发现的经典SMB漏洞衍生而来，这项被称作“Redirect to SMB”(重定向到SMB协议)的安全隐患将使得攻击者有机会劫...阅读全文
