微软Exchange和DHCP服务端组件漏洞预警

微软Exchange和DHCP服务端组件漏洞预警

0x00 事件背景北京时间2019年2月13日6时,微软发布了例行安全更新,修补了IE浏览器、Microsoft Edge、Microsoft Office 和 Microsoft Exchange Server 等产品中的多个漏洞。本次安全更新,解决了之前的"PrivExchange"问题,2018年11月的 CVE-2018-8581 Microsoft Exchange Server特...

漏洞解析,安全预警 2019-02-13 PM 0条
数据泄漏事件:7.73亿封电子邮件帐号密码泄漏

数据泄漏事件:7.73亿封电子邮件帐号密码泄漏

0x00 事件背景2019年1月17日, @Troy Hunt发表了一篇名为"The 773 Million Record "Collection #1" Data Breach"的博文,针对他在一周以前所发现的 MEAG (网盘服务)上存在的87G帐号密码数据进行了一些分析。0x01 事件详情统计@Troy Hunt 对数据作出了一些统计总共有1,160,253,228条电子邮件地址和密码...

安全预警 2019-01-18 PM 0条
Kubernetes 用户权限提升漏洞(CVE-2018-1002105)预警

Kubernetes 用户权限提升漏洞(CVE-2018-1002105)预警

0x00 事件背景2018-12-03凌晨Kubernetes的开发者 @liggitt 在Kubernetes 的issuse中公布该漏洞的一些细节以及影响。只要可以从Kubernetes API服务器的网络中可以直接访问聚合API服务器,就可以提升权限对任何聚合API服务器端点进行API调用,以及对该聚合API服务器执行任何API请求(例如Pod的创建以及执行任意命令并获得返回结果)。 ...

漏洞解析,安全预警 2018-12-05 PM 0条
GitHub火爆的深度学习项目

GitHub火爆的深度学习项目

最近一个印度小哥哥写的一个深度学习教程在GitHub上火了,不仅登上了GitHub的Trending页面第一,还得到了Pytorch 项目官方推特的推荐这个教程使你能够轻松学习深度学习: 本项目使用PyTorch实现基本的ML算法和深度神经网络 使用Google Colab,无需任何设置就能在浏览器上运行所有内容 学习面向对象的ML来编写代码,而不仅仅只是教程 短几天,pract...

大数据技术,安全预警 2018-08-17 AM 0条
Cryptocurrency挖矿恶意软件的活动频繁

Cryptocurrency挖矿恶意软件的活动频繁

根据网络威胁联盟( Cyber Threat Allianc)CTA的分析,自2017年以来,非法加密货币挖矿(又名加密抢劫)安全事件增加了459%。正如CTA发现的那样,对于企业用户和家庭用户来说,在被检测到的安全攻击背后进行未经授权的加密货币挖掘的实例数量已经出现了惊人的增长。没有任何设备可以安全地看到来自计算机,物联网(IoT)设备,网络浏览器,移动设备甚至网络基础设施设备的任何东西都...

安全预警 2017-10-10 PM 0条