本文原創(chuàng)作者:nana
來源:FreeBuf.COM
一種新型網(wǎng)絡(luò)釣魚技術(shù)可誘使互聯(lián)網(wǎng)用戶將Gmail賬戶拱手交給黑客
WordPress安全插件創(chuàng)建者Wordfence稱:黑客向被泄賬戶聯(lián)系人發(fā)送電子郵件,附上看似無害的附件。只要用戶點擊附件,瀏覽器便會打開貌似谷歌登錄頁面的新標簽頁。用戶輸入的登 ...
閱讀全文
本文原創(chuàng)作者:Yxlink
來源:FreeBuf.COM
PHPMailer是堪稱全球最流行郵件發(fā)送類,其全球范圍內(nèi)的用戶量大約有900萬,被諸多開源項目所采用,包括WordPress、Drupal、1CRM、Joomla!等。銥迅安全團隊于2017年1月6日發(fā)現(xiàn)PHPMailer?<= 5. ...
閱讀全文
本文原創(chuàng)作者:Sphinx
來源:FreeBuf.COM
研究人員最近發(fā)現(xiàn)了一個存在于3個常見開源PHP庫中的高危(Critical)漏洞,黑客可以利用這個漏洞遠程執(zhí)行任意命令,存在漏洞的PHP庫包括SwiftMailer、PhpMailer和ZendMail。
前幾天FreeBuf報道過,來自波 ...
閱讀全文
本文原創(chuàng)作者:鳶尾
來源:FreeBuf.COM
近日,黑客@vincedes3發(fā)現(xiàn)了一個從iOS 8 到 iOS 10.2.1 b2通用的iMessage字符崩潰Bug,該Bug同樣利用了和當年iOS 8的iMessage短信Bug的類似手法,將一段惡意代碼發(fā)送給受害者,受害者在接收短信后,瀏覽 ...
閱讀全文