RPC框架-Thrift的使用
Apache ThriftThrift 是一种接口描述语言,通过二进制通信协议为多种编程语言定义和创建服务。Thrift是一种可扩展的跨语言服务的RPC框架,由Facebook开发并且开源。应用安装M...
admin
Fuzzing(模糊测试)的前世今生（下）
在《Fuzzing(模糊测试)的前世今生（上）》和《Fuzzing(模糊测试)的前世今生（中）》我们讲解了模糊测试技术的由来、技术原理和底层算法，本篇我们为大家简述一下模糊测试的实践应用，让大家对它...
传奇私服暗藏病毒劫持用户流量
近日，火绒安全工程师拦截到一款病毒正通过某传奇私服登录器进行传播。该病毒可通过C&C服务器下发任意恶意模块，还会将病毒服务器设置为代理服务器，通过篡改用户流量来推广病毒作者自家的传奇私服。当用户访问传...
Google 发布 Chrome 108 浏览器紧急更新以修补零日漏洞
上周五，Google开始为Windows、Mac和Linux上的Chrome浏览器推出紧急稳定通道更新，以修补一个已经被利用于外部的零日漏洞。如果你还没有这样做，请检查并确保你的浏览器在Mac和Lin...
尚属首次，苹果 macOS 获得快速安全响应更新 13.2（a）
IT之家 12 月 16 日消息，苹果公司今天发布了适用于 macOS 13.2 Beta 的快速安全响应（Rapid Security Response）更新，这也是 macOS 系统首次获得此类更...
修复 8 处漏洞，谷歌 Chrome 浏览器 108 维护版本更新发布（附下载链接）
IT之家 12 月 16 日消息，谷歌近日为 Chrome 浏览器稳定版发布了第二个维护版本更新，修复了存在于该浏览器中的 8 个安全问题。在第一个维护更新中，谷歌修复了一个已证明被黑客利用的漏洞，而...
通过窃取Cookie发起的攻击越来越多
随着越来越多的企业转向使用云服务和多因素身份验证，与身份和身份验证相关的 cookie 就为攻击者提供了一条新的攻击途径。凭据窃取恶意软件是各类攻击者经常使用的工具包的一部分。虽然用户帐户名和密码是凭...