白宫发布《太空服务、组装与制造执行计划》
【据美国执行政府网站12月19日报道】 该计划发布于12月16日，旨在推进美4月发布的《太空服务、组装与制造国家战略》，落实美2021年提出的《太空优先事项框架》。根据ISAM，太空运营商将获得延长卫...
admin
安全攻防 | 浅谈ms17-010多种利用方式
以下文章来源于亿人安全 ，作者CCJ声明：本人坚决反对利用文章内容进行恶意攻击行为，一切错误行为必将受到惩罚，绿色网络需要靠我们共同维护，推荐大家在了解技术原理的前提下，更好的维护个人信息安全、企业...
列车控制系统 (CBTC) 面临的七类网络安全威胁
本文转自Cylus网络安全公司的一篇技术博客，作者Miki Shifman，对轨道交通信号系统主要的网络安全威胁做了分析，翻译成中文后分享，并附上原文链接。公共交通运营商正在利用更多的数字技术来提高运...
谷歌同意支付 2950 万美元，以解决两起追踪用户位置信息的诉讼案
The Hacker News 网站披露，谷歌与美国印第安纳州和华盛顿特区监管机构达成了和解协议，同意支付总计 2950 万美元，以了结两起与追踪用户位置相关的诉讼。从和解协议内容来看，谷歌分别向华盛...
修复 20 多个安全漏洞，Canonical 发布重磅 Ubuntu 内核安全更新
IT之家 1 月 7 日消息，Canonical 今天为所有尚处于支持状态的 Ubuntu Linux 发行版本推出了内核安全更新，本次更新修复了多位研究人员在上游内核中发现的 20 多个安全漏洞。新...
英特尔决定停止开发硬件加速执行管理器 HAXM，代码存在安全问题推荐不要使用
IT之家 1 月 8 日消息，英特尔在过去几年时间里，一直在开发硬件加速执行管理器（HAXM）。不过英特尔已经决定停止开发 HAXM，并指出当前代码存在安全问题，推荐用户不要再继续使用。IT之家小课堂...
NIST发布太空运营中地面部分网络安全指南
近日，美国国家标准与技术研究院 (NIST) 发布了一个网络安全框架，涵盖太空运营的地面部分（Satellite Ground Segment），针对卫星总线和有效载荷的指挥和控制。该计划将为航天部门...
一次 SAAS服务商的XSS漏洞思路分享
闲下来重新写一次，当时写的太水被批评了。到现在我也觉得是挺有意思的SAAS渗透思路。这是我第一次碰到SAAS服务商做的渗透测试，如果我分享的内容落伍了请轻喷。 首先介绍一下SAAS，SaaS是S...
个人隐私安全如何不被泄露 从初始开发设计架构开始
在应对强劲的大数据采集与逻辑思维能力时，个人隐私安全越来越十分敏感，那我们所有人能做些什么?例如新闻记者在手机上安裝一个程序运行时，通常规定出示基本上全部的管理权限，例如位置信息、载入短消息...