新词涌现!MS Word OneTableDocumentStream溢出漏洞分析
最近,微软发布了MS16-148用于修补CVE-2016-7290,其中涉及一个整数溢出问题。溢出后触发一个超出范围的复制操作,在非保护模式下处理特制的二进制文档文件,Winword.exe进程可能导致基于堆栈的缓冲区溢出。
如何全面防御Webshell(上)?
事实上,互联网上每时每刻都在上演着攻击和防御,本文将会重点的深入分析一下其中一个非常重要的类型:webshell。
2017年网络安全的七大趋势
网络犯罪毫无疑问会变得越来越频繁并且更具针对性,在这里我们也总结了一些可以在2016年看到的一些迹象,这些迹象在2017年毫无疑问会变得更加普遍。
到底有多少美国人被监控,明年一月见分晓
在国外情报监视法案(FISA)702 条款的法律权限之内,NSA 会定期收集美国公民的数据和通信内容,即使这些信息对于国家安全没有直接价值,NSA 也会一样进行收集。
LinkedIn 旗下在线教育平台 Lynda.com 数据泄露,950万用户数据存风险
据报道,在线教育平台Lynda.com 日前已经开始通知其近950万用户, Lynda.com 发生数据外泄,曝光的数据包括用户的联系人、课程等在线学习数据。