web安全
漏洞
WordPress Popup Builder插件多个安全漏洞，影响超过10万网站
本文介绍了两个影响Popup Builder插件的安全漏洞，其中包括存储XSS、设置修改、配置泄露和用户数据导出。
系统安全
一款非常危险的安卓cookie窃取木马——Cookiethief
研究人员对近期发现的一款cookie窃取密码进行了分析。
漏洞
WordPress站点恶意JS注入漏洞分析
研究人员发现有攻击者利用WordPress站点恶意JS注入漏洞进行垃圾邮件活动。
漏洞
微软意外泄露未修复的CVE-2020-0796蠕虫漏洞
3月10日，微软在安全更新中意外泄露了SMB协议中的一个蠕虫漏洞。