2022年04月08日
Boffins披露了一个被称为BIAS的蓝牙安全漏洞，攻击者可能会利用该漏洞欺骗远程配对的设备。
作为一种广泛应用于数十亿台设备使用的无线通信。蓝牙(BR/EDR)标准包括了传统的身份验证过程和安全的验证过程。两个蓝牙设备如果要建立加密连接，则必须使用链接密钥相互配对。但一旦两个蓝牙设备成功配对连接后，下一次它们能够不经过配对过程而重新连接。
BIAS攻击就利用了这一点，影响数十亿蓝牙设备。
A和B是两个曾经建立过连接的正常蓝牙设备。然后，攻击者的攻击目标选为B，这时候，他只需要知道A的蓝牙地
2022年04月08日
据外媒AppleInsider报道，一个研究团队披露了一个新的漏洞，可以让攻击者欺骗现代蓝牙设备，使其与伪装成受信任的恶意设备配对。这个安全漏洞被团队称为蓝牙冒充攻击(BIAS)，影响了一系列使用蓝牙的设备，包括iPhone、iPad和Mac。
从本质上说，BIAS攻击利用了蓝牙设备如何处理长期连接的漏洞。当两台蓝牙设备配对后，它们在一个“链接密钥 ”上达成一致，这样它们就可以在不经过配对过程的情况下重新连接到对方。瑞士洛桑联邦理工学院的研究人员发现，他们能够在不知道
2022年04月08日
停止收购iOS漏洞?这不是偶然，是必然。
上周五，第三方漏洞收购平台Zerodium宣布，由于短期内提交的iOS漏洞利用程序太多，其计划在未来 2~3 个月内不再购买这类漏洞。比如，iOS 本地提权、Safari远程执行代码或沙箱漏洞等。
Zerodium推特官方声明
这一举措或许会导致iOS漏洞价格走低，对于iOS系统的安全性来说，或许并不是一件好事。苹果最大的一个卖点则是iOS的安全性，但是Zerodium的CEO Chaouki Bekrar却表示：
2022年04月08日
截至 2020 年 5 月 底，HackerOne平台宣布，已经向全世界的白帽子们支付了 1 亿美元的赏金。
该赏金是给予白帽子们发现并向组织报告了有效安全漏洞的奖励，以便各公司和机构可以更加安全地解决各项网络问题。
《2020 黑客报告》表明：白帽子作为一种可行的职业概念已经成为现实，有 18%的人将自己描述为全职白帽子，寻找网络漏洞并为所有人提供更安全的互联网系统。
该年度报告对漏洞赏金和漏洞披露生态系统进行了研究，详细的介绍了以 HackerOne为代表的黑客社区中的 170 个国家/
2022年04月08日
据外媒报道，泰国移动运营商Advanced Info Service(AIS)子公司Advanced Wireless Network(AWN)控制的Elasticsearch数据库可被公开访问，数据库中包含了约83亿记录，数据体量约为4.7 TB，每24小时增加2亿记录。
根据BinaryEdge的数据显示，Elasticsearch数据库于2020年5月1日首次被公开访问，5月7日，安全研究员Justin Paine发现该数据库可公开访问。Justin Paine表示：“
2022年04月08日
一、越权访问
越权访问(Broken Access Control，简称BAC)是Web应用程序中一种常见的漏洞，由于其存在范围广、危害大，被OWASP列为Web应用十大安全隐患的第二名。
1. 越权访问的产生
比如，某个订单系统，用户可以查询自己的订单信息。A用户查询订单时，发送的HTTP请求中包含参数“orderid=A”，订单系统取得orderid后最终会查询数据库，查询语句类似于“select * fromtablename where order
2022年04月08日
近日多名学术界人士表示，在Linux、macOS、Windows和FreeBSD等操作系统所使用的USB驱动堆栈中发现了26个新的漏洞。这支科研团队由普渡大学的Hui Peng、瑞士联邦理工学院洛桑分校的Mathias Payer带领，所有漏洞都是通过他们创建的新工具USBFuzz发现的。
图片来自于 WiKiMedia
这类工具被团队成员称之为“模糊器”(fuzzer)。模糊器是多款应用程序的集合，能够帮助安全研究人员将大量无效、意外或者随机数据输入其他应用程序。
2022年04月08日
上周，第三方漏洞收购平台Zerodium宣布未来2-3月暂停收购iOS漏洞，因为短期内提交的iOS漏洞利用程序太多。这条新闻让很多安全人士感到诧异，毕竟，iOS的安全性曾经是苹果公司引以为傲的最大卖点之一，5年前iOS的零日漏洞售价动辄高达百万美元，但近年Android系统安全性不断提升，漏洞价格也反超了iOS，如今Android零点击漏洞(无需用户交互便可利用)价格已经飙升至250万美元，而iOS的类似漏洞价格“只有”200万美元。
除去谷歌和苹果公司在应用安全领域的
2022年04月08日
Web应用程序防火墙(有时也简称为WAF )可以通过监视和过滤Internet与网站之间的HTTP通信来保护网站。
一个WAF 可以防止网站受跨站请求伪造的喜欢(被攻击CSRF)，本地文件包含(LFI)，SQL注入，跨站点脚本(XSS)，等等。
70%—80%的应用程序中有待利用的严重漏洞，消除这些漏洞至关重要。
企业必须使用一系列专门针对OSI的每个级别的工具(第3层网络级别的过滤和第7层应用程序级别的过滤)来针对多种不同的攻击媒介提供整体防御。
应用程序和密码设置永远不会完全完
2022年04月08日
Promon研究人员在安卓系统中发现了一个新的权限提升漏洞，攻击者利用该漏洞可以获取几乎所有app的访问权限。Google给该漏洞分配的CVE编号为CVE-2020-0096，漏洞等级为高危。由于该漏洞与2019年发现的StrandHogg漏洞非常相似，Promon将该漏洞命名为——StrandHogg 2.0。
StrandHogg 2.0 VS StrandHogg
Strandhogg
Strandhogg是2019年发现的一个安卓安全漏洞，恶意app利用该漏