分类：阅读（Read） ; 热度：1739
> 作者：Filippo Cavallarin 意大利网络安全公司 Segment 的研究员 Filippo Cavallarin 公开了 macOS X Gatekeeper 绕过 0day的详情和 PoC。如下是博客内容编译： **概述** 在本文成稿之时，MacOS X 10.14.5及之前版本中存在一个漏洞，可在无需用户交互的情况下执行不受信任的代码，轻易绕过 Gatekeeper。 Gatekeeper是苹果公司开发的一种机制，在2012年 MacOS X 中推出，旨在执行应用前强制进行代码签名并验证所下载的应用。例如，如...
分类：阅读（Read） ; 热度：1513
> 编译：奇安信代码卫士团队 安全研究员兼利用代码卖家SandboxEscaper 今天连续第三天放出Windows 0day。 她在 GitHub 账户上不仅公开了昨天承诺放出的俩 Windows 0day PoC，还公布了如何使用这两个利用的简短说明。 加上这两个0day，SandboxEscaper 已经在过去的10个月中放出了9个 Windows 0day！
分类：阅读（Read） ; 热度：1387
[C114讯][1] 5月20日消息（特约作者 王常有）作为推动经济社会发展的新能力，5G早已被多个国家上升为国家战略。美国甚至将5G视为确保其全球霸权的基础。为争抢5G全球领先地位，美国甚至动用政治手段封杀、打压有潜力的通信企业。美国制裁中兴、限制华为、拒绝中国移动背后的逻辑都是从5G入手维护其霸权地位。 不同专家虽着眼点略有不同，但是都有一个共同观点，那就是从世界范围来看，中国和美国同处在5G建设部署的第一梯队。未来中国和美国都将是最有能力获取5G全球领先地位的国家。中美国家间的竞争中，5G是绕不过去的战场。争取5G全球领先，我们...
分类：随笔（Essays） ; 热度：1401
最近在线提交企业认证时，老是遇到提交在政府机关查询到的一般纳税人资格证明，为了防止失联，这里列表全国一般纳税人资格查询网。 ---------- 请选择企业所在地(灰色为暂未开通地区) 华北 |[北京][1] [天津][2] [河北][3] [山西][4] [内蒙古][5] 东北 |[辽宁(不含大连)][6] [大连][7] [吉林][8] [黑龙江][9] 华东 |[上海][10] [江苏][11] [浙江(不含宁波)][12] [宁波][13] [安徽][14] [江西][15] [福建(不含厦门)][16] [厦...
分类：随笔（Essays） ; 热度：1481
当未经身份验证的攻击者使用 RDP 连接到目标系统并发送经特殊设计的请求时，远程桌面服务（以前称为“终端服务”）中存在远程执行代码漏洞。此漏洞是预身份验证，无需用户交互。成功利用此漏洞的攻击者可以在目标系统上执行任意代码。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。 若要利用此漏洞，攻击者需要通过 RDP 向目标系统远程桌面服务发送经特殊设计的请求。 此安全更新通过更正远程桌面服务处理连接请求的方式来修复此漏洞。 [用于基于 x64 的系统的 Windows Server 2003 安全更新程序 ...
安全知识普及，安全资讯播报。因莫名其妙2020年8月被取消备案，本站现已迁至海外服务器。预计2021年1月份恢复每日更新
