除了吃，贝壳还能用来干啥？

关于贝壳的故事，你知道哪些？如果我们去海边游玩，在沙滩边上，我们总能看到各种贝壳，小的大的，颜色鲜艳的、白色的，还有破碎的不成样子的。有扇形的、螺形，总之千般形态。我想，我们去海边的话，总会踩着沙滩，

2022-12-21 资讯 我要分享

jQuery知名外挂FileUpload遭爆有存在超过8年的安全漏洞

研究人员指出jQueryFileUpload的漏洞，可让骇客上传一个介壳程式到服务器上执行，也影响其他jQueryFileUpload为基础的专案。

2018-10-22 综合 我要分享

jQuery知名外挂File Upload遭爆有存在超过8年的安全漏洞

研究人员指出jQuery File Upload的漏洞，可让骇客上传一个介壳程式到服务器上执行，也影响其他jQuery File Upload为基础的专案。

2019-01-19 综合 我要分享

Windows及Chrome被爆有凭证外泄漏洞!

骇客利用漏洞将恶意的SCF介壳命令档放置于远端的SMB服务器，若使用者以微软账号为系统登入凭证，骇客控制的SMB服务器便可能取得Windows的登入凭证。

2018-01-16 综合 我要分享

Windows10S能不能执行Linux?微软：不行

微软澄清Windows10S主要以非技术背景的使用者为主，例如老师、小学生或一般学生，基于系统的安全考量，Windows10S无法执行命令行程式、介壳及主控台程式，不适合程式开发人员、IT专家使用。

2018-01-16 综合 我要分享

Windows 10 S能不能执行Linux ? 微软：不行

微软澄清Windows 10 S主要以非技术背景的使用者为主，例如老师、小学生或一般学生，基于系统的安全考量，Windows 10 S无法执行命令行程式、介壳及主控台程式，不适合程式开发人员、IT专家使用。

2019-02-26 综合 我要分享

卡巴斯基揭露秘密骇客组织DarkUniverse

DarkUniverse自行打造的恶意模组，可拍摄屏幕画面，在IE注入介壳程式以与骇客所掌控的C&C服务器通讯，扫描局域网络，搜集所有系统资讯，也能自动更新或移除，具备中间人攻击能力，还能设定机器的DHCP与DNS

2019-11-07 综合 我要分享

McAfee更新固件扫描框架CHIPSEC以对抗CIA攻击

更新的CHIPSEC允许使用者自制造商取得干净的EFI影像，与电脑上的EFI进行比对，一旦出现异状，即可能是现有固件已受到感染。

2018-01-18 综合 我要分享

新恶意程式BotenaGo具有开采超过30个安全漏洞的能力

AT&T安全实验室推测，锁定物联网装置以及宽频路由器漏洞的BotenaGo，可能是Mirai骇客新开发的工具

2021-11-12 综合 我要分享

研究：骇客又在合法的苹果Xcode专案上植入恶意程式

骇客在合法Xcode专案TabBarInteraction植入恶意脚本程式，只要开发者一执行就会自骇客所控制的服务器下载安装后门程式

2021-03-19 综合 我要分享

Arris调制解调器被爆含有多个漏洞，影响22万台装置

Nomotion主要调查的是美国AT&T旗下U-verse服务所出售或租赁的Arris调制解调器，AT&T拥有客制这些调制解调器固件的权限，但有些漏洞同时出现在Arris调制解调器的标准版固件或客制化固件中。

2018-01-13 综合 我要分享

卡巴斯基：锁定SambaCry漏洞的攻击现身了，被用来开采Monero

卡巴斯基透过诱捕系统发现首个针对SambaCry的攻击程式，但并非像WannaCry用来散布勒索软件，这支攻击程式被用来植入虚拟货币Monero采矿工具，一个月来为骇客赚进98个Monero，约5500美元。

2018-01-15 综合 我要分享

研究：PowerShell木马让DNS查询沦为骇客联系管道

思科旗下安全研究团队指出木马PowerShell会利用对DNSTXT文字记录的查询及回应建立与C&C服务器间的通讯，以便骇客下达指令并回报结果给C&C服务器。

2018-01-19 综合 我要分享

锁定Linux服务器与IoT装置的新僵尸蠕虫Gitpaste-12现身

Gitpaste-12的名称来自于它同时借由合法的GitHub与Pastebin网站来代管元件，且迄今至少已有12种不同的攻击模组问世

2020-11-09 综合 我要分享

是谁绑架你的电脑来挖矿？奇虎360：色情网站就占了49%

根据分析DNS流量，Alexa流量前30万的网站中有629个嵌入挖矿工具，其中色情网站就占了将近一半，其次是诈骗网站（7.5%）、广告网站（7.3%）、挖矿网站（7.1%）等等。

2018-10-30 综合 我要分享

园林绿化工程中花卉栽植与养护技术_进行

花卉是园林绿化建设中不可或缺的园林植物。它不仅能够美化园林环境，还能够提供更清新的空气。同时花卉生长周期较短，能够更快的形成美好的景观，使人看了赏心悦目，心情愉悦。从狭义上来说，花卉指能够提供观赏的草本植物，又被称为草花植物。由于花卉植物拥有较多的品种，性状…

2019-01-20 科技 我要分享

资安一周[0902-0908]：新骇客组织又挟持26,000台MongoDB勒索数据库所有人

研究人员VictorGevers与DylanKatz最近揭露，8月底出现了3个新骇客组织，又挟持了26,000台MongoDB数据库来发动勒索攻击。

2018-01-12 综合 我要分享

黄土中的气候变化秘辛

"我家住在黄土高坡，大风从坡上刮过…"在中国北方有一片古老的大地，它身着黄衣裳，被叫作黄土高原。千百年来，黄土高原一直守着一个古老的秘密，直到一个叫刘东生的科学家和他的团队开始破解它。"黄土地是我们世

2022-12-21 资讯 我要分享