LINE 免費貼圖釣魚訊息分析
allenown
2014-05-12你有收過奇怪的 LINE 送貼圖訊息嗎？小心這種免費的訊息中都隱藏著資安危機！攻擊者常利用通訊軟體想盡辦法竊取你的帳號密碼，不得不慎！
所有文章
第 8 頁，共 9 頁
技術專欄
#Phishing #IM #Facebook
技術專欄
#Phishing #SVN
搶搭核四與服貿熱潮的潛在詐騙網站
2014-05-07搶搭核四與服貿熱潮的潛在詐騙網站：網路上經常有搭著各種事件、影集熱潮的詐騙分子在為非作歹，這次剛好我們夢到了一個案例，就讓我們來看看這是怎麼一回事吧！
技術專欄
#DNS #CVE #Vulnerability #Reconnaissance
Zone Transfer CVE-1999-0532 - 古老的 DNS 資安議題
bowenhsu
2014-05-05Zone Transfer 是一項常見的 DNS 設定，也是目前常見的 DNS 資安問題之一。企業在自行架設 DNS 服務之餘往往忽略了 DNS 服務有許多需注意的資安環節。本篇將為大家介紹 Zone Transfer 的檢測方式以及實質影響。
技術專欄
#PHP #LFI
PHP 官網原始碼讀取案例
ding
2014-04-24本次的案例剖析，我們來看看 PHP 官方網站。PHP 網站這幾天被揭露嚴重安全漏洞，導致攻擊者可直接讀取網站原始碼。雖說官方表示這是 feature 不是 bug，但對我們開發者而言是個非常好的借鏡！
技術專欄
#Vulnerability #CVE #WordPress #Brute-force
CVE-2014-0166 WordPress 偽造 Cookie 弱點
shaolin
2014-04-16CVE-2014-0166 是 WordPress 上面驗證登入 cookie 的弱點，攻擊者可以暴力偽造出合法 cookie，藉此獲得 WordPress 最高權限，進而拿到 shell 取得系統操作權。
技術專欄
#OpenSSL #Vulnerability #CVE
OpenSSL Heartbleed 全球駭客的殺戮祭典，你參與了嗎？
allenown
2014-04-11OpenSSL CVE-2014-0160 Heartbleed 漏洞你聽過嗎？你知道攻擊是怎麼發生的嗎？我們整理了一些大眾向我們詢問的問題，像是攻擊方式、防禦方式等。號稱本年度最嚴重的漏洞，已經不容你再度錯過。
技術專欄
#OpenSSL #Vulnerability #CVE
OpenSSL CVE-2014-0160 Heartbleed 嚴重漏洞
allenown
2014-04-09OpenSSL 出現極嚴重漏洞 CVE-2014-0160，被稱為 Heartbleed。究竟是什麼漏洞嚴重到要稱為「心臟出血」呢？我的伺服器也跟著出血了嗎？越重要的函式庫越可能含有意想不到的嚴重漏洞，讓我們來看看這次 OpenSSL 出了什麼包！
技術專欄
#HTTP Header #Defense #JavaScript #XSS
Content-Security-Policy - HTTP Headers 的資安議題 (2)
bowenhsu
2014-04-08Content-Security-Policy 主要目的是用來防止 Cross-Site Scripting (XSS) 跟網頁樣式置換，本文將介紹 Content-Security-Policy 的使用方式、實際使用案例、常見誤用案例。
技術專欄
#Mail #Phishing
Google 帳號釣魚案例
allenown
2014-03-31你收過釣魚信件嗎？電子郵件已經是目前常見的攻擊管道，除了惡意郵件、病毒信、釣魚信等，更有社交工程等攻擊手法。本文將分析一個簡單的 Google 帳號釣魚案例，希望大家能多防範此類攻擊！