頁面升級中敬請期待
美參議員要求FTC對谷歌隱瞞Google+安全漏洞行為展開調查
據外媒報道,谷歌可能要為其Google+引發(fā)的安全恐慌面臨一項來自美國聯邦貿易委員會(FTC)的調查。據悉,Google+近日被曝出讓一些第三方軟件開發(fā)者擁有訪問用戶私人信息的權限。不過調查將不會針對漏洞本身,而是谷歌隱瞞的行為。今年3月,谷歌修復了這一安全漏洞但卻決定不對外公布。 據美國媒體報道,谷歌將遇到與Facebook一樣的情況,Google+存在的安全漏洞允許第三方開發(fā)者訪問用戶資料,這種情況從 2015 年就出現,但谷歌直到今年三月才發(fā)現并修復,而且沒有向外界公布。 當Google+的用戶允許
2018-11-05
查看詳情UWP API 曝嚴重漏洞,可繞過用戶許可竊取任意數據
據cnbeta報導,相關證據表明Windows 10系統(tǒng)中的UWP API存在嚴重的安全漏洞,允許惡意開發(fā)人員遠程自由遍歷用戶的磁盤信息,并竊取任意數據。 UWP是Win10通用應用平臺(Universal Windows Platform),在 Win10中,所有設備將會運行在一個統(tǒng)一的Windows 10系統(tǒng)核心之上,這樣的設計使得一款應用可以在所有Win10設備上運行,Win10手機、平板電腦、筆記本電腦、PC、Xbox,甚至是3D全息眼鏡HoloLens、巨屏觸控Surface Hub和物聯網設備
2018-11-02
查看詳情微軟將印度客戶銀行數據分享給美國情報機構
據外媒報道,來自DNA Money分享的一份最新報告顯示,微軟向美國情報機構披露了其印度客戶的個人財務細節(jié)信息。報告稱,微軟將客戶轉移到Microsoft Office 365上的銀行數據分享給了美國情報機構。報告還指出,消費者對微軟的這一行為并不知情。 此外,報告還披露,微軟在美國收到了4000多個來自政府要求提供印度客戶的請求或法律要求,期間它至少披露了3036次信息。然而根據微軟跟印度銀行達成的協(xié)議,微軟只有在得到印度政府或印度法院頒布的命令時才能訪問和共享數據。 對此,微軟方面回應稱,任何政府都無
2018-11-01
查看詳情優(yōu)炫軟件攜UXDB亮相2018年保密技術交流大會,助力產業(yè)發(fā)展
為深入貫徹落實中央關于保密科技創(chuàng)新的決策部署,大力推動保密技術創(chuàng)新和產業(yè)轉型升級,2018年10月31日,2018年保密技術交流大會暨產品博覽會(以下簡稱會展)于青島國際博覽中心盛大開幕,本屆會展將持續(xù)舉辦至11月2日。優(yōu)炫軟件受邀出席此次會議,與到會來賓分享優(yōu)炫數據庫(簡稱UXDB)技術。 此次會展是在深化2016年保密技術交流大會暨產品博覽會成果基礎上,又一次專業(yè)性更強、規(guī)模更大、供需雙方參與數量更多的信息安全保密科技行業(yè)盛會;由中國保密協(xié)會主辦,青島國家高新技術產業(yè)開發(fā)區(qū)、青島藍谷管理局、青島市即墨
2018-11-01
查看詳情研究人員曝光Windows RID漏洞 提交10個月微軟未修復
哥倫比亞相關信息安全機構日前已公開Windows RID相對標識符漏洞,其實該漏洞早已提交給微軟但目前仍然沒回應。Windows RID即相對標識符用來創(chuàng)建賬號主體安全標識符,這次漏洞是攻擊者可以劫持相對標識符進行篡改。 漏洞公示截圖如下: 此漏洞影響Windows XP、Windows Server 2003,Windows 8.1以及Windows 10系統(tǒng)上完成驗證測試。 漏洞的原理和危害 安全公司已將該漏洞命名為Windows RID劫持,通過篡改賬戶相對標識符進而影響到賬號主體的安全標識符。研究
2018-10-30
查看詳情研究人員再次披露Windows 0-day漏洞
一位名為SandboxEscaper的安全研究人員在兩個月內第二次在Twitter上披露了Windows 0-day漏洞,并在 GitHub 上發(fā)布了概念驗證(PoC)。 Twitter截圖如下: 此次SandboxEscaper披露的這個漏洞主要影響微軟的數據共享服務(dssvc.dll)。dssvc.dll是一項本地服務,主要用于在應用程序之間提供數據代理。 攻擊者可以利用此次發(fā)布的0-day漏洞,提升所訪問過的系統(tǒng)權限。在概念驗證中,攻擊代碼可以用于刪除原本需要管理員權限才能刪除的文件。 有專家表示
2018-10-29
查看詳情2018年保密技術交流大會暨產品博覽會即將開幕
2018年保密技術交流大會暨產品博覽會(以下簡稱會展)將于10月31日至11月2日在青島國際博覽中心召開,優(yōu)炫軟件將應邀參會。 這次會展由中國保密協(xié)會主辦,青島國家高新技術產業(yè)開發(fā)區(qū)、青島藍谷管理局、青島市即墨區(qū)人民政府、青島市保密協(xié)會承辦。旨在推動企業(yè)與用戶、企業(yè)與企業(yè)、國內與國際之間進行保密技術交流合作,增強機關單位干部職工保密意識,普及公眾信息安全保密防范常識,充分發(fā)揮保密科技發(fā)展政策引領作用、市場資源配置作用、企業(yè)創(chuàng)新主體作用,提高保密科技研發(fā)和產業(yè)發(fā)展水平。 會展的主題是堅持創(chuàng)新驅動,攜手打造保
2018-10-26
查看詳情生日會 | happy birthday,暖暖并肩的回憶
在初秋溫暖如陽的季節(jié) 近期優(yōu)炫軟件人力行政部 為上一季度過生日會的小伙伴們 舉辦了第三季度生日會 生日會 人力行政部門的同事們一早就做好準備 為大家精心布置會場 擺放水果、飲料、蛋糕和紅包 設計形式多樣員工集體游戲 進一步增進同事之間的感情 溫暖著大家的心房 生日會開始啦 優(yōu)炫的小壽星們在互動游戲中 伴著歡聲笑語 吃著甜美的蛋糕 共同創(chuàng)造了一份屬于我們的美好回憶 再次祝愿 各位過生日的小伙伴生日快樂! 心想事成! 慶幸 在最好的時光里與你們相遇 與你們共同成長! 我們一齊揮灑青春,為夢想而習 我們一齊尋覓
2018-10-25
查看詳情1024程序員日 | 向改變世界的程序員致敬!
一年一度的1024程序員日又到了! 正是因為我們可愛的程序員們日以繼夜的付出 我們的生活 才越來越數字化、智能化、智慧化 越來越好,越來越便利 他們用代碼改變世界 讓我們的生活更美好、更安全 優(yōu)炫軟件祝各位IT從業(yè)人員節(jié)日快樂!
2018-10-24
查看詳情自貢市市長何樹平一行蒞臨公司考察調研
2018年10月24日,自貢市委副書記、市長何樹平,市委常委、高新區(qū)黨工委書記張邦舉,市政府副市長陳張銘,市政府秘書長黃雪智,市經濟和信息化委員會主任徐明遠,市投資促進委主任朱斌,自貢市政府駐北京聯絡處副主任茍邁等一行蒞臨優(yōu)炫軟件參觀調研。優(yōu)炫軟件董事長梁繼良,聯合創(chuàng)始人趙春學,市場總監(jiān)逯瑤等公司高層陪同調研。 ? 座談會上,梁總向何市長一行介紹了數據安全行業(yè)面臨的歷史機遇,強調兩軟一芯在當前國家安全形勢中的戰(zhàn)略地位。優(yōu)炫軟件緊抓歷史機遇,重點布局操作系統(tǒng)安全和數據庫技術研發(fā),將兩軟(操作系統(tǒng)、數據庫)產
2018-10-24
查看詳情內江市人民政府領導一行蒞臨優(yōu)炫參觀指導工作
10月22日19時,內江市人民政府市長任曉春,內江市人民政府副秘書長、駐北京聯絡處主任羅建陽,市投促局局長李勇均等領導一行蒞臨優(yōu)炫軟件參觀指導工作,優(yōu)炫軟件董事長梁繼良,聯合創(chuàng)始人趙春學,市場總監(jiān)逯瑤等公司高層陪同調研。 內江市人民政府領導一行參觀了企業(yè)辦公環(huán)境和文化墻,了解公司發(fā)展基本情況后,聽取了梁總關于優(yōu)炫數據庫(UXDB)的戰(zhàn)略發(fā)展報告。優(yōu)炫數據庫(UXDB)是優(yōu)炫軟件核心戰(zhàn)略產品,為優(yōu)炫軟件自主研發(fā),完全自主可控的國產數據庫系統(tǒng),屬于NewSQL數據庫系統(tǒng),UXDB致力于全力取代Oracle數據
2018-10-23
查看詳情CNNVD關于Oracle WebLogic Server遠程代碼執(zhí)行漏洞的通報
近日,國家信息安全漏洞庫(CNNVD)發(fā)布《關于Oracle WebLogic Server遠程代碼執(zhí)行漏洞的通報》,詳細如下: (*截圖來源于CNNVD) 國家信息安全漏洞庫(CNNVD)收到Oracle WebLogic Server遠程代碼執(zhí)行漏洞(CNNVD-201810-781、CVE-2018-3245)情況的報送。攻擊者可利用該漏洞在未授權的情況下發(fā)送攻擊數據,通過T3協(xié)議在WebLogic Server中執(zhí)行反序列化操作,最終實現遠程代碼執(zhí)行。WebLogic Server 10.3.6.
2018-10-22
查看詳情2018-11-05
2018-11-02
2018-11-01
2018-11-01
2018-10-30
2018-10-29
2018-10-26
2018-10-25
2018-10-24
2018-10-24
2018-10-23
2018-10-22