如何检测网站漏洞，招商银行网银信息泄露漏洞是怎么回事？
招商银行的网银存漏洞早在三年前就曾被质疑。
2014年7月30日，乌云漏洞平台指出，招商银行网银存在定向XSS漏洞，通杀网页、PC端及手机APP，该漏洞可定向窃取信息钓鱼种马。互联网业内人士对此解释称，此漏洞即招行网银某处存储型XSS漏洞，黑客可以通过此漏洞，对招行客户进行“钓鱼”、偷密码，并且可以看到账号余额。不过，招商银行回应称，该行网银有USBKey、动态口令等安全措施的严密保护，客户正常使用不会导致信息泄露和资金损失，请客户放心使用。
微软Excel曝出Power？
近日，Mimecast 威胁中心的安全研究人员，发现了微软 Excel 电子表格应用程序的一个新漏洞，获致 1.2 亿用户易受网络攻击。
其指出，该安全漏洞意味着攻击者可以利用 Excel 的 Power Query 查询工具，在电子表格上启用远程动态数据交换（DDE），并控制有效负载。此外，Power Query 还能够用于将恶意代码嵌入数据源并进行传播。
（图自：Mimecast，via BetaNews）
Mimecast 表示，Power Query 提供了成熟而强大的功能，且可用于执行通常难以被检测到的攻击类型。
令人担忧的是，攻击者只需引诱受害者打开一个电子表格，即可发起远程 DDE 攻击，而无需用户执行任何进一步的操作或确认。
对于这项发现，Ofir Shlomo 在一篇博客文章中写到：
Power Query 是一款功能强大且可扩展的商业智能（BI）工具，用户可将其与电子表格或其它数据源集成，比如外部数据库、文本文档、其它电子表格或网页等。
链接源时，可以加载数据、并将之保存到电子表格中，或者动态地加载（比如打开文档时）。
Mimecast 威胁中心团队发现，Power Query 还可用于发起复杂的、难以检测的攻击，这些攻击结合了多个方面。
借助 Power Query，攻击者可以将恶意内容嵌入到单独的数据源中，然后在打开时将内容加载到电子表格中，恶意代码可用于删除和执行可能危及用户计算机的恶意软件。
Power Query 提供了如何丰富的控件选项，即便在发送任何有效的负载之前，它也能够用于采集受害者机器或沙箱指纹。
攻击者具有潜在的预有效负载和预开发控制，在向受害者传播恶意负载同时，还能够欺骗文件沙箱或其它安全解决方案，误认为其是无害的。
作为协调漏洞披露（CVD）的一部分，Mimecast 与微软合作，来鉴定操作是否是 Power Query 的预期行为，以及相应的解决方案。
遗憾的是，微软并没有发布针对 Power Query 的漏洞修复程序，而是提供一种解决方案来缓解此问题。
420内核修复了幽灵V2漏洞？
就经验来看，linux 主流还是服务器上使用，这个漏洞修复对性能损失太大了，服务器是绝对不可接受的，所以很多服务器既没有必要也不会立马升级这个最新的linux 内核，等到3-5年后看情侣再说吧
了解了xss攻击sql注入漏洞之后？
首先你要这么想，能被攻击的网站肯定是有一定IP的，你能做到被别人攻击也间接说明你网站做的不错了。
软件的漏洞和BUG是永远都处理不完的，包括微软，IBM，google都一样，漏洞不可怕，可怕的是不想去解决漏洞。好好学习编码基本功，做到尽可能减少和避免漏洞即可。
视频会议软件Zoom的Windows客户端？
近日，Windows 版 Zoom 客户端爆出了容易受到 NUC 路径注入攻击的安全漏洞。
作为一款音视频会议应用，Zoom 还允许用户在聊天界面通过发送文本消息来互相交流。
然而外媒 Bleeping Computer 指出，攻击者可利用聊天模块的漏洞，窃取点击了相关链接的用户的 Windows 登陆凭据。
【UNC 注入示例】
发送聊天消息时，所有发送的 URL 都将经过转换，以便群内其他成员点击，继而在默认的浏览器中打开网页。
然而安全研究人员 @ _g0dmode 发现，Zoom 客户端竟然还将 Windows 网络 UNC 路径，也转换成了聊天消息中可单击的链接。
如图所示，常规 URL 和 NUC 路径（\\evil.server.com\images\cat.jpg），都被转换成了聊天消息中的可点击链接。
【捕获的 NTLM 密码哈希值】
若用户单击 UNC 路径链接，则 Windows 将尝试使用 SMB 文件共享协议连接到远程站点，以打开远程路径中的 cat.jpg 文件。
默认情况下，Windows 将发送用户的登录名和 NTLM 密码哈希值，但稍有经验的攻击者均可借助 Hashcat 之类的免费工具来逆向运算。
【简单密码可在 16 秒内被暴力破解】
安全研究人员 Matthew Hickey（@ HackerFantastic）实测发现，其能够在 Zoom 中顺利注入，并且可以借助当前的民用级 GPU 和 CPU 来快速破解。
除了窃取 Windows 登陆凭据，Hickey 还向 Bleeping Computer 透露，通过点击链接的方式，UNC 注入还适用于启动本地计算机上的程序（比如 CMD 命令提示符）。
【程序运行提示】
庆幸的是，Windows 会在程序被执行前发出是否允许其运行的提示。想要堵上这一漏洞，Zoom 必须阻止 Windows 客户端的 UNC 路径转换功能（屏蔽部分可点击的超链接）。
据悉，Hickey 已经在 Twitter 上向 Zoom 官方发去了有关该安全漏洞的通知，但目前尚不清楚该公司已采取怎样的行动。
注重安全的客户，可在官方补丁发布前，通过组策略来限制向远程服务器传出 NTLM 通信（参考如下操作）：
计算机配置 -> Windows 设置 -> 安全设置 -> 本地策略 -> 安全选项 -> 网络安全：限制NTLM -> 发送到远程服务器的 NTLM 通信（然后全部配置为拒绝）。
需要注意的是，如果在已经加入相关域的计算机上配置上述组策略时，可能会在尝试访问共享时遇到问题。
如果是无权访问组策略设置 Windows 10 家庭版用户，亦可使用注册表编辑器来完成相关限制操作（dword 配置为 2）：
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0]"RestrictSendingNTLMTraffic"=dword:00000002
如需正确创建此键值，Windows 用户记得以管理员身份来启动注册表编辑器。
若日后有必要恢复默认发送 NTLM 凭据的 Windows 行为，也只需删除对应的 RestrictSendingNTLMTraffic 键值。