2015年软件安全漏洞排行 苹果独占两席

2015年可谓是网络安全事件频发的一年，而CVEDetails安全漏洞数据库日前就公布了这一年里安全漏洞最多的软件产品名单，排在前五位的分别是：MacOSX、iOS、Flash、AdobeAir和AirSDK。据悉，MacOSX在2015年一共被发现存在384个漏洞，iOS为375个。而谷歌的Android系统为130个，Windows约有150个。而在2014年

比较近安全专家在苹果公司的AppStore和iTunes发票系统中发现了一个重大漏洞。攻击者利用该漏洞可以劫持会话，恶意操控发票。VulnerabilityLab的安全研究员BenjaminKunzMejri本周公布其发现的这个漏洞。该重大的注入缺陷是应用程序端输入验证web漏洞。该安全研究员在公告中表示，通过这个漏洞远程攻击者可以向存在缺陷的内容功能和服务模块中注入恶意脚本代码。

随着汽车与科技的结合日益紧密，与之相关的安全问题也开始受到外界的格外关注。为了赶在黑客之前发现汽车系统中存在的安全漏洞，通用汽车日前推出了一个新的披露项目。在这个项目当中，他们将与安全漏洞赏金平台HackerOne进行合作，并通过白帽黑客来获知潜在的安全问题。通用汽车的首席网络安全官JeffMassimilla向媒体讲到，公司非常重视安全研究者。更为重要的是，这个项目的上线确保了这些

今年年初，iOS系统被曝存在漏洞，将iOS设备系统时间调至1970.1.1会让设备变砖，上月底苹果在更新iOS9.3正式版系统时称目前已修复这一bug。这事才结束没多久，ios再现漏洞。据外媒报道，两位安全研究员发现了1970的“变种”bug，只要iOS设备连接上了一个特定的Wi-Fi热点，设备就可能会变砖。

美国科技博客AndroidAuthority报道，经测试证明，Android系统中的一个安全漏洞在谷歌眼镜上同样可用，黑客可以利用该漏洞执行恶意代...

谷歌的Chrome浏览器日前被发现存在一个危险程度较高的安全漏洞，如果用户浏览受感染的网站，即便是最新版本的Android设备也无法幸免。据悉，这个漏洞是在PacSec的MobilePwn2Own大会上被公布的。它的特别之处在于攻击仅利用了单独一个漏洞，而非一般情况下的一系列彼此相连的漏洞。尽管安全专家并未在大会上公布该漏洞的具体工作方式，但还是透露了该漏洞存在于JavaScript

WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站，也可以把WordPress当作一个内容管理系统(CMS)来使用。昨天，WordPress开发团队发布了WordPress4.7.5版本，修复了6个安全问题。所有使用WordPress4.7版本的网站，将会自动升级到该版本。低于WordPress4.7版本的用户

目前，正值暑运高峰期，热门线路车票一票难求。购票常用的系统就是12306了。相信大学生们对这一软件较有研究，每次回家上学都得提前购...

苹果近期修复了iOS系统的一个关键漏洞。利用这一漏洞，黑客可以获得网站的无加密身份认证Cookie的读写权限，从而冒充终端用户的身份。本周二，苹果在发布的iOS9.2.1版本中修复了这一漏洞。这距离漏洞的发现和报告已有3年时间。这一漏洞也被称作“强制门户”漏洞，最初由互联网安全公司Skycure的艾迪·沙拉巴尼(AdiSharabani)和亚尔·艾米特(YairAmit)发现，并

近日，iOS中APP再出事故，苹果公司紧急下架了AppStore上超256款应用。据苹果官方透露，下架这些应用是由于使用过名为有米(Youmi)的广告SDK，其中存在安全漏洞。截至发稿，这些存在安全隐患的应用总下载量已达100万次。图1：iOS再曝安全事件据网络安全机构SourceDNA的调查报告称，AppStore上256款应用违反了苹果相关隐私条例，存在暗中收集用户邮件地址、装