首页 ›资讯

资讯

  • 黑客利用多年挖洞经验,轻松获得4万美金漏洞
    作为前言,当我在7月底发现本文中的漏洞时,我还不知道有“空字节溢出”这种类型的安全问题。我仅只是对一个标准Web应用的用户输入点进行了Fuzzing测试,就发现了这么一个有意思的漏洞,并获得了厂商高达$40,000美金的奖励。直到近期,HackerOne上一个名为 “maxarr” 的用户上报了一个关于Mail.ru存在 ...
    安全 2020-2-21 14:01 939
  • 特斯拉被曝软件漏洞,黑胶带粘限速标志诱其超速
    世界知名的网络安全公司——McAfee(迈克菲)的一群工程师近日做了一项实验,他们在模拟的道路限速标志上粘贴了黑色胶带,从而骗过了特斯拉汽车的摄像头而超速行驶。McAfee的工程们利用一条2英寸长的黑色胶带,将原本“每小时35英里”的限速标志“3”的中间线延长,这使得特斯拉上的Mobileye EyeQ 摄像 ...
    安全 2020-2-21 13:59 805
  • CVE-2020-0668:Windows Service Tracing本地提权漏洞分析
    译文声明本文是翻译文章,文章原作者itm4n,文章来源:itm4n.github.io原文地址:https://itm4n.github.io/cve-2020-0668-windows-service-tracing-eop/译文仅供参考,具体内容表达以及含义原文为准× 0x00 前言在本文中,我将与大家分享我在Windows Service Tracing中找到的一个任意文件移动漏洞。根 ...
    安全 2020-2-21 13:51 1245
  • 骇客勒赎比特币 威胁以机器人灌爆网站的Google AdSense
    ▲Google AdSence是许多网站的收入来源之一。(图/截自Google AdSence)王晓敏/综合报导网路诈骗、勒索手法层出不穷,据知名网路安全网站Krebs on Security的最新报告,近来有骇客向Google AdSense使用者威胁索讨价值5000美元的比特币,否则将以机器人流量灌爆其广告,使系统判定为无效流量并暂停其 ...
    安全 2020-2-20 18:14 902
  • Let’s Encrypt倡议新证书策略 提高抗网络攻击能力
    Let’s Encrypt是一家得到Mozilla Firefox和Google Chrome支持的自动化证书颁发机构。今天该机构宣布了一项新措施,从而进一步保护用户免受网络攻击的侵害。这项新功能称之为多角度域认证(multi-perspective domain validation),可帮助证书颁发机构(CA)证明申请人对他们想要获得证书的域具有掌控 ...
    安全 2020-2-20 18:11 806
  • 2月17日,外交部发言人耿爽主持网上例行记者会。问:据报道,美国情报部门自冷战时期至2000年代初期,一直控制瑞士加密公司克里普托( Crypto AG ),向外国政府和企业出售加密机器,一边赚取数以百万计美元,一边收集 ...
    安全 2020-2-19 15:46 895
  • 黑客组织Outlaw再度活跃,新的攻击工具包瞄准更多系统
    网络安全公司趋势科技(Trend Micro)于近日发文称,黑客组织Outlaw在沉寂了6个月左右的时间后再度活跃了起来,且带来了更新后的攻击工具包。根据趋势科技的说法,Outlaw此次进行的更新包括扩展了扫描程序的参数和目标,改进了扫描活动的规避技术,且开始通过杀死其他黑客组织安装的挖矿恶意软件来提高 ...
    安全 2020-2-19 15:25 1308
  • 再见!iPhone越狱已死
    相信不少朋友还记得“PP助手”。PP助手是早期的iOS的App下载平台,同时还集合大量iOS工具,是不少果粉心中一款“神器”。这还不算什么,最牛批的是PP助手还联手盘古(国内一个iOS越狱团队),在全球首发了iOS 7.1.1的完美越狱工具。只要安装了PP助手,就能实现“一键越狱”,将越狱一件复杂的事变成完 ...
    业界 2020-2-19 14:53 2575
  • 网络安全,下一个“十年”饭碗稳了
    “战疫”进行时,多个行业线下转线上求生,云买菜、云蹦迪、云相亲、云聚会等悄然兴起,未来属于云时代似乎成为互联网的共识,而与互联网息息相关的网络安全领域,或将站上澎湃发展的“风口”。
    职场 2020-2-18 16:38 1667
  • 链得得(微信号:ChainDD)2月18日讯,以太坊爱好者、Ethhub创始人Eric Conner在Twitter上表示,bZx闪电贷Flash Loan攻击疑似再次出现,如果确认的话,这一次攻击者获利2,388个ETH,约64.4万美金。这次疑似新的闪电贷攻击发生在以太坊网络区块高度9504627,攻击者借了7500个ETH,换成WETH后,抛售换成S ...
    安全 2020-2-18 16:33 944
  • 留神网络“疫”情!BlueKeep漏洞再掀风浪
    新冠疫情拉开了数字化时代远程办公的大幕,在当下全民抗疫的关键时刻,互联网信息系统在疫情防控医疗指挥及维系社会正常运转中,发挥着至关重要的作用。 然而,非常时期的网络安全威胁也是如影随形。近日,360安全大脑监测到一类利用BlueKeep漏洞(CVE-2019-0708)传播的新型挖矿木马,该木马感染用户机 ...
    安全 2020-2-18 16:33 921
  • 解构全球网军之美国网络司令部
    在这个世界上,有一个军事组织成立仅11年,但最早的作战行动却始于上世纪九十年代,并在“海湾战争”中用病毒瘫痪敌军防空体系; 在这个世界上,有一个军事组织下辖4个军种6大司令部133支网络作战部队,作战规模多达 ...
    安全 2020-2-17 15:36 1240
  • KB4532693又爆开机故障 卸载是目前唯一解决方案
    KB4532693成为又一个令Windows 10用户头疼的安全更新。继用户反馈无法正常安装、删除文件,移动桌面文件至临时文件夹等诸多严重问题之后,又有用户反馈称该更新会导致设备无法启动设备。用户警告称Windows10 KB4532693可能会损坏您的计算机,并且在应用这款推荐的安全补丁后将无法启动。该更新于今年2 ...
    业界 2020-2-17 15:35 3151
  • 据外媒报道称,利兹大学和诺丁汉大学的研究人员近日发现结合声波和光波功率的超快调制方式,并声称在太赫兹量子级联激光器的控制方面取得了突破。研究团队介绍称,它可以使数据以每秒100吉比特的速率传输,比以10000兆赫兹运行的快速以太网快约一千倍。据了解,太赫兹量子级联激光器在电磁频谱的太赫兹 ...
    科技 2020-2-17 15:33 2881
  • 想更快访问国际互联网?放下VPN翻墙,一起关心下国际出口带宽
    # 致敬互联网 ACROSS THE GREAT WALL WE CAN REACH EVERY CORNER IN THE WORLD!# 宅在家里想访问国际互联网找些材料、看些视频,发现上境外网站依然“龟速”,很多网站是“404 not found”,你能怎么办?使用VPN翻墙有违规之嫌,相信作为好市民的你不会轻易去尝试。 为啥违规,想了解的可拉到最底处的 ...
    业界 2020-2-17 14:54 9422
返回顶部