文章列表
因第三方数据库泄漏 Spotify要求将近35万个账号重置密码
值得注意是，本次数据泄漏并非来自 Spotify 本身，它并没有受到任何形式的攻击和破坏。当网络上泄漏大型密码数据库的时候，黑客会试图尽可能的在其他服务上登录这些凭证，然后不可避免的能够访问一些站点和服务。如果您采取适当的密码保护措施，并确保不会在多个网站或服务中重复使用相同的登录凭据，
可通过qq聊天机器人拿下服务器权限
早上起床看到群里机器人有个ping主机的功能 很快啊 我就想到了命令执行 进行测试一下果然命令成功执行 明显下载文件执行就能拿权限了啊当然 按传统功夫自然是点到为止 所以我就没继续了 给群主说明了情况 进行了处理这件事告诉我们 安全无小事 哪里都有可能出风险很多人问怎么上传文件 下载执行 建议大
欧洲打算破解WhatsApp等通讯服务的数据加密方式
在这份声明发表之前，有几份关于加密数据的欧盟内部文件遭遇泄露。最开始是由Politico发布的一份声明，提出了反对端到端加密的一些措施，并以此作为打击虐待儿童内容的一种方式。声明中说道：“对于此类非法内容的打击是争议最小的。”端到端加密（End-to-end encryption）是一些应用程序和服务（包括W
微软推出Pluton安全处理器 携手AMD、英特尔、高通构建统一体系
据悉，在 Xbox 主机和 Azure Sphere 生态系统中率先得到应用的 Pluton 安全处理器，可实现类似于可信平台模块（TPM）的全栈芯片到云安全特性。过去十多年时间里，TPM 一直是服务器安全性的一个重要组成部分，为安全密钥和其它验证系统完整性的元数据提供了物理存储空间。此外在移动市场，内置 TPM 方案
“居民身份网络可信凭证”已开展试点 上网时使用可避免个人隐私泄露
简单来说，个人在使用App时，可使用网证代替输入身份信息进行认证，以在不泄露身份信息的前提下实现在线身份认证。报道称，网证全称是“居民身份网络可信凭证”，系CTID平台签发给个人的权威网络身份凭证。它基于公安部法定身份证件制证数据，采用国密算法，由CTID 平台对法定身份证件所承载的信息进行
首个HomePod越狱事件引发对智能音箱黑客潜力的猜测
命令行上的信息表明，相关设备是2018年的原始HomePod型号（标识符为AudioAccessory 1,1），而不是苹果新的HomePod mini（AudioAccessory 5,1）。原版HomePod运行在苹果设计的A8芯片上，这也是iPhone 6首次推出时使用的芯片。这确实是一个新奇的发展，但越狱HomePod的实际效用在很大程度上是未知的，尽
GitHub终于修复了Google Project Zero 报告的高危安全漏洞
谷歌的Project Zero团队致力于寻找公司自身软件以及其他公司开发的软件中的安全漏洞。其方法是私下向供应商报告缺陷，并在公开披露前给他们90天的时间来修复。根据情况的严重程度，这一期限可能会根据该集团的标准准则被延长或拉近。11月初，谷歌公开披露了GitHub中的一个 "高"严重性安全问题，此前后
BCHA链遭攻击，网络产生大量空块
1.先在全网发送大量1聪/字节手续费的交易，和正常的转账交易混在一起，目前BCHA的内存池已经达到80M；2. 使用远超挖矿利润的算力（也就是赔本挖）连续打出空的区块。 导致的后果是，现在除了viabtc偶尔挖出一个8M的块，正常用户的转账很难获得确认。因为他是赔本挖的，其他逐利矿工不会进来，所以他可
曼联官网遭网络攻击，俱乐部已迅速采取行动控制攻击
曼联在官方声明中写道：“可以确认的是，曼联俱乐部的系统遭到了网络攻击。俱乐部已经迅速采取行动，控制攻击。目前，我们正在同专家顾问一起调查该事件，并将这种攻击的干扰降低到最小。”“虽然这是一场有组织的网络分子所发起的攻击行动，但俱乐部为系统做了坚实的协议和程序，并对这种网络攻击所带
工业互联网的安全问题需未雨绸缪
工业互联网处于早期发展阶段，安全应该提早准备。11月20日，华为轮值董事长胡厚昆在5G+工业互联网大会上表示，“工业互联网的安全问题需要各方未雨绸缪，给予高度的重视。” 胡厚昆解释称，工业互联网的安全隐患主要来源于各种新技术的融合，例如网络虚拟化、云化等，“这些接进来以后防控能力参差
