文章列表
两名黑客通过 SIM 卡交换攻击窃取 55 万美元加密货币，随后被捕
今年2月美国首次对 SIM卡交换攻击予以定罪，此后，美国司法部对多人提起诉讼，指控他们从受害者手中窃取数百万美元加密货币。美国当局于周四从马萨诸塞州逮捕了涉嫌网络犯罪的黑客，并指控他们在2015年11月至2018年5月之间通过SIM卡交换攻击从至少10名受害者中窃取了55万美元的加密货币。SIM交换或SIM
《Magic:The Gathering》开发商证实 安全漏洞使超 45 万玩家数据遭泄露
据悉。自9月初以来，该存储桶就已经遭泄露。但是英国网络安全公司Fidus Information Security最近找到数据库并报告了此事。对数据库文件的检查显示，其中包括有452634名玩家的信息，含与Wizards of the Coast员工相关的约470个电子邮件地址。该数据库包括玩家名称和用户名，电子邮件地址，以及创建帐户
利用MP4文件攻击WhatsApp，实现远程命令执行
全球最受欢迎的消息交流平台WhatsApp，在继Facebook起诉NSO Group事件之后，再次曝出远程命令执行漏洞。WhatsApp最近修补了一个严重漏洞（CVE-2019-11931），可使攻击者远程破坏目标设备并秘密地窃取存储在其中的聊天消息和文件。漏洞原理该漏洞是通过发送恶意构造的MP4文件发送给WhatsApp用户，触发基
Canonical 为 Ubuntu 发布 Linux 内核安全更新，缓解一系列 CPU 漏洞
Canonical 为其所有受支持的 Ubuntu Linux 版本发布了一批新的 Linux 内核安全更新，以解决最新的 Intel CPU 漏洞以及其他重要缺陷。正如前几天所宣布的那样，Canonical 迅速响应了影响英特尔 CPU 微体系结构的最新安全漏洞，因此他们现在发布了 Linux 内核更新来缓解这些漏洞。包括有 CVE-2019-11135
投稿文章：C2服务隐藏
##0x00 前言使用两个VPS服务器均为Ubuntu，一个作为前置安装apache来重定向流量，前 置使用域名。使用域名的好处在于，你可以绑定多个IP地址##0x01 配置 ssh 登录服务器后 先进行 apt update 安装apache2 apt install apache2 -y下面需要修改apach2配置文件 vi /etc/apache2/apache2.conf 下
投稿文章：Redis的未授权访问漏洞利用总结
上一篇文章是我太草率，就贴了几张图，不是很认真，我检讨，本来打算审阅一个wordpress网站实验，不过和blue cms也差不多，所以打算交一篇漏洞利用的，大佬们，让我过吧，我没接触过什么实战，我还只是个臭学生，啊啊啊啊！！！感谢tools里面的大佬们，我只是想多学些姿势，为以后做准备哇。望通过。##
高通芯片曝出漏洞，可让黑客窃取Android设备中的敏感数据
海量智能设备，尤其是使用高通芯片组的Android智能手机和平板电脑，或遭受一系列潜在漏洞的影响。根据网络安全公司CheckPoint发布的安全报告的内容，这些芯片漏洞可能会让攻击者窃取存储在安全区域的敏感数据，而这些安全区域本应该是智能设备中最安全的部分。这些漏洞存在于高通芯片的Secure Executio
5G新漏洞可被用于位置追踪和散布虚假警报
尽管 5G 比 4G 更快、更安全，但新研究表明它仍存在一些漏洞，导致手机用户面临一定的风险。普渡大学和爱荷华大学的安全研究人员们发现了将近十二个漏洞，称其可被用于实时追踪受害者的位置、散步欺骗性的应急警报、引发恐慌或悄无声息地断开手机与 5G 网路之间的连接。实际上，5G 的安全性只是相对于
脸书产品新漏洞，至少20国官员手机被黑客控制
路透社11月1日援引WhatsApp内部调查的消息人士称，今年早些时候，脸书公司旗下社交软件WhatsApp存在安全漏洞，黑客曾借此“控制（take over）”使用该软件用户的手机。而本次事件中有一大部分的受害人，是分布在五大洲至少20国的高级政府官员及军方官员。很多受影响国家都是美国的盟国。目前黑客的身份
黑客发现亚马逊和三星产品漏洞 获数十万美元奖金
11月11日消息，据外媒报道，今年在日本东京举行的Pwn2Own黑客竞赛中，两名安全研究人员因发现亚马逊智能助手Alexa驱动的智能设备Amazon Echo和三星Galaxy S10中的漏洞，获得“顶级黑客”的殊荣。阿马特·卡马(Amat Cama)和理查德·朱(Richard Zhu)组成了所谓的Team Fluoroacetate，他们在最新的Amazon
