文章列表
Visa发现黑客盗取加油站加油泵银行卡数据证据
据外媒报道，最近，Visa在一个安全警报中强调了正在持续发生的POS系统攻击及针对加油站加油泵的数据盗取问题。Visa欺诈部门在一起事件披露，一名恶意行动者利用发给一名商户职工的钓鱼邮件在该商户的网络上安装了一个远程访问木马，然后通过横向移动到销售点环境的方式安装了一个RAM scraper来收集支付
2020多行业安全预测
一、2020年5G技术据估计，到2025年，全球数据将达到175zettabytes，高于2010年4G首次在全球部署的1.2zettabytes。随着连接设备数量和传输速度的急剧增加，威胁自然也会被放大。5G内众多系统的演进、发展和连通性为众多威胁打开了大门，可以总结如下。1. 电信服务和基础设施的漏洞随着5G创新的普及，5G
黑客入侵这款家用摄像头 美8岁女孩遭骚扰
仅在过去一周，至少发生了三起类似事件，且涉及的装置与艾什丽家为同款，即亚马逊旗下的Ring摄像头。 图据英国《卫报》据美国福克斯新闻14日报道，美国密西西比州一家中的摄像头遭黑客入侵，家中8岁的小女孩受到骚扰。这位母亲艾什丽·勒梅称，自己在女儿房间安装摄像头，是想在上夜班时方便照看。在购
Npm 团队针对新的“二进制植入”错误发出警告
Npm 团队近日发布了安全警报，建议所有用户更新到最新版本(6.13.4)，以防止“二进制植入”(binary planting)攻击。Npm 开发人员表示，npm 命令行界面(CLI)客户端受到了安全漏洞的影响，同时包括文件遍历和任意文件(覆盖)写入问题。攻击者可以利用该错误来植入恶意二进制文件或覆盖用户计算机上的文件。
攻击者从Rooster Teeth的数据泄漏中窃取信用卡信息
攻击者从Rooster Teeth的数据泄漏中窃取信用卡信息。Rooster Teeth旗下拥有RTDocs, Crunch Time, Red vs. Blue, gen:LOCK, 和Day 5这些产品，这些产品的页面会引导访问者进入一个钓鱼网站然后付款。根据他们公司的告知，Roost Teeth在12月2日的时候发现自己的网上商场早先被黑客攻击。在那次攻击中，恶
有道云笔记/印象笔记windows客户端代码执行&本地文件读取
几个月前的洞，已修复，遂发出，勿举报，怕被抓漏洞详情： 构造一个pdf，UF处是执行的地方，输入iexplore表示打开ie 在客户端上传就会触发： 打开cmd： 用到的pdf： 改/UF (iexplore)即可： /F（cmd）不用理会，这个是我测试的时候乱插的具体技术详情不说了，感兴趣的搜索关键字“pdf漏洞“”pdf脚本执
美军高官讥讽F22：不怕中国黑客 因软件是1983年的
近日，美国前海军部长约翰·雷曼谈到F-22的存在意义时，半开玩笑地指出：“至少这架飞机的计算机技术是安全的，不会受到中国黑客的攻击。”他说到，“在中国，没有人知道如何编写83年的IBM软件来运行它们。”F-22虽然造价昂贵，但是在服役后并没有真正用于过空战，所以美国舆论产生了“F-22是否有存在
Facebook公司硬盘失窃 数万名在美员工个人信息泄漏
12月14日消息，据国外媒体报道，当地时间周五社交媒体平台Facebook透露一名小偷从员工汽车上偷走了数个公司硬盘，在美工作的数万名Facebook员工个人信息遭泄漏。据悉，周五上午Facebook发给员工的电子邮件显示，未加密硬盘中存储的信息包括员工姓名、银行账号和美国社保号后四位数字等个人信息。硬盘中
FBI建议人们慎重连接公共Wi-Fi并注意线上购物安全
作为“技术星期二”的一部分，美国联邦调查局（FBI）刚刚向大家发出了一条建议 —— 在连接公共 Wi-Fi 网络的时候，请慎重决定是否网购。历史数据表明，每年的假日期间，针对这类人群的欺诈事件都有高发态势。同时，FBI 建议大家始终保持联网设备已处于最新状态，无论是计算机还是智能手机。（题图 via
微软警告 GALLIUM 黑客组织瞄准全球电信供应商
GALLIUM 的行为表现活跃，尤其是2018年至2019年间格外明显。而攻击者一旦破坏了目标网络，他们将会使用常见的科技手段如Mimikatz来窃取可用的凭证。专家指出，目前GALLIUM 正在使用一些版本常见的软件以及公开化的一些工具，这工具只需稍作改动，就可以逃避检测。运营商利用低成本和易于替换的基础设施
