文章列表
马斯克赞扬黑客在自动驾驶系统中发现故障
埃隆马斯克称赞特斯拉公司的驾驶员辅助系统Autopilot的故障安全实验室的调查结果，其中包括该组织认定可能导致该公司电动汽车的“黑客攻击”。公司进入相反的交通方向。腾讯基恩安全实验室周一在博客文章中报道，它能够使用无线控制激活自动挡风玻璃刮水器并控制Model S的转向系统。他还指出，在道路上
Bithumb加密货币交易所遭黑客窃取将近2千万美元货币，疑为内鬼作为
第三次黑客行为在公司博客上发布的简短韩文和英文消息中得到了承认。你好。这是全球加密货币交易所Bithumb。我们对延迟加密货币存取款服务的会员深表歉意，我们想告知您理由的情况并确认您的资产是安全的。29日下午10点15分左右，我们通过Bithumb的异常交易监控系统检测到公司加密货币的异常撤离。所有
丰田汽车服务器再遭黑客入侵 310万名用户信息存忧
丰田汽车表示，黑客入侵了其IT系统，并访问了几家销售子公司的数据。这些子公司包括丰田东京销售控股公司、东京汽车、东京丰田、丰田东京卡罗拉、丰田东京销售网络、雷克萨斯Koishikawa Sales公司、Jamil Shoji（雷克萨斯Nerima）和丰田西东京卡罗拉。该公司表示，黑客访问的服务器存储了多达310万名客
Pwn2Own 2019黑客大赛，Fluoroacetate团队开走了特斯拉 Model 3
Fluoroacetate团队是唯一一个试图在本月早些时候举行的年度CanSecWest安全大赛期间举行的Pwn2Own比赛中试图入侵特斯拉 Model 3的人。 他们的黑客成功的入侵了特斯拉 Model 3，将奖金拿走。正如今年年初所报道的那样，据今年初报道，最新Pwn2Own加入了一个新的汽车类别，其中特斯拉Model 3承诺将给成为
新发现的HTTPS漏洞可能会使您的数据暴露在外
新的研究表明，某些使用HTTPS来保护用户和Web服务器之间连接的网站仍然将一些用户数据暴露给黑客。在被分析的10000个网站中，约5.5%的网站容易受到攻击。HTTPS使用传输层安全性或TLS加密通信。但是，有些网站没有正确实施此协议。这些网站未能使用TLS修复一些已知错误。当用户访问这些网站时，HTTPS的
Earl Enterprise餐馆系统遭黑客入侵 200多万张信用卡资料遭窃取
Planet Hollywood、Buca di Beppo和Mixology等餐厅的母公司证实，该公司遭遇了安全漏洞的影响。此前安全研究人员发现该公司客户的200多万张信用卡资料遭窃取，黑客还在网上叫卖窃取的信用卡信息。KrebsOnSecurity安全研究人员表示，在其发现“有力证据”表明客户的信用卡和借记卡号码正在网上销售后，
【通读审计】之DOYOCMS
0x00 前言首先大家看到我帖子的标题，我这里所谓的“通读审计”就是把整个代码审计过程一字不差的记录下来。因为审计过很多CMS，也看过很多代码审计文章，大多数都是把漏洞点提一下然后文章结束，对于不懂MVC的审计者来说，看其他人代码审计文章，很多细节问题搞不明白（因为我自己也是从那里过来的）
2019年第一季度限号已经完成，希望大家珍惜账号
T00ls欢迎老人们回归，时刻为大家恢复账号，有需求请联系管理邮箱：[email protected]顺便提醒下大家，明天愚人节了……按照传统及规定，31日10点整，赶在愚人节之前，把第一季度限号完成。这次限号的名单如下：不满足条件者(391人)：@evildns、@kiss、@joli、@tianci2007、@qudaji、@天使之翼、@akens、
思科未正确的修补被利用的路由器漏洞
思科本周透露，1月份发布的针对Small Business RV320和RV325路由器漏洞的补丁并不完整。这些漏洞已被现场攻击所利用。 在思科发布修补程序几天后，黑客就被发现在路由器中存在两个安全漏洞。由于补丁不完整，漏洞未得到解决，这意味着用户继续暴露。 “发现此漏洞的初始修复程序不完整。思科目前正致力
Intellij IDEA调试ysoserial等Java项目的方法
用Intellij IDEA调试Java项目是研究Java安全的必备技能点，之前在其他地方分享过相关方法，这次在土司也分享一下，省点复活币 。以 https://github.com/frohoff/ysoserial 为例，下载源码，然后用Intellij IDEA打开。如果这个项目里面包含了pom.xml文件，说明这个是用maven打包的项目，这时候Intelliy
