文章列表
安德玛运动品牌1.5亿用户数据泄露
E安全4月1日讯 美国功能性运动品牌 Under Armour （安德玛）3月25日发现，其为健身爱好者提供的手机应用 MyFitnessPal于2018年2月遭遇大规模数据泄露事件，1.5亿用户账号受影响，这可能是本年度最大规模的数据泄露事件。自披露后 Under Armour 股价下跌了3.8%。MyFitnessPal： 一款很受欢迎的减肥和
GNOME Shell 内存泄露问题正在修复中，原因竟是忘记进行垃圾回收
GNOME Shell 被发现存在内存泄露的问题，现在官方开发团队已确认导致这个问题的原因 —— 忘记进行垃圾回收…… GNOME 称目前正在修复该问题。“触发垃圾回收能够将 GNOME Shell 使用的内存量减少到正常水平” GNOME 开发者花了大约一周的时间来定位问题的根源，不过内存泄漏的原因（看起来）已经确定
捷克将被指控入侵LinkedIn的黑客引渡到美国
不久之后，他受到两项相互竞争的引渡命令。一个来自美国，另一个来自俄罗斯。尼古林周五出现在旧金山联邦法庭。据CNN报道，他否认所有指控。美国司法部长Jeff Sessions在一份声明中表示：“入侵计算机不仅仅是一种犯罪行为，它直接威胁到美国人民的安全和隐私。这是来自俄罗斯的又一次令人不安的行为。
GitHub 安全警告计划已检测出 400 多万个漏洞
Github 去年推出的安全警告，极大减少了开发人员消除 Ruby 和 JavaScript 项目漏洞的时间。GitHub 安全警告服务，可以搜索依赖寻找已知漏洞然后通过开发者，以便帮助开发者尽可能快的打上补丁修复漏洞，消除有漏洞的依赖或者转到安全版本。根据 Github 的说法，目前安全警告已经报告了 50 多万个库中的
T00ls祝所有会员愚人节快乐
一、有关防采集功能最近误伤很多，有的是因为使用QQ浏览器等第三方浏览器，或者使用ss，他们会将几个请求连续发出去；有的因为一下子开十多个选项卡，相当于同一分钟刷了一堆帖子；有的是因为使用搜索功能，然后打开一个帖子不到几秒直接关了，又接着打开下一个帖子，如此循环，有刷贴嫌疑。这些都是误
揭色情网站黑色产业链：只要登录 瞬间被黑客“控制”
2月28日，全国“扫黄打非”办公室曝光一批网络直播“传黄”案件，坚决打击利用网络直播平台传播淫秽色情信息行为。但政府的行动刚结束，央视财经《经济半小时》栏目继续接到了观众打来的举报电话，一些网络上重新冒出了不少淫秽色情信息，给自己的孩子都带来了不好的影响。60元能买10000部淫秽视频 网
告诉你，12亿有可能是这样洗的！
E安全3月21日讯 根据萨里大学犯罪学高级讲师迈克·迈克古尔博士为期9个月的学术研究表明，网络犯罪收益在全球洗钱总额当中已经占据8%~10%的比例，年均约为8000万~2亿美元。重要研究成果：1，虚拟货币已经成为网络犯罪分子最主要的洗钱工具。2，网络犯罪分子正在从比特币转移至其它知名度较低的虚拟货币
1.5 亿用户数据被泄露 Under Armour：不涉及敏感信息
据该公司称，此次数据泄露事件影响到的用户数据包括用户名、邮箱地址、和加密的密码。Under Armour 表示，该数据泄露事件并没有涉及到用户的社会安全号码（Social Security numbers）、驾驶证号、和银行卡号等隐私信息。该运动装备制造商称，是在 3 月 25 日才发现的此次数据泄露事件，并从那时就开始
GoScanSSH特意绕开政府和军用服务器，背后有无更大阴谋？
E安全3月30日讯 安全专家最近发现一种新型恶意软件 GoScanSSH，其专门针对易受攻击的 Linux 类系统，且尽可能避免感染政府与军事网络上的设备。GoScanSSH 以 Go语言编写而成，利用受感染主机扫描新的主机，并利用 SSH 端口作为其切入点，整个感染流程相对比较复杂，但 GoScanSSH 似乎并非用于构建物联
Postgresql数据库命令执行
0x01 postgres简介 Postgres(以下或简称 pg)在国内并不常见，而在国外的流行程度却不下 mysql。最近在内网做渗透测试的时候兄弟们发现了很多网站是postgresql的数据库，默认口令为postgres postgres。从web段都没有拿到权限，所以研究了一下pg的命令执行。0x02 pg命令执行 Pg的命令执行有点
