文章列表
汇丰等知名银行 APP 存在关键漏洞，或致数百万用户易遭黑客中间人（MitM）攻击
HackerNews.cc 12 月 7 日消息，英国伯明翰大学的安全研究人员 Chris McMahon Stone、Tom Chothia 和 Flavio Garcia 近期在佛罗里达州奥兰多举行的 2017 计算机安全应用会议 上发表了一篇学术论文，宣称他们通过测试数百款 iOS 与 Android 设备的不同银行应用程序中发现多家知名银行的主要移动应用程序
有关T00ls服务器时间异常导致微信签到异常的恢复公告
11日凌晨T00ls服务器发生故障，恢复后时间未能及时同步，较北京时间快了8小时，导致下午签到（服务器时间已经是第二天）的T00lser们签到发生中断。经微信紧急提醒，很多人发现此问题要求恢复。经过一晚上努力，通过对备份表的恢复，目前已经恢复签到数据，请大家自行检查。目前由于部分用户最后访问时
在超过460种惠普笔记本电脑的型号中发现有预装的键盘记录软件
惠普有一个“偶然”把键盘记录器留给客户的笔记本电脑的历史。今年至少有两次惠普笔记本电脑被预装了键盘记录或间谍软件应用程序。我正在关注一位安全研究人员的鸣叫，声称在几台惠普笔记本电脑中找到了内置的键盘记录器，现在他公布了他的调查结果。一位名叫ZwClose的安全研究人员在几台惠普（HP）笔
新浪微博(weibo.com) 反射型XSS跨站漏洞，可转发微博
新浪微博(weibo.com) 反射型XSS跨站漏洞，可转发微博
国内摩拜们可能大量被黑客入侵 新加坡的表亲已经沦陷 你们怕吗？
共享单车Obike遭黑客入侵据悉，遭遇黑客入侵事件的是新加坡共享单车Obike，其新加坡、悉尼或伦敦用户都卷入了个人信息泄露风波。报道称，入侵事件至少持续了两周时间，许多用户的个人信息，包括姓名、联系方式、照片和地址等已被泄露到互联网上。Obike公司一发言人称：“此次入侵事件仅影响了我们的一
美国北卡罗来纳州服务器遭勒索软件攻击，政府拒绝支付赎金
发起这次网络攻击的黑客被认为来自伊朗或乌克兰。眼下，包括税务部门、监狱在内的多个城市机构所用的服务器都被勒索软件锁住。尽管梅克伦堡县的许多服务器受到了影响，但夏洛特市的政府计算机系统并未受到波及，显然这非常幸运，毕竟这座城市拥有100多万名居民。另外，紧急服务电话也没有受到影响，不
i春秋(ichunqiu.com)绕过URL跳转限制(基本通用)
i春秋(ichunqiu.com)绕过URL跳转限制(基本通用)
新加坡共享单车 Obike 遭黑客入侵，大量用户信息被泄露
到目前为止，此次黑客入侵事件的确切时间尚不清楚，但有台湾地区的安全专家称，他们今年 6 月就发现了相关泄密信息，并告知给 Obike 公司，但并未得到 Obike 的回复。此次入侵事件影响了 Obike 在全球范围内的用户。当前，Obike 的业务已拓展到亚太、欧洲和英国的多座城市。对此，Obike 公司一发言称：
挖矿算力市场 NiceHash 近 6400万美元比特币被盗
NiceHash 营销主管 Andrej P．Škraba 称，这是“ 一起高度专业化的攻击，社会工程（social engineering）手法老道 ”，大约 4700 枚比特币失窃，按现价算价值约 6392 万美元。目前，公司正配合当地有关当局的调查，但不愿透露更多信息。位于斯洛文尼亚的 NiceHash 稍早在其网站发布的声明中称，目前正
打车平台黑产曝光：黑客如何借Uber发财
据外媒报道，Uber的共享出行平台出现过各种“极具创意的”欺诈活动，例如用GPS欺诈应用来诈骗尼日利亚的乘客，以及用偷来的身份信息去注册假司机。现在，Uber平台上的欺诈活动又有了新花样：黑客，尤其是来自俄罗斯的黑客，正利用盗取的信用卡信息和Uber打车平台，为他人提供非法的打车服务，某些时候
