文章列表
暗网暴露 14 亿明文密码库，或成史上最大规模数据泄露案
4iQ 研究员称他们在暗网搜寻被窃、泄露数据时从一个超过 41 GB 的文件中发现了这个汇总的交互式数据库。该档案最后一次于 11 月 29 日更新，其中汇总了 252 个之前的数据泄露和凭证列表、包含 14 亿个用户名、电子邮件和密码组合、以及部分比特币和狗狗币（Dogecoin）钱包。据统计，这 14 亿数据由早期
越南黑客攻破澳大利亚珀斯国际机场，窃取大量敏感数据
通过调查，警方发现该名男子于去年 3 月使用第三方承包商的资质进入珀斯国际机场的计算机系统。根据澳大利亚总理 Malcolm Turnbull 的网络安全顾问 Alastair MacGibbon 表示，Le Duc Hoang Hai 窃取了大量与机场相关的数据，其中包括机场建筑物的原理图和实物安全细节，但该名男子并没有接触到与飞机操
去哪儿网(qunar.com )逻辑问题导致重要敏感信息重置漏洞
去哪儿网(qunar.com )逻辑问题导致重要敏感信息重置漏洞
百度(baidu.com)获取任意用户绑定手机漏洞
百度(baidu.com)获取任意用户绑定手机漏洞
投资者当心！黑客伪造比特币交易工具投放 Orcus RAT 木马
来自 FortiGuards 实验室的研究人员发现了针对热心的比特币投资者的网络钓鱼活动，有黑客组织通过发送广告邮件宣传可为用户提供由 GuntherLab 或 Gunthy 开发的新的合法比特币交易机器人 Gunbot，可帮助监测不同交易平台之间的价格差异。若出现盈利的机会，软件将会根据用户此前的设定在平台之间自动
汇丰等知名银行 APP 存在关键漏洞，或致数百万用户易遭黑客中间人（MitM）攻击
HackerNews.cc 12 月 7 日消息，英国伯明翰大学的安全研究人员 Chris McMahon Stone、Tom Chothia 和 Flavio Garcia 近期在佛罗里达州奥兰多举行的 2017 计算机安全应用会议 上发表了一篇学术论文，宣称他们通过测试数百款 iOS 与 Android 设备的不同银行应用程序中发现多家知名银行的主要移动应用程序
有关T00ls服务器时间异常导致微信签到异常的恢复公告
11日凌晨T00ls服务器发生故障，恢复后时间未能及时同步，较北京时间快了8小时，导致下午签到（服务器时间已经是第二天）的T00lser们签到发生中断。经微信紧急提醒，很多人发现此问题要求恢复。经过一晚上努力，通过对备份表的恢复，目前已经恢复签到数据，请大家自行检查。目前由于部分用户最后访问时
在超过460种惠普笔记本电脑的型号中发现有预装的键盘记录软件
惠普有一个“偶然”把键盘记录器留给客户的笔记本电脑的历史。今年至少有两次惠普笔记本电脑被预装了键盘记录或间谍软件应用程序。我正在关注一位安全研究人员的鸣叫，声称在几台惠普笔记本电脑中找到了内置的键盘记录器，现在他公布了他的调查结果。一位名叫ZwClose的安全研究人员在几台惠普（HP）笔
新浪微博(weibo.com) 反射型XSS跨站漏洞，可转发微博
新浪微博(weibo.com) 反射型XSS跨站漏洞，可转发微博
国内摩拜们可能大量被黑客入侵 新加坡的表亲已经沦陷 你们怕吗？
共享单车Obike遭黑客入侵据悉，遭遇黑客入侵事件的是新加坡共享单车Obike，其新加坡、悉尼或伦敦用户都卷入了个人信息泄露风波。报道称，入侵事件至少持续了两周时间，许多用户的个人信息，包括姓名、联系方式、照片和地址等已被泄露到互联网上。Obike公司一发言人称：“此次入侵事件仅影响了我们的一
