文章列表
号称21世纪最伟大的黑客利用社会工程学从监狱逃脱
我们应该记住这个名字,因为呆会儿当你听到这个名字时你可能会笑出来。Neil Moore,曾因诈骗了超过一百八十万的英镑而被关押在一个英国的一所监狱内。他在另一个层面上展示了自己社会工程学的高超技术,他曾尝试创建一个虚假网站并且使用非法走私来的手机发送电子邮件,并且成功了。他认罪态度非常诚恳
天涯社区(tianya.cn)某分站sql注入漏洞
天涯社区(tianya.cn)某分站sql注入漏洞
新华网(xinhuanet.com)某分站多处存储型+反射型xss跨站漏洞
新华网(xinhuanet.com)某分站多处存储型+反射型xss跨站漏洞
暗网售卖Uber账号:用户称“被”黑客叫车
上周五有媒体报道称,黑客在网上叫卖美国专车服务Uber的帐户,此后便有用户报告自己的帐户被盗用。“这事发生在今天早上。”一位名叫菲尔·特纳(Phil Turner)的Uber用户说,“Uber发通知告诉我,‘您的出租车已经出发/到达’这样的信息,但我认为这肯定是应用故障。”但事实并非如此,Uber的一位代表对
奥巴马颁令制裁外国黑客:点名中俄伊朗,外交部回应:不赞同动辄制裁做法
美国总统奥巴马4月1日宣布新制裁计划,针对美国以外的,利用网络攻击威胁美国外交政策、国家安全或经济稳定的组织和个人,有分析认为,美国此举剑指中国、俄罗斯、伊朗等国。香港《南华早报》网站4月2日报道,在奥巴马签发的行政命令中,奥巴马称上述攻击是美国面临的紧急威胁,允许财政部冻结有关个人
世界范围内的能源公司被发现感染了一种新的恶意代码
赛门铁克的研究人员曝光了一正在进行中的间谍活动,攻击者使用定制恶意程序攻击全世界的能源公司窃取机密信息。恶意程序被称为Trojan.Laziok,作为侦查攻击收集被感染机器的名字、安装软件、内存和硬盘大小,GPU和CPU细节,安装的杀毒软件。攻击者根据这些信息判断如何利用其它恶意程序如Backdoor.Cybe
麦佳汇(mjh361.com)官网命令执行漏洞
麦佳汇(mjh361.com)官网命令执行漏洞
顶级黑客大赛冠军团队Keen Team背后的故事
世界顶级黑客大赛Pwn2Own 2015已经过去一周多了,本届大赛见证了中国超一流安全研究团队Keen Team成功拿到第五个世界冠军,也见证了Keen Team 成为Pwn2Own历史上第一支一次拿到两个系统权限的顶级安全团队。 在这次难忘的比赛里,大家一定记住了代表Keen Team夺冠的两位年轻小伙子:30秒攻破Flash的斯
一季度限号预计清明期间进行,名单如下
不满足条件者(182人):@root、@凋凌玫瑰、@daidai、@skynet、@tianci2007、@czy82、@wuly、@冰sugar、@xiaodao、@new4、@xl7y、@darkray、@k@i、@Porsche、@大虫、@yiz、@lllyyy、@hucode、@liscia、@小冰、@miyuhan、@applychen、@open、@ps7isy、@tnt1200、@HDCnak、@T00ls小柯、@cclsoft、@tools小
Github遭受大规模DDOS攻击已超80小时 百度中枪
Github此次遭受了大规模的DDOS攻击,目前攻击时间已超80小时。攻击者的主要意图是迫使GitHub移除反审查项目Greatfire。据GitHubStatus页面显示,Github自从3月26号开始遭到了持续的DDOS攻击。目前攻击仍未停止,攻击者的主要意图是迫使GitHub移除反审查项目Greatfire。攻击者先后使用了四种DDoS技术攻









