文章列表

一点就变黑客?路边的网站不要碰

最近国外社交网络上流传者一些黑客网站,这些网站看上去并没有什么特别之处,不过只要登入网站然后停留一段时间,该网站就会不断向目标网站发出指令,借以进行DDOS攻击。据调查发现经常会有好奇的网民打开这种网站然后被加以利用。有专家指出这些网站不一定会对参与者进行IP隐藏,一旦被攻击机构报警,

2014-10-12 11:28 13 6237

第三方SnapChat客户端遭入侵,上万张、近13G私人照片泄露(附部分资源)

虽说Snapchat崛起的真正奥义和“色情短信(sexting)”并无关系,但刚刚爆出来的这个消息着实让我为SnapChat捏了一把冷汗。据BI消息,某个第三方的 SnapChat 客户端一直在存储本应阅后即焚的照片,近期被黑客入侵,获取了近 13G 的照片 / 视频。更吓人的是,有好事者还把下载得到的这些照片 / 视频做成了

2014-10-11 13:34 36 16968

欧洲ATM被黑 数百万美元被窃

信息安全厂商卡巴斯基(Kaspersky)和国际刑警组织(Interpol)周二发表联合声明称,犯罪分子通过物理方式向银行的ATM自动取款机里植入技术含量较高的恶意程序,以便他们能够控制ATM入口,轻松从中盗取现金。 这种被卡巴斯基称为“Tyupkin”的病毒可以让低级别的窃贼,也就是所谓的钱骡(Money M

2014-10-10 14:17 5 2632

间谍软件StealthGenie制造商CEO被FBI拘捕

FBI(联邦调查局)拘捕了某英资企业CEO,据悉该企业涉嫌向那些怀疑伴侣的人推销兜售知名间谍软件StealthGenie。无声的偷窥者 – StealthGenie这款狡猾的手机间谍软件,被人称作StealthGenie。当它被装在受害人手机上时,可以监控受害者的电话、短信、视频、电子邮件以及其他通讯手段。该移动间谍软件制造

2014-10-10 08:40 2 2745

黑客泄露70万UDID设备识别符 用以安装越狱盗版软件

 在前几日,黑客泄露了一份包含70万UDID唯一设备识别符的列表文件,这些UDID被用来在私人源中安装盗版iOS应用。有人设置好了推特账户,每个几分钟就会发布一条UDID。值得一提的是,这种行为不会让用户面临安全问题,因为UDID没有与任何个人信息联系。  2012年10月,有黑客获得了100万UDID,苹果迅速

2014-10-9 14:45 2 2568
芒果台(hunantv.com)某分站反射型xss跨站漏洞

芒果台(hunantv.com)某分站反射型xss跨站漏洞

芒果台(hunantv.com)某分站反射型xss跨站漏洞

2014-10-9 08:52 0 4987

DualWAN+PHP+DNSPOD实现域名自动解析

去年折腾的一个小玩意, 出发点是电脑上搭了一个php程序, 需要实现外网实时访问然后路由是用的dualwan, tomato的固件, 其实固件里已经内置了解析功能, 可以直接解析3322和花生壳, 但是由于几个动态域名服务商都不太稳定的原因 (其实就是他妈闲的蛋疼瞎折腾), 所以就想用用dnspod来动态解析.首先dnspod自

2014-10-9 08:45 11 5509

揭秘:恶意软件是如何操纵ATM机的

卡巴斯基实验的全球研究和分析团队对东欧一起针对多款ATM机的网络犯罪进行了取证调查。调查过程中,该团队发现了一款新型的恶意软件Tyupkin,该恶意软件使用了控制活动时段和会话密钥等技术来躲避检测。而且该软件一直在不断演化发展种。同时,该恶意软件从一个侧面揭示了网络犯罪对金融行业的威胁的变

2014-10-9 08:41 1 2057

恶意软件隐藏新技巧 – 密写

“密写”技术在很多侦探小说和谍战电影中经常会出现。 间谍用密写药水把情报写在白纸上, 收到情报的上级再通过显影技术把情报还原出来。最近, 戴尔SecurityWorks的安全研究人员Brett Stone-Gross发表了一个报告, 发现了一个新型恶意软件“潜伏”,这个恶意软件的最大特点就是,把 恶意代码 通过隐藏

2014-10-8 15:35 8 3094
中关村在线(zol.com.cn)某分站sql注入漏洞

中关村在线(zol.com.cn)某分站sql注入漏洞

中关村在线(zol.com.cn)某分站sql注入漏洞

2014-10-8 10:30 0 4641