新闻资讯
时间改变了一个固执黑客的发型，以及一场精彩的比赛
时间能改变什么呢？比如，2017 年，世界著名黑客 MJ 0011（郑文彬）还带领着 360 安全站队捧回了 Pwn2Own 2017 世界黑客大赛的冠军奖杯以及一件酷炫的冠军皮衣。2019 年 7 月 5 日，MJ在 WCTF 世界黑客大师赛上激情开讲。今年的 WCTF 借鉴了 Pwn2Own 的不少赛题设置。从打比赛的人到“举办比赛的人”，
全球顶级黑客组织巡礼——越南“海莲花”的新秘密武器
顶级威胁组织——越南“海莲花”早在2017年11月，网络威胁响应公司 Volexity 就发表了一份安全报告，宣称越南黑客组织“海莲花”已然成为当今威胁领域中“最先进”的网络犯罪团伙之一，自2012年以来一直处于活跃状态，其主要针对越南境内多家行业机构、境外组织、政客与记者展开大规模网络间谍活动，疑
黑客利用三星免费固件程序骗钱，安装量超1000万
7月6日消息，Google Play上一名为“Updates for Samsung”的恶意程序已被超过1000万手机用户下载，其将用户重定向到提供固件下载的网站并收取费用。该恶意软件将自己伪装成三星的某个固件更新程序。CSIS集团的恶意软件分析师 Aleksejs Kuprins 称，该应用程序的大量安装显示了用户对获取固件更新以提高
索尼PlayStation被曝严重漏洞 黑客或可绕过验证盗刷信用卡
近日，外媒MP1ST报道，一位Mod制作者向他们来信称索尼PlayStation存在一个多年未修复的安全漏洞，可以让黑客绕过信用卡CVV验证进行盗刷。经过调查发现，这一漏洞已经大致存在了5年之久，让不少人蒙受了损失，但是目前还没能得到修复。一般而言，当你使用一个新的机器时在PS商店使用信用卡购物时，你需
黑客组织 TA505 正在垃圾邮件活动中使用新的恶意软件 Gelup 和 FlowerPippi
据Trend Micro的研究人员称，TA505黑客组织正通过一些垃圾邮件活动传播名为Gelup和FlowerPippi的新型恶意软件，它们被用来攻击来自中东、日本、印度、菲律宾和阿根廷的目标实体。Proofpoint的研究人员还发现，在今年6月，有两场垃圾邮件活动在传播名为AndroMut的恶意软件下载程序，其攻击目标是来自美
美众议员正式要求 Facebook 搁置 Libra 加密货币项目
因担心 Facebook 新推出的 Libra 加密货币会被别有用心者利用和掩盖，美众议院民主党人、金融服务委员会主席 Maxine Waters 在该项目于上月宣布后不久，就已经提出了暂时搁置的要求，直到国会与监管机构有时间检查其可能对全球金融系统带来的潜在风险。 今天，Maxine Waters 正式致信 Facebook 首席
YouTube“黑客教学禁令”误伤了许多正常的计算机安全讲解视频
今年早些时候，YouTube 颁布了禁止在视频内容中添加有关黑客攻击和网络钓鱼教程的禁令。然而许多恪守职业道德的“白帽”黑客，也不幸遭到了这家视频网站的错误封杀。比如 Hacker Interchange 联合创始人 Kody Kinzie 就表示，他们只是一家致力于向初学者教授计算机科学与安全方面的知识的公司，但昨天
SQL 爆破、提权攻击成惯用伎俩，逾 500台 服务器被黑客控制
感谢腾讯御见威胁情报中心来稿！原文：https://mp.weixin.qq.com/s/z3FWK4vqUBGsHwavNOGYIw一、背景腾讯安全御见威胁情报中心近期监测到黑产团伙针对MS SQL服务器进行弱口令爆破攻击，攻击成功后再利用多个提权工具进行提权，随后，攻击者会植入门罗币挖矿木马及anydesk远程控制软件长期占有该服务器。
一加7 Pro用户意外收到内测垃圾通知消息 误以为遭受黑客攻击
摘要：今天早些时候，许多一加 7 Pro 手机用户在 Twitter 上晒出了疑似遭受黑客攻击的截图，内容包含一系列随机的字母和一长串的“哈哈哈哈哈哈哈哈哈”。 不过一加方面很快作出了解释，那是他们不小心接收到了内测的垃圾邮件通知。截图（via TheVerge ）对于本次乌龙事件，OnePlus 通过官方推特向所有
Facebook 研究 App 收集近 19 万用户数据 已被苹果封杀
Facebook 在提供给参议员理查德·布卢门塔尔（Richard Blumenthal）办公室的邮件中表示，该公司收集了 3.1 万名美国用户的数据，其中包括 4300 名年轻人。收集的其它数据来自印度用户。今年早些时候，美国媒体调查发现，Facebook 和谷歌都在滥用苹果的企业开发者证书，这种证书主要用于开发仅供企业员
