网传谷歌泄露1.83亿个账户密码影响Gmail邮箱 谷歌不得不再次发文驳斥所谓的泄露
此前就有媒体曲解和拼接谷歌安全团队的最佳实践声明表示高达 25 亿个 Gmail 邮箱账户数据泄露应该修改密码，但谷歌安全团队的意思是这些账号采用较弱的安全措施，包括常见的密码、重复的密码或者没有启用多因素认证等。当时针对该问题谷歌就发布声明进行驳斥，不过现在关于 Gmail 账户泄露的新消息又来了，此次谣言的源头是 ...
三星设备上的无法移除的间谍软件预装在Galaxy系列设备上
三星被指控在低价 Galaxy A 和 M 系列智能手机中预装间谍软件，用户无法轻易将其删除。这款名为 AppCloud 的软件由移动分析公司 IronSource 开发，已嵌入到主要在中东和北非 (MENA) 地区销售的设备中。安全研究人员和隐私倡导者警告说，该软件会悄悄收集敏感用户数据，加剧政治动荡地区对监控的担忧。AppCloud 会在初始设置 ...
英国推特黑客入侵奥巴马账户，命令偿还540万美元的比特币
根据伦敦路透社11月17日报道1名因2020年推特黑客事件被盗，导致包括前美国总统巴拉克·奥巴马在内的知名人士账户被判刑的男子，已被命令偿还价值410万英镑（540万美元）的比特币，英国检察官周一表示。26岁的约瑟夫·詹姆斯·奥康纳在美国认罪，涉及包括计算机入侵、电信欺诈和敲诈勒索等指控，并于2023年被判处五年监禁。 ...
威联通(QNAP)提醒其NAS用户更新ASP.NET组件 漏洞影响威联通的PC备份软件
早前微软发布安全更新修复 ASP.NET 相关高危漏洞，该漏洞编号 CVE-2025-55315 且评分高达 9.8 分，当时.NET 团队就表示实际漏洞评分不应该如此高，但这具体取决于下游开发者使用 ASP.NET Core 开发什么软件。具体来说攻击者借助该漏洞可以劫持其他用户的敏感凭据或者通过 HTTP 请求走私绕过前端安全控制，如果使用该组件开 ...
Cisco Catalyst Center 漏洞允许攻击者提升权限
Cisco Catalyst Center 虚拟设备中发现了一个严重的安全漏洞，攻击者可以利用该漏洞通过低级别访问权限获得对受影响系统的完全管理员控制权。该漏洞编号为 CVE-2025-20341，会影响在 VMware ESXi 上运行的虚拟设备，其严重性评级很高，CVSS 评分为 8.8。这一缺陷对使用这些系统进行网络管理和监控的组织构成重大风险。该漏 ...
研究人员在Chromium引擎中发现可以30秒耗尽内存导致死机的漏洞 但谷歌迟迟没有修复
谷歌开发的 Chromium 是诸多浏览器的基石，但研究人员在 Chromium Blink 渲染引擎中发现了可能导致拒绝服务攻击的新漏洞，成功利用这个漏洞可以在短短 30 秒内耗尽内存导致死机。最初这个漏洞由安全研究人员 Jose Pino 发现，随后研究人员在 8 月 28 日向 Chromium 安全团队披露此漏洞并在 8 月 30 日获得跟进，之后谷歌安 ...
激情Top2. 揭秘传说中的TH4CK黑客小组, 强势射入其内部~
好, 趁今晚有时间, 再发第二篇文章...前几天大家都知道一个叫做TH4CK的小组把土司连续挂了两次首页, 全是夜晚行动~但是大家可能忘记了, 在以前土司关闭的时候, 也就是只有一个ddos页面的时候, 也被挂了一次首页, 那次挂首页那个人, 也就是现在TH4CK小组的群主~那时候土司是放在我的vps里, 没什么安全, 所以被挂首页我也觉得很不好意思... 当时就和影子社了一下这个人, 虽然没设下, 但是还 ...
T00ls.Com版权所有。T00ls所有原创文章未经管理团队许可，禁止一切形式的转载。当前正在使用CDN加速。
Copyright © 2008 - 2025 T00ls All Rights Reserved.