文章列表
戴尔紧急叫停Intel平台BIOS更新：会频繁重启/死机
1月23日，Intel在官网发布声明，称已经找到了Broadwell和Haswell平台在修复Spectre安全漏洞中出现重启问题的根本原因，新的测试版正在客户处测试。与此同时，他们叫停了老版本补丁的部署工作，也就是不要安装BIOS更新。对此，戴尔（Dell EMC）已经火速响应，最新的知识库文档建议尚未进行BIOS更新的立
DEFCON GROUP 010实录：一场黑客江湖的“华山论剑”
黑客是一群什么样的人？他们追求极致，不走寻常路，相信技术能够改变世界。人们常说，有人的地方就有江湖。这句话在黑客世界中同样适用，如果把黑客世界说成一个江湖也并无丝毫不妥。黑客的江湖是一个有血有肉的世界，这里也有着扮演着不同角色的侠客。有凭借一身浩然正气，挺身而出维护正义的白帽子，
没想到！巴基斯坦的黑客组织这么牛！
1月25日讯 黑客组织正在不断发展壮大，趋势科技发布报告指出，巴基斯坦的黑客能力逐渐显现；篡改网站日益成为“激进黑客”（Hacktivist）吸引关注的主要方式，或会引发更大威胁攻击。“激进黑客”总是要高调一点篡改网站是“激进黑客”表达抗议的惯用方式，他们通常入侵网站，篡改网站内容宣传自己的“
希捷 GoFlex 家庭存储设备的 SaaS web 服务受 XSS 和 MitM（中间人）攻击威胁
外媒 1 月 23 日消息，安全专家发现超过 3.3 万 个希捷 GoFlex 家庭网络存储 ( NAS ) 设备容易暴露于公网，或引来跨站脚本（XSS）和中间人（MitM）攻击。虽然目前希捷已经修补了 Personal Cloud 和 GoFlex 产品中的 XSS 漏洞，但不幸的是，仍有一些问题尚未解决。安全专家 Sood 介绍，GoFlex 家庭 NAS
调查：黑客每月可从加密货币中窃取150万美元
根据Ernst & Young公布的最新报告，首次币发行（ICO）的10%资金已经被丢失或者被黑客窃取。在2015至2017年间ICO资金规模已经达到了37亿美元，公司发现372次ICO被黑客攻击，4亿美元被黑客窃取，表明加密货币市场是极具风险的。通常这些黑客会通过钓鱼方式来窃取，报告中指出每月黑客能够从ICO资金中窃取
爱维宝贝(aiwei365.com)某处存储型xss跨站漏洞
爱维宝贝(aiwei365.com)某处存储型xss跨站漏洞
中国电信(189.cn)某处sql注入漏洞
中国电信(189.cn)某处sql注入漏洞
3yx(3yx.com)游戏交易平台某处xss跨站漏洞
3yx(3yx.com)游戏交易平台某处xss跨站漏洞
Alphabet新成立网络安全子公司Chronicle，帮助企业对抗黑客攻击
今日，Alphabet宣布建立一家新的网络安全公司Chronicle，想帮助其他公司更好地监测和对抗黑客攻击。这家公司毕业于Alphabet旗下神秘的X部门，目前已经和谷歌一样成为Alphabet旗下一家独立的公司。Stephen Gillett之前曾担任过Symantec的首席运营官，后来他从Google Ventures跳到了X部门，如今他将担任C
报告称黑客盯上恶意比特币应用 窃取金钱、个人信息
据CNBC网站北京时间1月25日报道，研究报告称，黑客现在盯上了苹果公司、谷歌公司等充斥恶意加密货币应用的应用商店，利用这些应用窃取金钱、个人数据。网络安全公司RiskIQ的研究员分析了逾1.8万款应用，以找出被网络安全厂商列入黑名单的应用。他们在20个应用商店中发现了661款被列入黑名单的加密货币
