文章列表
去哪儿网(qunar.com )逻辑问题导致重要敏感信息重置漏洞
去哪儿网(qunar.com )逻辑问题导致重要敏感信息重置漏洞
百度(baidu.com)获取任意用户绑定手机漏洞
百度(baidu.com)获取任意用户绑定手机漏洞
投资者当心！黑客伪造比特币交易工具投放 Orcus RAT 木马
来自 FortiGuards 实验室的研究人员发现了针对热心的比特币投资者的网络钓鱼活动，有黑客组织通过发送广告邮件宣传可为用户提供由 GuntherLab 或 Gunthy 开发的新的合法比特币交易机器人 Gunbot，可帮助监测不同交易平台之间的价格差异。若出现盈利的机会，软件将会根据用户此前的设定在平台之间自动
汇丰等知名银行 APP 存在关键漏洞，或致数百万用户易遭黑客中间人（MitM）攻击
HackerNews.cc 12 月 7 日消息，英国伯明翰大学的安全研究人员 Chris McMahon Stone、Tom Chothia 和 Flavio Garcia 近期在佛罗里达州奥兰多举行的 2017 计算机安全应用会议 上发表了一篇学术论文，宣称他们通过测试数百款 iOS 与 Android 设备的不同银行应用程序中发现多家知名银行的主要移动应用程序
有关T00ls服务器时间异常导致微信签到异常的恢复公告
11日凌晨T00ls服务器发生故障，恢复后时间未能及时同步，较北京时间快了8小时，导致下午签到（服务器时间已经是第二天）的T00lser们签到发生中断。经微信紧急提醒，很多人发现此问题要求恢复。经过一晚上努力，通过对备份表的恢复，目前已经恢复签到数据，请大家自行检查。目前由于部分用户最后访问时
在超过460种惠普笔记本电脑的型号中发现有预装的键盘记录软件
惠普有一个“偶然”把键盘记录器留给客户的笔记本电脑的历史。今年至少有两次惠普笔记本电脑被预装了键盘记录或间谍软件应用程序。我正在关注一位安全研究人员的鸣叫，声称在几台惠普笔记本电脑中找到了内置的键盘记录器，现在他公布了他的调查结果。一位名叫ZwClose的安全研究人员在几台惠普（HP）笔
新浪微博(weibo.com) 反射型XSS跨站漏洞，可转发微博
新浪微博(weibo.com) 反射型XSS跨站漏洞，可转发微博
国内摩拜们可能大量被黑客入侵 新加坡的表亲已经沦陷 你们怕吗？
共享单车Obike遭黑客入侵据悉，遭遇黑客入侵事件的是新加坡共享单车Obike，其新加坡、悉尼或伦敦用户都卷入了个人信息泄露风波。报道称，入侵事件至少持续了两周时间，许多用户的个人信息，包括姓名、联系方式、照片和地址等已被泄露到互联网上。Obike公司一发言人称：“此次入侵事件仅影响了我们的一
美国北卡罗来纳州服务器遭勒索软件攻击，政府拒绝支付赎金
发起这次网络攻击的黑客被认为来自伊朗或乌克兰。眼下，包括税务部门、监狱在内的多个城市机构所用的服务器都被勒索软件锁住。尽管梅克伦堡县的许多服务器受到了影响，但夏洛特市的政府计算机系统并未受到波及，显然这非常幸运，毕竟这座城市拥有100多万名居民。另外，紧急服务电话也没有受到影响，不
i春秋(ichunqiu.com)绕过URL跳转限制(基本通用)
i春秋(ichunqiu.com)绕过URL跳转限制(基本通用)
