新闻资讯
苹果遭遇黑客，用这种非原厂数据线控制你的手机
苹果手机系统一直以来以被人们评为比较封闭，但是好处是更佳安全，更佳流畅。近日，苹果手机却被黑客盯上，利用数据线破解你的iphone。黑客制作的这款非原厂数据线被称为“O.MG Cable”，外表看上去与苹果原厂数据线十分相似。制作者介绍，此款数据线内置芯片，可在连接苹果手机的同时促发代码负载，可
某人脸识别公司数据泄露 超250万人数据可被获取
这家公司的对外简介是将深度学习等前沿先进技术用于监控分析，实际上就是提供面部识别技术和人群分析技术，并提供公开可在线查找。监控记录的地点包括警察局，酒店，旅游景点，公园，网吧和清真寺等。 举个例子，穿过街道的人可能会被摄像头拍到，这家公司可以通过摄像头画面分析出你是谁，而任何
Powershell 命令行泄漏下一个 Windows 10 更新内容
Windows 10 下一个版本（称为 Build 1903 或 19H1）更新内容，可以通过 PowerShell 的 Get-VMHostSupportedVersion 可以看到。安全人员在最新版本的 Windows 10 Insider Build 19H1 版本中使用了 Get-VMHostSupportedVersion 命令，该命令的返回结果很有可能是下一次版本更新的名称。返回的名称为“Mic
Google Play中发现“clipper”恶意软件，货币交易中随意替换钱包地址
出于安全原因在线加密货币钱包的地址由长字符串组成。用户倾向于使用剪贴板复制和粘贴地址，而不是键入它们，clipper恶意软件就是利用了这一点。 这种危险的恶意软件于2017年在Windows平台上首次发现，并于2018年夏天在Android应用商店被发现。现在，研究人员再次在官方的Android应用商店Google Pla
Android系统新漏洞现身：黑客可利用特制的.PNG图片文件执行攻击
如果你觉得打开一个图片应该没有任何安全问题，那么这篇文章可能会让你改变之前的观点。攻击者只需要创建一个PNG格式的图片，其中包含启动攻击的特定代码。此问题是“Framework中的一个重要安全漏洞，可能允许远程攻击者使用特制的PNG文件在特权进程的上下文中执行任意代码。严重性评估基于利用此漏洞
德国研究：无钥匙进入系统易受黑客攻击
据美国汽车媒体Motor1 1月29日报道，德国汽车组织德国汽车俱乐部(ADAC)的最新研究显示，大多数无钥匙进入的车型易受到黑客攻击破解。据了解，无钥匙进入和引擎启停功能是消费者在购车时最喜欢的功能之一。如今，即使是小型城市汽车也可以选配这两个功能。而大多数中等价位的SUV、轿车和MPV更是标配这些
美国多个赌博网站泄露 1.08 亿条信息 包括支付卡资料
网络安全研究人员贾斯汀·潘恩（Justin Paine）说，这些信息是从ElasticSearch服务器泄露的，并在网上流传，不需要密码就能获得。ElasticSearch是一个搜索引擎，企业喜欢用它来改进自有网络App的数据索引和搜索功能。一般来说这样的搜索引擎会装在内部网络，用来处理公司机密信息，信息不会泄露在网上
没有更多的隐私：2.02亿私人简历暴露（一月份最大的数据泄露）
12月28日，Hacken.io网络风险研究总监兼诈骗平台HackenProof的Bob Diachenko分析了BinaryEdge搜索引擎的数据流，并确定了一个开放且不受保护的MongoDB实例：Shodan搜索结果中也出现了相同的IP ：经过仔细检查，一个854 GB大小的MongoDB数据库无人看管，无需密码/登录验证，无需查看和访问中国求职者超
为进行网络安全调查，日本政府将对民间目标发起黑客攻击
据RT今日俄罗斯新闻报道，日本政府即将通过一项旨在改善网络安全的全国性“调查”，通过互联网对所有在家中或办公室内拥有联网设备的公民进行黑客攻击。这项首次进行的“调查”最近得到了政府的批准，将于2月中旬由日本全国信息通信技术研究所开展，项目将尝试使用最常见的ID和密码（如“abcd”，“123
专访土司论坛版主w8ay：一个喜欢造轮子的小子【T00ls人物专访第十期】
今天我们要采访的人物是w8ay，你应该听说过这个ID。他是w8scan、w9scan、w11scan、airbug的作者。他也是hack-requests的开发者。他在2018 Kcon以学生的身份展示了“自动化扫描工具”。他也在Freebuf上面有一课“自炼神兵之自动化批量刷SRC”……他是一位活跃在许多论坛的分享者。他也是一位喜欢创造轮
