新闻资讯
Git 中的远程代码执行漏洞已被修复 多个工具受影响
这个漏洞已被分配 CVE-2018-17456 这个唯一 ID，与之前的 CVE-2017-1000117 可选注入漏洞相似 —— 恶意仓库可以新建一个 .gitmodules 文件，其中包含以破折号开头的 URL。通过破折号，当 Git 使用 –recurse-submodules 参数来克隆仓库时，该命令会将 URL 翻译为一个选项，然后可以使用该选项在计算机
比核弹威力还大！俄黑客一行为让欧洲感到恐惧：美国带头发起谴责
据俄罗斯卫星通讯社报道，近日美国国防部长马蒂斯在布鲁塞尔的发言中表示，针对俄罗斯军事情报组织利用黑客对禁止化学武器组织发动袭击的行为，已经足以看出俄罗斯已经对国际准则弃之不顾。而且美国还认为，俄罗斯曾多次利用该组织，不仅入侵美国网络干预2016年美国总统大选，还在国际赛事中向禁止兴奋
各国提高网络安全意识的主要做法、特点与借鉴
■ 中国信息安全测评中心 桂畅旎网络安全意识是指国民在网络空间活动中所具备的安全风险意识，主要包括对网络空间的认知、对网络环境的认识、对网络活动中各种风险因素的感知和对具体安全事件或挑战的反应等。“意识决定行为”，网络安全意识的强弱既直接影响着个人的财产、心理乃至人身安全，也现实
Karamba Security推出ThreatHive服务 利用蜜罐技术洞察黑客攻击
核心提示：据外媒报道，Karamba Security公司在确保汽车电子件安全性方面取得新突破，该公司首次将“蜜罐”原理应用到车辆中。该公司推出了一款名为ThreatHive的新服务，车企与一级供应商可洞察研发过程中其电控单元所遭受的真实网络攻击。Karamba服务建立了虚拟电控单元的在线网络，这类电控单元软件
英特尔公司Apollo数据泄露2亿条个人信息
Apollo从公共渠道收集了大量信息，包括姓名，电子邮件地址和公司联系信息，它还通过抓取Twitter和LinkedIn来收集数据。该公司上周已向其客户通报了安全漏洞，该事件发生在2018年7月23日。联合创始人兼首席执行官TimZheng写道：在发现时，我们立即采取措施对我们的系统进行补救，并确认该问题不会导致任
EFF 发布新版隐私獾限制 Google 的链路跟踪
在 Firefox 上，搜索结果页展示的链接在用户点击时会变成 Google link shim，搜索巨人在后台利用 JavaScript 代码在用户点击时将原始网址链接即时替换成 Google 的链接，通过 Google 重定向到原目的地。最新版本的隐私獾将屏蔽掉 Google 使用的链路跟踪方法。
知名黑客认罪 因破坏西点军校等11000个网站面临长达20年监禁
知名黑客比利·里贝罗·安德森（Billy Ribeiro Anderson）近日认罪伏法，对两项“导致受保护计算机受损的计算机欺诈”罪名无异议，接下来他最多可被判处最高20年监禁。根据美国检察官办公室的说法，“比利·安德森攻击了纽约市主计长和西点军校的网站，这是世界上最负盛名的军事学院之一。”安德森还对
全球5大顶级黑客，一位从不黑中国，一位让FBI都无计可施
《黑客帝国》这一部电影作品，相信有很多人都看过，看过的人一定都十分崇拜里面黑客的技术，令人难以捉摸，就可以随意进入别人电脑的系统，简简单单敲几下键盘，就可以让对方损失几百万。黑客是单词hacker音译过来的，这个单词的意思就是偷走别人对电脑的信心，虽然说在现实生活中，我们普通人基本上很
强势无比的恶意软件Lojax来袭，即使重装系统、更换硬盘也删不掉
什么是UEFI rootkit？无论是“UEFI”还是“Rootkit”，有些读者可能都会对它们感到陌生。没关系，百度百科已经给了我们较详细的科普。UEFI，全称“统一可扩展固件接口（Unified Extensible Firmware Interface）”，是一种详细描述类型接口的标准。这种接口用于操作系统自动从预启动的操作环境，加载到
DoraHacksX Bytom波士顿黑客马拉松圆满落幕区块链版"Youtube"斩获大奖
美国当地时间9月23日，Bytom联合DoraHacks举办的区块链黑客马拉松在波士顿圆满落幕。来自全美近百名区块链极客们，历经24小时不眠不休的封闭式开发，通过专业评委审核，最终决出了获胜团队。在众多基于比原链进行开发的作品中，一支参赛团队运用比原智能合约从而实现自动化视频内容投放和付费的去中心
