新闻资讯
俄罗斯卫星网络被黑：观测到连接持续中断 攻击者“声援”瓦格纳集团
身份不明的黑客组织在Telegram发布消息，声称已针对卫星电信提供商Dozor发起攻击。Dozor主要为俄罗斯电力线路、油田、俄军和联邦安全局（FSB）等提供服务。黑客组织发布的第一条消息大意如下：“为俄罗斯电力线路、油田、国防部军事单位、联邦安全局、养老金基金、北方商船队、比利比诺核电站等众多项
针对无人机的新电磁攻击可能会让攻击者控制
该研究来自 IOActive，该公司发现“通过在固件更新期间的正确时间注入特定的 EM 故障，可以危害目标设备。”该公司硬件安全总监加布里埃尔·冈萨雷斯(Gabriel Gonzalez)在本月发布的一份报告中表示：“这将使攻击者能够在主处理器上执行代码，从而访问实现无人机核心功能的Android操作系统。”这项研究
miniOrange 的 WordPress 社交登录和注册插件受到严重的身份验证绕过漏洞的影响
miniOrange 的 WordPress 社交登录和注册插件中存在一个严重的身份验证绕过缺陷，可以允许访问网站上的任何帐户。Wordfence 研究人员在 miniOrange 的 WordPress 社交登录和注册插件中发现了一个身份验证绕过漏洞，该漏洞允许未经身份验证的攻击者通过知道关联的电子邮件地址来访问网站上的任何帐户。W
零日警报：Apple 发布了针对 iOS、macOS 和 Safari 中被主动利用的缺陷的补丁
其中包括自 2019 年以来一直活跃的名为三角测量行动的移动监视活动中的一对零日漏洞。该活动背后的确切威胁参与者尚不清楚。CVE-2023-32434 - 内核中的整数溢出漏洞，恶意应用程序可利用该漏洞以内核权限执行任意代码。CVE-2023-32435 - WebKit 中的内存损坏漏洞，在处理特制的 Web 内容时可能导致任意
微软承认6月发生了针对Outlook和OneDrive的黑客攻击事件
微软在6月初发生了重大的服务中断事故，影响了他们的旗舰办公套件，包括Outlook电子邮件和OneDrive文件共享应用程序，以及他们的云计算平台。一个名为Anonymous Sudan的黑客组织声称会对这次中断事故负责，他们通过用垃圾流量访问网站来进行分布式拒绝服务（DDoS）攻击。起初，微软对所发现的原因还有
改名的风险！GitHub上数百万个存储库可能被劫持
GitHub上数以百万计的企业软件存储库容易受到劫持，这是一种相对简单的软件供应链攻击，攻击者会将某个特定存储库的项目重定向到一个恶意的存储库。Aqua Security的研究人员在本周的一份报告中说，这个问题与GitHub如何处理依赖关系有关，当GitHub用户或组织更改项目名称或将其所有权转让给另一个实体
【T00ls十五载同在】与土司管理和各位同仁共饮一江水之乾坤土司人生
一、序言：滚滚长江东逝水，浪花淘尽英雄。是非成败转头空。青山依旧在，几度夕阳红。白发渔樵江渚上，惯看秋月春风。一壶浊酒喜相逢。古今多少事，都付笑谈中。每每读到这首词曲，我都不尽感慨，人生无常，恨自己不能如树常青，如水长流，如日当天感慨人生起伏不定，颠簸流离，感慨人生世事无常。土司
【T00ls十五载同在】低调搞安全
序言：少年不知愁滋味，爱上层楼，爱上层楼，为赋新词强说愁。而今识尽愁滋味，欲说还休，欲说还休，却道天凉好个秋。兴趣：与很多人一般，最初是因为兴趣，向往黑客技能。从开始的网络各种搜索，那会儿网络上自称是黑客的骗子收徒尤其多，所幸，即使热爱，也没有被冲昏头被骗。记得加入过第一个论坛是
【T00ls十五载同在】永远满怀期待，永远热泪盈眶
在论坛今年是第八年了，感恩各位大哥抬爱，让我还能混口饭吃。还记得当初进论坛的时候啥都不懂，看到什么东西都觉得新鲜，当初也发了一些在当时看还行的帖子，现在回头想想感觉当年还是一如既往的菜啊。后来也是出来了日卫星的梗，也承蒙各位大佬抬爱，还能让我在圈子里混饭吃，再后来就是十周年纪念活
【T00ls十五载同在】屌丝成长，入坑安全
文章开始之前先来个回忆杀这组照片来自2008年的9月转眼15年过去论坛环境焕然一新，这离不开各位前辈师傅的努力和贡献。本篇文章就当弥补没有参加今年高考语文作文的遗憾，和快到19岁的生日礼物。可能文笔水平有限，当中有很多不妥之处望见谅（毕竟语文就没及格过）下面就讲讲我这个菜鸡的成长故事初入
