- 【支付宝Q币充值出粘贴问题】近日库带白帽cotton提交了该问题。洞主从手机端QQ复制QQ号到支付宝的Q币充值处，QQ成为一个117开头的QQ，因此损失了近70元。有意思的是，网上出现类似情况还挺多。。我们提醒广大网友，复制需谨慎！详见长微博分析。🔗 网页链接
- 【英国网站和加拿大税务局称黑客利用Heartbleed窃取其数据】#黑客那些事儿#英国网站Mumsnet称黑客在它修补Heartbleed前利用漏洞窃取了用户密码和个人信息,宣布重置所有密码;而加拿大税务局则声称黑客利用Heartbleed窃取了大约900人的社会保险号码。它们是首批报告因为漏洞而遭遇损失的网站和机构。展开全文
- 【黑客攻击一家黑客认证机构造成包括斯诺登在内的6万多名安全人员】EC-Council本是一家专业的道德黑客认证机构,然而在日前,它自己却遭到了黑客的攻击。据悉,这次攻击造成了6万多名安全工作人员的护照及照片ID曝光,其中包括了来自美国军方、FBI、联合国及NSA的成员。
- 【谷歌眼镜存在Android安全漏洞:黑客可执行恶意代码】#提升安全意识#美国科技博客Android Authority报道,使用Android 4.1 API编译的移动应用可利用Javascript接口中的一个漏洞。只需在应用中创建一个VebView对象,就可以利用addJavascriptInterface()这个API来执行恶意代码。🔗 网页链接展开全文
- 东莞阳光网、东莞时间网、东莞信息港、东莞社区、东莞打工者论坛、东莞酒店......这些网站你用过几个?
- 【360库带计划2013年度年终最土豪大奖发出喽!】2013年什么最火?没错就是比特币!经过库带计划1000多位白帽子的投票,年终大奖最终锁定了比特币。由白帽子@datuz 获得这库带计划2013年度最土豪的奖励。现在他已经带着比特币回家过年啦!2014年库带计划将会有更多的惊喜等待着大家!没来的赶快加入吧!查看全文>>展开全文
- 【美国军方开发Android军事应用:可召唤轰炸机空袭】#IT那些事儿#美国军方正在开发一种,旨在利用智能手机召唤轰炸机实施空袭的应用程序。据一网站报道,这种应用程序名叫 Android Terminal Assault Kit。开发者说,这一技术或将有助于在作战行动中降低误伤友军或平民的可能性。🔗 网页链接展开全文
- 【Microsoft-DS端口不再是黑客攻击首选】#黑客那些事儿#美国服务商Akamai本周三发布2013年第二季度互联网现状报告，也是自其首次揭露445端口（Microsoft-DS）已经不再是黑客的攻击首选，黑客们现在主要通过HTTP 80端口与SSL（HTTPS）443端口实施攻击行为。🔗 网页链接展开全文
- 【纽约漫展“窃取”用户Twitter账号发软广】在纽约漫展开幕后的几小时后,所有的参会人员都惊奇的发现他们自己的 Twitter 账号开始不受控制的对纽约漫展怒顶狂赞。据不完全统计,“被自愿”称赞纽约漫展的有包括著名游戏媒体 IGN 的首席评测员 Greg Miller在内的至少数百个账号。🔗 网页链接展开全文
- #第三方建站应用系统补丁发布# 【感谢PHP云的快速修复与支持!】php云昨日发布3.0_beat_GBK_20131011漏洞补丁,主要修复了由360第三方漏洞收集平台你明白帽子提交的,头像裁剪执行漏洞和朋友圈越权执行SQL导致注入。请各位PHP云的站长用户注意及时下载更新该补丁。http://t.cn/zRGujwW。展开全文
- 【Chrome曝重大安全漏洞:明文存储个人数据】10月12日据国外媒体报道,安全公司Identity Finder近日曝光了谷歌Chrome浏览器的一个重大安全漏洞,即明文存储敏感的个人数据。会在你不知情或者未征求你同意的情况下在你的硬盘里明文存储名字、手机号码、银行账号等个人数据。🔗 网页链接展开全文
- #库带计划漏洞播报#【SiteServer BBS 任意用户登录高危漏洞】近日360第三方漏洞收集平台白帽子r00tf4uk提交了该漏洞。可登录任意用户账号,包括管理员,对论坛进行管理等任意操作。我们已第一时间通知@SiteServer 官方,请各位小伙伴注意节后官方补丁发布信息,及时修复漏洞。展开全文
- 【请注意！！！发现安卓系统命令执行漏洞利用代码漏洞规则上线】Android webview挂马漏洞爆发，能够直接控制访问网站的安卓终端，只能坐等各个App厂商进行产品更新。@360网站安全检测 目前已经上线发现安卓系统命令执行漏洞利用代码漏洞扫描规则。请各位小伙伴注意及时对可疑网址进行扫描，保障安全！展开全文
- 【国际特赦组织香港分会的计算机疑被黑客入侵】#黑客那些事儿#据香港《文匯报》报道，国际特赦组织香港分会的计算机疑被黑客入侵。警方2日早晨10时57分接获国际特赦组织香港分会油麻地渡船街办公室一名职员报案，称怀疑组织的网页自8月下旬起被黑客入侵，窜改网页数据。目前已接手调查，暂无人被捕。展开全文
- 【日本7个月内近4100家网站遭黑客攻击 破历史纪录】据俄罗斯之声网站援引日本NHK电视台8月18日报道，日本网络安全保障机构资料显示，自2013年年初以来的头7个月中，遭黑客的攻击日本政府和其它机构的网站总数达到近4100个，创下了空前的纪录。🔗 网页链接
- 【叙利亚黑客对美国华盛顿邮报官网发动攻击】8月15日消息，据国外媒体报道，《华盛顿邮报》官网部分访客周四被短暂地重新定向至一个由叙利亚电子军队(SEA)控制的网页。随后该公司在一份简短的声明中指出，其网站并未被黑客入侵，但部分推荐内容确实被非法控制。🔗 网页链接
- 【网站安全那些事儿】网站漏洞对于大部分站长来说，很难搞！很头疼！因为想找出漏洞必须要有一些技术基础才可以。@360网站安全检测 新推出的<漏洞修复插件>是一款自由开源的脚本程序，安装到网站之后，即可轻松修复网站漏洞，实时监控黑客攻击。目前已经有17109个小伙伴在使用了。🔗 网页链接展开全文
- 【Gaga新单曲《Applause》遭黑客攻击致其曝光】#黑客那些事儿#据《滚石》杂志 8月12日报道，由于黑客事件，Lady Gaga新单曲《Applause》遭曝光令其很恼火，她要求电台首推该单曲，以应对《Applause》泄露事件。 🔗 网页链接
- 【代价惨重 美一男性因试验“恐怖行动”信息而将可能面临5年监禁】#黑客那些事儿#虽说社交网络可以畅所欲言，但凡事总归有个底线。上周，一位名为Caleb Clemmons的男性就因在Tumblr上发布要去攻击乔治亚南方大学的信息而被警方逮捕。而且可能面临5年监禁，话还是不能乱说。 🔗 网页链接
- 【公共无线网络多陷阱 黑客称15分钟盗银行账号密码】#提升安全意识#网购不满意要退换货，多年不见的老友突然上线，到哪里都“蹭”无线网，这些年轻人几乎都会遇到的事，正在成为新骗术的高发区。随着银行卡网银业务、网上支付的盛行，许多“垂钓者”虎视眈眈。公共无线网络陷阱多🔗 网页链接
- 【加密移动应用Silent Circle删除所有邮件 防止政府强迫交出客户数据】在前NSA合同工Edward Snowden使用的加密电子邮件服务Lavabit宣布关闭后不久，PGP作者Phil Zimmermann发布的智能手机加密服务Silent Circle宣布删除所有邮件，以防止被迫交出客户数据。 详情：🔗 网页链接展开全文
