文章列表
macOS 被曝内核存在高危漏洞
macOS 的内核 XNU 在某些情况下允许写时复制（copy-on-write，COW）行为，COW 是一种本质上没有缺陷的资源管理技术，它有一个重要的作用是可以保护复制的内存以防后续通过源程序修改，避免源进程被利用双读。但是在 macOS 这里 COW 似乎出了问题。研究人员表示，这种写时复制行为不仅适用于匿名内存，
沙特智能电话本应用 Dalil 被爆严重漏洞：500 万以上用户信息被泄露
Dalil是一款类似于Truecaller的智能电话本应用程序，但仅限于沙特和其他阿拉伯地区用户。由于该应用所使用的MongoDB数据库可以在不输入密码的情况下在线访问，导致用户数据持续泄露一周时间。该漏洞由安全研究人员Ran Locar和Noam Rotem发现，在数据库中包含了这款APP的所有数据，从用户个人详细信息到
T00ls安全事故已经完美解决并开放微信与tg查询每日技术文章的公告
一、安全事故的处理问题昨晚T00ls服务器异常，经过一番尝试发现远程无法操作，判断为机房问题。今日与机房沟通，发现硬盘出错，紧急更换新硬盘，并恢复数据，目前已经基本正常。很庆幸：数据无任何丢失！服务器出问题期间，很多朋友通过各种方式提醒并表达了关心，在此T00ls管理团队向大家表示感谢！签
新增“我要上头条”功能
首页头部上方一直显示的是网络安全的态势，一开始使用的是360的安全指数，后来360取消了，就使用的百度指数，说老实话，这些指数的来源以及真实程度无法评估，然后接口还经常挂，于是一直想取消。但是不知道放什么，也征求了几次大家意见。后来经过讨论，此处位于T00ls的头条，一进来就能看到，何不让
今日头条(toutiao.com)某分站任意url跳转漏洞
今日头条(toutiao.com)某分站任意url跳转漏洞
格力(gree.com)某分站敏感信息泄露漏洞
格力(gree.com)某分站敏感信息泄露漏洞
泰国通过备受争议的网络安全法案 被指是为实现政府监管
泰国政府周四通过了一项备受争议的网络安全法案，该法案因模糊不清以及能够全面访问互联网用户数据而受到批评。该法案在去年年底因对潜在数据访问受到批评后进行了修订，但该法案在泰国议会以133票赞成票、16票弃权票获通过。许多人对该法案的若干条款表示担忧，主要其有益于通过2014年军事政变上台的
Google Chrome 被发现零日漏洞 可让黑客获取用户数据
谷歌浏览器Chrome中的零日漏洞允许黑客使用浏览器中加载的恶意PDF文档来获取个人数据。由EdgeSpot发现这项安全漏洞，已经在被黑客利用，谷歌官方修复方案只会在4月底发布。当在专用的PDF阅读器（如AdobeReader）中打开时，PDF文档似乎不会泄漏任何个人信息。恶意代码似乎专门针对Google Chrome浏览器中
腾讯(qq.com)某分站存在任意url跳转漏洞
腾讯(qq.com)某分站存在任意url跳转漏洞
新发现的 thunderclap 漏洞允许黑客使用 Thunderbolt/USB-C 外设攻击 PC
今天早些时候由剑桥大学计算机科学与技术系、莱斯大学和斯坦福国际研究所的一组研究人员公布一个新漏洞Thunderclap，影响所有主要平台，包括MacOS和Windows。该漏洞会影响所有使用Thunderbolt接口的设备，并允许黑客通过插入数据线来黑入PC。相关论文发表在加利福尼亚州圣地亚哥举行的网络和分布式系统
