文章列表
研究人员发现了一种名为SplitSpectre的新型CPU攻击
美国东北大学的三位学者和IBM Research的三位研究人员发现了一个Spectre CPU漏洞的新变种，可以通过基于浏览器的代码进行利用。研究团队表示，这个新的CPU漏洞也是现代处理器微体系结构中的设计缺陷，可以通过攻击“ 推测计算 ”（一种用于提高CPU性能的优化技术）的过程来利用。该漏洞代号为SplitSpec
中国科学院(ucas.ac.cn)某处sql注入漏洞
中国科学院(ucas.ac.cn)某处sql注入漏洞
黑客可以通过攻击zoom应用程序来破坏会议
Zoom用户需要尽早更新应用，以免受黑客攻击。如最近所公布的，黑客可以利用Zoom应用程序劫持会议。该漏洞允许攻击者窥探在线会议、收集数据、操纵消息和破坏会议。Zoom App的漏洞可能会干扰会议一名Tenable研究人员发现了一个关键的安全漏洞，使得在线视频会议很容易被劫持。Zoom桌面会议应用程序存在
黑客入侵50,000台打印机来推广YouTube频道
“最多订阅的Youtube频道”之争刚刚发生了一个有趣的转折。昨天一名黑客劫持了全球超过50,000台互联网连接的打印机，打印出传单，要求所有人订阅YouTube上的PewDiePie 频道。 PewDiePie，其真名为Felix Kjellberg，是来自瑞典的YouTuber创建的，以其游戏评论和恶作剧而闻名，且自2013年以来在YouTube上
喜达屋的5亿用户信息被盗
今天，全球最大的连锁酒店万豪国际集团披露，不知名的黑客入侵其子公司喜达屋酒店的客人预订数据库，并带走了大约5亿客人的个人信息。喜达屋酒店及度假村集团于2016年被万豪国际以130亿美元收购。该品牌包括瑞吉酒店，喜来登酒店及度假村，W酒店，威斯汀酒店及度假村，雅乐轩酒店，臻品之选酒店，源宿
《SVN源代码泄露利用工具-SvnExploit》升级了
# SvnExploitSvnExploit是一款SVN源代码利用工具，其完美支持SVN<1.7版本和SVN>1.7版本的SVN源代码泄露。上一个版本：(https://www.t00ls.com/thread-44084-1-1.html)在上一个版本发了以后，很多坛友反馈有些问题，还有些朋友希望能够添加上SVN<1.7版本源代码泄露的利用功能，这次的更新中已经添加了。
戴尔遭受黑客攻击后，重置了所有账户密码
周三，跨国计算机技术公司——戴尔披露，其网络电子市场在本月初遭受了网络攻击，当时一群不知名的黑客渗透其内部网络。11月9日，戴尔检测到了，这些黑客对戴尔进行了一次未经授权的攻击活动，企图窃取客户信息，包括客户姓名、电子邮件地址和散列密码。据该公司称，经初步调查，未发现黑客成功脱裤。
一种通用DLL劫持技术研究
>通用DLL劫持技术研究>by anhkgg>2018年11月29日## 写在前面Dll劫持相信大家都不陌生，理论就不多说了。Dll劫持的目的一般都是为了自己的dll模块能够在别人进程中运行，然后做些不可描述的事情。为了让别人的程序能够正常运行，通常都需要在自己的dll中导出和劫持的目标dll相同的函数接口，然后在自己
100款App中47款隐私条款不达标 谁来保护我们的隐私？
47款手机App隐私条款不达标中国消费者协会近期对100款手机App进行测评后发现，47款App隐私条款内容不达标，其中34款App没有隐私条款。测评结果显示，与中小企业App相比，消费者常用的App在个人信息保护和隐私政策设计方面做得较好，但也或多或少存在一些问题。典型问题有“收集敏感信息时未明确告知用
亚马逊发布AWS卫星接收地面站，将带来什么样的安全思考?
0x01 亚马逊宣布推出AWS Ground Station服务北京时间2018年11月28日,亚马逊AWS在AWS re:Invent大会上宣布AWS Ground Station（卫星接收地面站）。这项服务是一项新的云服务，让客户可以使用由全球12个地面站天线组成的全托管网络，轻松、经济高效地从卫星下载数据到AWS全球基础设施区域。0x02 基本介绍
