文章列表
TCL(tcl.com)某接口验证缺陷导致撞库枚举漏洞
TCL(tcl.com)某接口验证缺陷导致撞库枚举漏洞
大连理工大学(dlut.edu.cn)某分站任意用户密码重置+任意文件上传漏洞
大连理工大学(dlut.edu.cn)某分站任意用户密码重置+任意文件上传漏洞
首届互联网安全峰会：构建网络安全生态圈迫在眉睫
当前中国有6.5亿的网民，平均每个网民大概有25个网络服务帐号，每一个服务账号不会都用相同的密码，平均下来有6.5个密码。智能设备如果本身接入的网络不安全的话，就相当于整个互联网空间是有不小的漏洞。此前，在极客大赛中，无人机、智能家具、手机、移动支付等数款智能设备被攻破，又掀起了对网络安
美国网络安全公司FireEye回应股价下跌：中国黑客减少
在美国网络安全公司“火眼”公布2015年第三季度业绩之后，其股票6日暴跌近25%至上市以来的最低价。而该公司却将其归咎于“中国黑客的减少”。“火眼”是美国最著名的网络安全公司之一，旗下的曼迪昂特分部曾因宣称发现了中国对美国进行“持续性”网络攻击的证据给中美在网络安全问题上增添不少麻烦。
开源论坛程序vBulletin存在0day漏洞，官网被入侵
开源论坛程序vBulletin存在远程代码执行漏洞，国外黑客@_cutz在pastie.org上公布了漏洞分析报告，指出vBulletin 5版本可以远程执行代码，并给出了POC。vBulletin官方近期也承认vBulletin存在漏洞，并证实vBulletin.com官方网站遭到黑客入侵，要求所有用户重设密码。其在接到报告数小时后放出了一个安全
“1024”草榴社区被黑 数据库泄露
知名网站"1024"草榴社区日前遭遇攻击，已经泄露了所有的会员信息，包括密码、邮箱、IP地址等。草榴社区改自知名开源程序PHPWIND，其拥有懂得程序及安全的管理人员，安全系数一直不错，并且在此类网站中安全系数也是数一数二的。这次被黑，据说是由于“管理上的疏忽”，也许是配置问题，也许是密码被猜
专访民间传奇黑客Rices：没有思维的东西可以很安全, 有思维的人是不可预知的【T00ls人物专访第二期】
Rices大家都知道，Rices的故事你不一定知道。Rices装逼的故事你知道，Rices的0day你一定不知道。本期采访的人物是Rices：小编负责将人物完整的以第三方叙述出来，不作人物评价。本系列人物采访中的任何观点、立场均是采访作者与采访人物所持，不代表T00LS。【1】自己的故事： 鄙人文盲一个, 初中辍
关于T00LS人物采访以及开通微信群的说明
前几天，我们采访了T00ls的创始人之一xiaomi，反响还不错，一些媒体也进行了刊登发表。坛子里有一些朋友说希望这种采访的形式可以坚持下去，也有朋友质疑说又多了一位混娱乐圈的黑客。借此机会我说说这件事，以及T00ls为什么要写人物采访。文章的最后把微信群的邀请发出来。T00ls人物采访要做的事情只
百度又爆SDK安全漏洞 黑客随意连接手机取信息
中国网页搜索引擎百度的安全技术实力引发外界质疑，就在前几天，国内爆出了“全家桶”安全丑闻。日前，美国一家安全公司称，百度开发的另外一个SDK（开发包工具）存有安全漏洞，给黑客留下了后门，黑客可以在安卓手机上上传恶意程序，并且执行程序。据美国科技新闻网站PCWorld报道，安全公司趋势科技发
黑客攻破iOS9版iPhone 获100万美元奖金
苹果设备通常被认为很安全，很难被黑客攻破。然而，难以攻破并不代表无法攻破。上周末，有黑客证明，运行iOS 9系统的iPhone可以实现远程越狱。这是今年9月，漏洞悬赏创业公司Zerodium所启动挑战的一部分。该公司征集“针对苹果最新iOS 9系统和设备、基于浏览器的独家完美越狱”。这一挑战于10月31日截
