文章列表
不安全wifi背后 有上百亿黑色产业链
3月15日，央视315晚会现场曝光了不安全wifi网络的安全风险——黑客可以通过构造假的wifi网络盗取晚会现场观众手机系统、品牌型号、自拍照片、邮箱帐号密码等各类隐私数据。这些数据被黑客获取后，可导致私人邮件、商业邮件的泄露，还会导致通过邮箱注册的微博、网站以及网络支付帐号密码泄露，最终导致
谷歌漏洞泄露30万用户信息 2年未发现
由于Google Apps的一处软件漏洞，导致近30万名用户的姓名、地址、电话号码和电子邮件等私人信息被泄露。该漏洞早在2013年就已经存在，只是近期才被思科安全人员发现，意味着受影响的这282867名用户早已处于风险之中。受影响的这些用户均为通过Google Apps注册域名的消费者，谷歌(微博)通过与全球第二大
英国王室遭黑客悬赏“攻击”
一些黑客组织正在悬赏：任何人只要能够“黑”进英国王室成员电子邮箱、社交网站账户等，便可获重金奖励。过去5周来，英国安全部门注意到，英国王位第二顺位继承人、剑桥公爵威廉王子和王妃凯特·米德尔顿、哈里王子、比阿特丽斯公主、尤金妮公主等多名王室成员已经被一群黑客“盯上”。英国安全部门随
T00ls核心、360工程师杨卿315晚会技术详解黑wifi详情
注：360工程师杨卿是T00ls三十五位核心成员之一T00ls核心成员名单：bloodsword,golds7n,xiaomi,陆羽,remax,jacks,cnbird,facking(gunking),friddy,cnxhack(虫子),AnOnYMoUs,oldjun,冰的原点,可酷可乐,xhming,download(咖啡),lzx,小志,xxbing,梦风,sleepig,bin,皇子哥哥(2chuizi),perlish(素包子),my5t3
挑战黑客极限:Pwn2Own 2015成史上“最难”黑客大赛
Pwn2Own是全球最著名、奖金最丰厚的黑客大赛，由美国五角大楼入侵防护系统供应商TippingPoint赞助。近日Pwn2Own 2015公布全新的比赛规则，本届赛事难度超高、史无前例，包括VUPEN等赫赫有名的黑客团队也望而却步。Pwn2Own以IE、Chrome、Safari、Firefox等浏览器作为主要攻击目标，参赛黑客需要发现并攻
韩媒称韩核电站资料再度外泄 黑客称急需用钱
去年年底在网络上公开韩国水电与核电公司（水核电公司）所属核电站资料的黑客一度引起各界关注。3月12日，该黑客声称急需用钱，并再度在网上公开韩国核电站资料。据韩联社报道，这名自称为“反核电集团”的网络用户当天下午在自己的推特上再次留言称“我需要钱”，并公开了25份资料，其中包括韩国总统
![[翻译]PostgreSQL数据库服务器哈希传递攻击(摘要)](https://cn.t00ls.com/attachments/month_1503/15031116563a043286153c66b5.png)
[翻译]PostgreSQL数据库服务器哈希传递攻击(摘要)
原文在此：https://hashcat.net/misc/postgres-pth/postgres-pth.pdf原文内容摘要：一、漏洞说明PostgreSQL服务器默认使用以下函数来计算并存储用户的密码：MD5($pass.$username)为了方便描述，这里令MD5()=H()，P=$pass.$username，下面是PostgreSQL的登录认证流程：1)服务器产生一个4字节的随机数R2)
国外安全公司发现小米4手机预装恶意软件
来源：安全牛，作者：zeon 数据安全公司Bluebox近日在中国市场购买的小米4手机中发现预装恶意软件及其他一堆安全问题，更加惊悚的是，Bluebox发现小米4手机被不明身份的第三方篡改了。Bluebox上周四发布了一个关于小米4手机存在数据安全问题的报告，指出小米手机存在三大安全风险：1.小米手机禁用了谷
留个心眼：用Find My iPhone锁定手机后别太心急，小心反被钓鱼欺诈
一般来说，丢失了iPhone、iPad或Mac后，苹果用户可以用Find My iPhone功能找到或锁定手机。Find My iPhone可以帮助用户定位和锁定丢失的设备，同时可以播放声音、显示信息或者删除设备中所有数据。虽然苹果的这种保护功能非常强大，但是小偷也不是吃素的。近日就出现了一种新的欺诈方法，虽然用户使用
越南黑客窃取10亿电邮地址 销售仿冒软件牟利
据路透社报道，美国司法部于周五表示，2名越南人以及1名加拿大人受到指控，理由是他们用欺诈手段在网络上窃取了10亿条电邮地址，并向这些地址发送垃圾邮件推销仿冒的软件产品。司法部将此次事件描述为美国历史上“最大规模数据泄露案件之一”。该部门拒绝透露遭泄露的电邮地址来自哪些公司，虽然看上去
