新闻资讯
Apple/Opera/Yandex 已修复地址栏欺骗漏洞 但仍有数百万设备未修复
他在某些使用最广泛的移动浏览器（包括Apple的Safari，Opera和Yandex）中发现了多个漏洞，而利用这些漏洞，攻击者将能够诱骗浏览器显示与用户实际访问网站不同的网址。这些地址栏欺骗错误使攻击者更容易使其仿冒网站看起来像合法网站，从而为试图窃取密码的人创造了完美的条件。这些漏洞主要是利用浏览
白帽子的行为合法性！！！【T00ls法律讲堂第三十五期】
前几天，有人问我针对违法网站采取非法侵入、破坏以及非法获取数据的行为，该如何定性？今天给大家简单聊一聊。如今很多技术团队，像江湖侠客一样心怀梦想，都想尽一己之力打击网络犯罪，也就是大家理解的白帽子，对此我觉得我们应当持积极肯定的态度，应当鼓励更多的白帽子加入到净化网络环境的队伍中
安全测试公司NSS实验室停止运营 理由是冠状病毒疫情
在LinkedIn上的一篇简短文章中，NSS Labs的首席执行官Jason Brvenik暗示了裁员的消息，并在他的LinkedIn简介上将自己列为前首席执行官。前员工告诉TechCrunch，他们已经因为公司的关闭而被裁员。NSS Labs成立于2007年，是最知名的产品安全测试公司之一，允许客户使用真实的威胁数据对产品进行压力测试
网络法之开设赌场（德州扑克比赛）【T00ls法律讲堂第三十四期】
参考案例：2014年9月份被告人杨某、苏某与他人先后成立和司成公司、中盟公司。同年10月，被告人杨某、苏某至江苏省体育局申请举办德州扑克大赛，之后向江苏省体育局的下属单位江苏棋协递交了书面的申请材料，但未涉及德州扑克比赛的具体规则、赛事进程、赛事需收取高额报名费及发放高额奖金的具体情况
微软向安卓用户发出警告：新型勒索软件利用用电通知将设备锁定
微软警告称，一种新型手机勒索软件利用来电通知和安卓的Home按钮锁定设备进行勒索。这一发现涉及到一个名为“MalLocker.B”的安卓勒索软件家族的变体，该软件现在以新技术重新出现，包括在受感染设备上传递赎金需求的新方法，以及逃避安全解决方案的模糊机制。在这一事态发展之际，针对关键基础设施的
谷歌和英特尔警告Linux中存在高严重的蓝牙安全漏洞
该缺陷存在于BlueZ中，BlueZ是默认实现Linux所有蓝牙核心协议和层的软件栈。除了Linux笔记本电脑，它还被用于许多消费或工业物联网设备。它适用于Linux 2.4.6及以后的版本。到目前为止，人们对所谓的BleedingTooth漏洞知之甚少，这是谷歌工程师Andy Nguyen给出的名字，他表示将很快发表一篇博客文章。
Twitter遭黑客攻击后 纽约州呼吁对社交媒体进行监督
DFS认为，受国家监管的比特币企业，例如Coinbase，在这次设计比特币骗局的黑客攻击中迅速采取了行动，对此事件进行处理。相比之下，作为一家不受监管的社交媒体企业，Twitter却并没有为此次事件做好充分的准备。 一些青少年黑客成功获取了一些高知名度人物的Twitter账户，包括民主党总统候选人
Barnes & Noble遭网络攻击：消费者邮箱、购买记录被盗
需要明确指出的是，在攻击期间没有任何财务相关信息或付款细节被窃取。B&N表示，这些信息都是被加密和标记了的。然而这并不排除这些加密数据也有被窃取的可能，这些数据仍有可能成为解密尝试的牺牲品。不过这家公司承认，至少有两条客户信息被曝光。这些包括用户的电子邮件和他们的购买交易信息。后者
挖墙脚！苹果挖走谷歌iPhone黑客团队一名重要成员
据外媒报道，苹果公司正招聘专门破解iOS的研究人员，并挖走了谷歌Project Zero的一名关键成员。据称，谷歌Project Zero黑客团队发现了苹果iOS和其他关键苹果软件的数十个关键漏洞。去年，苹果和谷歌就“零项目”在iOS系统中发现的一系列漏洞展开了争论，苹果表示谷歌夸大了这些漏洞。大约一年后的 10
Twitter禁止用户分享一篇拜登相关文章：包含黑客内容
据报道，Twitter周三禁止用户分享一篇文章，这篇文章声称掌握了亨特·拜登（Hunter Biden）是如何将一名乌克兰商人介绍给他的父亲、美国总统候选人乔·拜登（Joe Biden）的证据。文章表示，上述信息据称是从特拉华州一家电脑维修店的一台笔记本电脑中窃取的。Twitter称，该公司禁止分享这篇文章的做法
