新闻资讯
Lizard Squad出售DDoS攻击工具 每月最低6美元
在DDoS攻击中，黑客会对网站服务器发起大量请求，从而导致服务器压力过大，进而崩溃。Lizard Stresser也可以被用于攻击竞争对手的网站。不过，该组织在授权条款中指出，这一工具仅限于测试用户自己的服务器和网站，而用户不得滥用这一工具。不过，用户需要对使用该工具造成的后果负责，该组织并不为此
谷歌安全团队公开Windows 8.1权限提升漏洞POC
微软在Win8.1上更新了系统调用NtApphelpCacheControl（代码实际上在ahcache.sys），允许建立兼容性数据缓存并在新的进程被创建时重新使用。一个普通用户可以查询缓存但是不能添加新缓存条目因为操作被重定向到administrators。这一检查由AhcVerifyAdminContext函数实现。 这个函数存在一个漏洞，
黑客被抓：攻击索尼微软竟另有原因
16岁少年照片疯传误成“黑客” 遭索尼玩家围攻据香港《文汇报》29日报道，黑客组织“蜥蜴部队”(Lizard Squad)上周攻陷索尼电玩网络联机平台PlayStation Network(PSN)，导致玩家圣诞节期间无法联机打游戏。另一黑客组织“Finest Squad”早前作出反击，在网上公开声称是“蜥蜴部队”成员的个人资料，其
量子安全认证：从根本上防止信用卡被克隆
在介绍量子安全认证之前，我们先来想象一个情景：假如你有10个保龄球，把它们径直扔向地板后，猜猜最后这些保龄球都会落在哪儿?结论自然显而易见——我们根本预判不到。科普EMV标准：由国际三大银行卡组织–Europay(欧陆卡，已被万事达收购)、MasterCard(万事达卡)和Visa(维萨)共同发起制定的银行卡从
百度360再掀"口水战" 互相指责对方系"流氓软件"
百度和360这对老冤家又结了“新梁子”。昨日，一场由360创始人周鸿祎向百度CEO李彦宏发起的“约战”仍在发酵中，双方互相指责对方的流氓软件身份。 上个周日晚上，周鸿祎突然在微博上发声，称有个问题请教李彦宏，“十年前您做百度搜霸流氓软件也可以理解， 现在您已经是中国首富之一，干嘛还坚持做
窃取Facebook用户信息：利用Android同源策略漏洞的恶意应用被发现
同源策略(SOP)是指客户端脚本（尤其是Javascript）的重要的安全度量标准，是浏览器安全核心基础。它最早出自Nescape Navigator2.0，其目的是防止某个文档或脚本从多个不同源装载。这里的同源指的是同域名、同协议和同端口。而同源策略绕过发生在A网站(以sitea.com为例)以某种方式访问B网站(以siteb.com
黑客组织称可从照片复制指纹
欧洲最大的黑客联盟“Chaos计算机俱乐部”表示，该组织已经可以通过几张手指照片复制出人们的指纹。在德国汉堡举行的第31届Chaos计算机俱乐部大会上，网名为“Starbug”的简恩·克里斯勒(Jan Krissler)介绍了，他如何复制德国国防部长乌尔苏拉·范德莱恩(Ursula von der Leyen)的指纹。众所周知，如果
网传12306用户数据泄露 含身份证及密码信息
大量12306用户数据在互联网疯传，包括用户帐号、明文密码、身份证邮箱等，导致用户资料大量泄漏。根据T00ls会员下载的数据显示，数据文件名为“12306@邮箱-密码-姓名-身份证-手机.txt”，大小仅14MB，数据量仅有131654条。乌云网漏洞报告者称：“过年了，好多黑产牛不要命了，刚才看到12306的数据在传
阿里巴巴拟发布“线下假货地图” 知名黑客加盟
昨日，阿里巴巴集团首次对外披露打假数据，称从2003年至2014年11月30日，阿里集团在消费者保障及打假方面的投入超过10亿元人民币，拥有2000人的专门打假团队。 “今天最大的挑战，不只是在网上发现假货，而是怎么锁定假货背后的人，否则你今天把他的淘宝店关了，明天他换个马甲又冒出来了。”阿里巴
2015安全预测黑客将主攻银行支付系统
近日，有安全机构对2015安全行业趋势做了九大安全预测。预测报告中指出，除了一些往年常受黑客攻击的主要对象外，将会涌现新病毒攻击新行业。零售终端和ATM机、自动售票机等将继续成为黑客主要攻击目标，或将出现针对ApplePay攻击事件，物联网或将遭受大规模的黑客攻击。在这次安全预测中，零售终端和A
