№` ﹍°Y``
2020-06-14
黑客冒充马斯克的 YouTube 账号来“挖矿”了！据外媒报道，黑客劫持了三个 YouTube 频道，冒充 Elon Musk 的 SpaceX 频道进行比特币诈骗。到目前为止，这些骗局已经在两天内骗取了近 1500000 美元的比特币。这三个频道分别是：Juice TV，Right Human，MaximSakulevich 。被黑客劫持后，他们的名字就变...
墨辰
2020-06-05
为迫使受害者支付赎金，勒索软件攻击者宣布拍卖受害者的机密数据。勒索软件 REvil、Sodin 和 Sodinokibi 背后的犯罪分子通过其维护的暗网网站 Happy Blog 启动了拍卖流程。以前勒索软件攻击者为了迫使受害者支付赎金会选择性的披露部分窃取的数据。可能是早先的策略效果不佳，攻击者试图通过拍卖对受害者施加更大的压力。Happy Blog 目前...
安云
2020-06-05
近日，腾讯安全团队接受到部分用户反馈，部分Linux主机检测到名为docker的木马文件。经现场提取排查线索后，发现该挖矿木马疑似通过低版本Kubernetes组件入侵。入侵成功后在机器内执行恶意sh脚本，恶意脚本则进行同类木马清理，同时从82.146.53.166地址拉取矿机，配置后进行非法挖矿，目前看到的恶意sh脚本主要有以下2个版本。版本一功能结束当前...
Hacker毒皇
2020-06-04
6月3日，国家信息安全漏洞共享平台（CNVD）正式上线区块链漏洞子库CNVD-BC（https://bc.cnvd.org.cn/）。该子库由国家互联网应急中心运营，当前已收录区块链相关漏洞247个，其中高危漏洞60个，中危漏洞173个，低危漏洞14个。根据CNVD数据统计可知，区块链漏洞子库（CNVD-BC）收录了公链、联盟链、外围系统相关漏洞，漏洞类型主...
夜翎之羽
2020-06-04
Android 出现了一个颇有美感的新 Bug。推特网友 Ice Universe 爆料称，当安卓手机用户将一张夕阳风光图片在安卓设备上作为壁纸使用时，会导致手机系统崩溃，屏幕出现无限闪烁。受影响的设备主要包括三星、一加 和 Google Pixel 等智能手机。此外，该图像还导致了 Android 模拟器崩溃。这张图...
傲天
2020-06-04
卡内基梅隆大学安全与隐私研究所的研究人员发现，在账号泄露之后只有很少一部分用户会去更换密码。这一结果不是基于调查数据而是真实的用户浏览器流量。这项研究采用了卡内基梅隆大学 Security Behavior Observatory (SBO)项目收集的用户数据，出于学术研究的目的，用户自愿选择分享完整的浏览器流量。数据是在 2017 年 1 月到 2018...
清心
2020-06-03
6月1日消息，据国外媒体报道，当地时间上周六晚上，明尼阿波利斯警察局网站自开始有遭到黑客攻击的迹象。几天前，一段据称来自黑客组织“匿名者”(Anonymous)的视频表示，将对乔治·弗洛伊德(George Floyd)在被捕期间遭白人警察 “压颈”后死亡这一事件进行报复。上周六美国各地城市的抗议者上街游行，反对警察针对黑人的暴力行为。明尼阿波利斯警察局和明尼...
清心
2020-06-03
近日苹果向印度漏洞安全研究专家Bhavuk Jain支付了高达10万美元的巨额赏金，原因就是他报告了存在于Sign in with Apple中的严重高危漏洞。Sign in with Apple（通过Apple登录），能让你利用现有的Apple ID快速、轻松地登录 App 和网站，目前按该漏洞已经修复。该漏洞允许远程攻击者绕过身份验证，接管目标用户在第三...
广州锦行网络科技有限公司
2020-06-02
任天堂《动森》新作，你肝了吗？ 还记得前段时间上热搜的任天堂《**啦！动物森友会》，独自一人定居孤岛，和一大批小动物们在岛上自由快乐地生活着，可以种植花草树木、设计家具、跟岛民聊天，随着经验的增长，还可以改造岛屿地貌。在动物森友会，你可以帮助小动物们，也可以拒绝不干，没人会指挥你，你可以随心所欲地做自己想...
Lzers
2020-06-02
0x00 什么是暗雷扫码支付1元秒变500元诈骗分子通过制作假冒色情App、网络交友等信息作为诱饵，当受害者下载后，打开假冒色情App进行开通会员支付的时候，页面显示1元开通，但当确认支付后“1元秒变500元或800元”，此类制作虚假支付页面的障眼法在业内称为“暗雷”。 暗雷，指的是那些来路不明的AP...
【安全圈】已落网！微信“清粉”程序暗藏风险，犯罪团伙头目系重点大学研究生！
2020-10-20
CVE-2020-25540：ThinkAdmin两个漏洞复现
2020-10-18
