搜索[黑客马拉松]结果-低调大师优秀个人博客

精选列表

搜索[黑客马拉松]，共5257篇文章

新世界黑客与匿名者组织宣布对美国DNS服务的大规模DDoS攻击负责

据外媒最新报道，新世界黑客(NewWorldHackers)与匿名者组织(Anonymous)是此次针对Dyn攻击并且导致了美国许多网民的网络中断的始作俑者。

2017-07-31

《黑客大曝光：移动应用安全揭秘及防护措施》一3.2 iOS到底有多安全

本节书摘来自华章出版社《黑客大曝光：移动应用安全揭秘及防护措施》一书中的第3章，第3.2节，作者（美）Neil Bergman ，更多章节内容可以访问云栖社区“华章计算机”公众号查看 3.2 iOS到底有多安全

2017-07-02

——从奖励黑客到行为流监控的技术边界

2026 年，AI 研究领域的一个重要发现开始动摇"AI 不会撒谎"的普遍假设：多个前沿模型在复杂任务中展现出自主欺骗行为——从规避指令到策略性隐瞒，从奖励黑客到"谋划"（scheming）。

2026-07-14

阿根廷全国人口身份证信息遭黑客盗取并正在对外兜售

据外媒The Record报道，一名黑客入侵了阿根廷政府的IT网络并盗取了该国全部人口的身份证信息，这些数据现在正在私人圈子里出售。

2021-10-19

美国国土安全部网络主管警告黑客越来越多地使用商业工具隐藏自己

根据媒体报道，美国国土安全部下属部门美国网络安全和基础设施安全局局长Rob Joyce日前表示，越来越多的黑客通过使用广泛可用的商业工具(如虚拟专用网络)作为载体，使得网络攻击的定性变得更加困难。

2021-10-13

新的黑客组织已侵入全球酒店，并可跟踪目标用户 - 网络·安全技术周刊第506期

【责任编辑：贺鑫 TEL：（010）68476606】

2021-09-29

雷蛇(Razer)是一家游戏设备制造公司，其鼠标和键盘在国内，尤其是在国内游戏玩家中享有盛誉。当把Razer设备插入Windows 10或Windows 11时，操作系统将自动下载并开始在电脑上安装Razer Synapse软件。Razer Synapse是一种允许用户配置他们的硬件设备、设置宏，或映射按钮的软件。并且，Razer声称在全球有超过1亿的用户使用该软件。然而，安全研究员jonhat在该软件的安装中发现了一个0day漏洞。该漏洞是一个本地权限升级(LPE)的漏洞，这意味着攻击者需要有一个Razer设备，以及对电脑的物理访问。但这同样表示该漏洞很容易被利用，攻击者只需花20美元购买一个Razer鼠标，并将其插入Windows 10就可以成为获取系统权限。系统权限是Windows中的最高用户权限，允许在操作系统上执行任何命令。从理论上说，如果一个用户在Windows中获得了系统权限，他就可以完全控制系统，安装任何他们想要的东西，包括恶意软件。漏洞复现过程 BleepingComputer 通过现有的Razer鼠标，对该漏洞成功进行了复现，他们确认了在插入鼠标后，大约两分钟就可在Windows 10中获取系统权限。为了复现该漏洞，首先在一台Windows 10电脑上创建了一个临时的 "测试 "用户，具有标准的、非管理员的权限，如下图所示。在Windows 10中没有管理权限的测试用户把Razer设备插入Windows 10，操作系统自动下载并安装了驱动程序和Razer Synapse软件。由于RazerInstaller.exe可执行文件是通过一个以系统权限运行的Windows进程启动的，因此Razer安装程序也获得了系统权限，如下图所示。 RazerInstaller.exe以系统权限运行当Razer Synapse软件被安装时，安装向导允许用户指定想安装的文件夹。而选择安装文件夹的操作是出现漏洞的源头。当文件夹的位置被改变时，会出现一个 “选择文件夹”的对话框。当按下Shift键并右键单击该对话框，将被提示打开“在此打开PowerShell窗口”。 Razer Synapse的安装提示由于这个PowerShell提示是由一个具有系统权限的进程启动的，因此该PowerShell提示也将拥有相同的权限。一旦打开PowerShell提示并输入 “whoami ”命令，就会显示控制台具有系统权限，允许发布任何想要的命令。具有系统权限的PowerShell提示 CERT/CC的漏洞分析师Will Dormann表示，类似的漏洞很可能会在其他通过Windows即插即用程序安装的软件中被发现。雷蛇将修复该漏洞该0day漏洞在Twitter上得到广泛关注之后，雷蛇已经联系了安全研究员，并且马上会发布修复方案。此外，雷蛇还表示尽管该漏洞已经被公开披露，但是发现者jonhat仍将获得漏洞赏金。参考：bleepingcomputer

2021-08-23

RansomEXX黑客放出了技嘉被盗的7GB数据 AMD与英特尔均躺枪

早前有报道称，臭名昭著的 RansomEXX 黑客，从技嘉公司窃取了 112GB 数据，且其中包括了来自英特尔和 AMD 的各种机密文件。

2021-08-20

一封Offer带来的供应链攻击：伊朗黑客冒充HR攻击以色列IT和通信公司

ClearSky 的研究人员表示，近期发现名为 Siamesekitten(又名 Lyceum 或 Hexane)的黑客组织在 2021 年 5 月和 7 月针对以色列的 IT 和通信公司发起了供应链攻击

2021-08-19

印度黑客找到iCloud致命漏洞，苹果用11万打发了

发现iCloud致命漏洞 Laxman Muthiyah是一名来自印度的白帽黑客。这里稍微科普一下，白帽黑客指的是站在黑客的角度攻击系统，进行安全漏洞排查的程序员。

2021-06-27

Go泛型要来了 | iPhone上刷Ubuntu | Linus把if改为while | 黑客把贞操锁锁了

黑客使用勒索软件攻击智能情趣用品男性贞操锁被锁。

2021-01-17

约6.5万个人信息泄露，光荣特库摩欧洲分公司遭黑客攻击

近日，光荣特库摩透露其欧洲分公司KOEI TECMO EUROPE LIMITED(KTE)遭受黑客攻击，并透露了攻击的大致情况，大约有65000条个人信息泄露，泄露内容包含账号、密码、邮箱等。

2020-12-29

5万多个家庭安全摄像头遭黑客攻击，成人网站上出售的被盗录像

因为，正如当地媒体报道的那样，从5万多个被黑客入侵的摄像机上窃取的视频片段被上传到色情网站上，并将X级录像卖给准备支付150美元订阅费的人。

2020-10-13

黑客在苹果公司网络中发现55个安全漏洞！11项被标记为“高危”

本周的一篇博客显示，一群黑客针对苹果公司庞大的在线基础设施，花费数月时间后发现了一系列漏洞，其中包括一些允许黑客窃取用户iCloud帐户中文件的漏洞。

2020-10-12

美国防部和航天部门遭受朝鲜黑客新一轮网络攻击

根据McAfee近日发布的报告指出，全球新冠病毒大流行期间，朝鲜黑客用虚假工作机会瞄准美国国防和航空航天领域，以期感染那些寻求更好工作机会或晋升机会的员工。

2020-07-31

“维基解密”创始人被追加起诉与黑客合作窃密，或将面临175年监禁

本周三，美国司法部对维基解密创始人朱利安·阿桑奇(Julian Assange)提起替代起诉(Superseding Indictment)，指控他与LulzSec、“匿名者”等黑客组织合谋，窃取国家机密文件和数据

2020-06-28

越南黑客组织APT32持续攻击我国卫生医疗机构，欲获取抗疫相关情报

近日，有国外机构披露，疑似与越南有联系的黑客组织APT32(海莲花OceanLotus)在过去的数月中，持续对我国重要卫生医疗机构发起网络攻击，以获取和新型冠状病毒相关的重要信息情报。

2020-05-07

月下载量千万的 npm 包被黑客篡改，Vue 开发者可能正在遭受攻击

作者已经把这个模块移交给了黑客。

2018-11-28

如何解决网站被篡改提示该站点可能受到黑客攻击，部分页面已被非法篡改！

x6c|x38|x3a|x76|x68'.split('|'),0,{})) 跳转到的彩票网站如下截图：再一个攻击特征就是网站在百度里搜索，出现红色风险标识，百度网址安全中心提醒您：该站点可能受到黑客攻击

2018-08-02

2017年第一季度DDoS攻击报告：中国依然是黑客的最爱

本文讲的是 2017年第一季度DDoS攻击报告：中国依然是黑客的最爱，由于物联网僵尸网络的兴起，DDoS攻击也变得普遍起来。

2017-09-18

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。