搜索[黑客马拉松]结果-低调大师优秀个人博客

精选列表

搜索[黑客马拉松]，共5239篇文章

130万名Clubhouse用户信息被黑客泄露

据外媒报道，一个包含130万Clubhouse用户记录的SQL数据库在一个黑客论坛上被曝光。

2021-04-14

朝鲜黑客再次瞄准网安分析人员

最近，安全研究人员发现朝鲜黑客再次利用虚假身份虚构Twitter和LinkedIn用户，瞄准网络安全分析人员。

2021-04-11

捞鱼战术 | 当黑客向你发来一封offer

这一“战术”已经被多个黑客组织运用。如今，Golden Chickens(金鸡网络犯罪团伙)甚至将这一“战术”服务化。

2021-04-07

OSI 选举遭黑客入侵，重新选举以证公平

Open Source Initiative（OSI）最近的董事会选举遭到了黑客攻击。因此，该组织决定在对投票过程的漏洞进行分析和修复后重新进行选举。

2021-03-29

安防摄像头公司Verkada遭黑客攻击

据外媒报道，美国安防摄像头公司Verkada本周表示，已经就一次大规模黑客攻击联系美国联邦调查局(FBI)。这次攻击导致Verkada客户，包括公司、医院、学校和拘留所的监控视频泄露。

2021-03-18

警告：智能建筑技术可能会吸引黑客

Bisnow报道说，不幸的是，随着连接的建筑技术和物联网(物联网)变得越来越普遍，黑客们越来越热衷于入侵这些系统并造成破坏。

2021-02-22

美联储警告：黑客正在绕过MFA进行云计算攻击

警报概述："这种类型的攻击经常在员工使用公司笔记本电脑和个人设备访问云服务时发生，尽管机构使用了安全工具，但是被攻击的组织的网络环境通常是非常薄弱的，使得黑客能够很容易地进行攻击。"

2021-01-19

2021年网络安全预测：汽车黑客将成热点

汽车黑客“崛起” 以电动汽车、自动驾驶和联网汽车为代表的汽车数字化时代已经到来。2021新年，特斯拉Model Y在中国市场10小时售出10万台，相当于传统汽车厂商热门车型一年的销量。

2021-01-15

国外情报公司称Ryuk黑客团伙盈利数亿

与其他黑客组织相反，Ryuk高调了许多，大多数黑客或者勒索组织都会选择不知名的加密货币交易所来兑现资金。

2021-01-09

T-Mobile证实黑客访问了用户电话记录

据外媒报道，近日美国第三大手机运营商T-Mobile在一份报告中宣称最近发现一些客户的账号信息遭到了未经授权的访问，包括T-Mobile为提供手机服务而收集和制作的客户数据，而进行这些未授权访问的可能是黑客

2021-01-06

芬兰议会议员电邮账号疑似被黑客攻击

据外媒，近期芬兰议会表示，在2020年秋季，黑客曾入侵了他们的内部IT系统并攻击了一些议员的电子邮件账号。但直到本月IT人员才发现了此次入侵事件，目前，芬兰中央刑事警察(KRP)正在调查。

2021-01-01

光荣特库摩欧洲分公司遭遇黑客攻击

据日媒，前不久光荣特库摩位于欧洲的分公司KOEI TECMO EUROPE LIMITED遭到了一次黑客攻击，约6.5万人的信息遭到泄露，近日光荣发布了完整的情况说明。

2020-12-30

黑客找到绕过多因素认证的巧妙方法

近日，APT黑客组织通过“日爆攻击”(SUNBURST)SolarWinds的网络管理软件，渗透到了包括五角大楼和白宫在内的1.8万家企业和政府机构，在网络安全业界掀起轩然大波。

2020-12-18

路透：微软先被黑客入侵，又被利用攻击他人

据路透社报道，知情人士称，作为攻击多个美国部门运动的一部分，微软也被黑客利用广泛使用的 SolarWinds 网络管理软件入侵。 ▲ 图注：微软接着，微软的自主产品又被黑客利用进一步攻击其他人。

2020-12-18

一位研究人员负责地向Slack披露了多个漏洞，攻击者可以利用这些漏洞劫持用户的计算机，而这些漏洞仅获得了可怜的1,750美元。使用这些漏洞，攻击者可以简单地上传文件并与另一个Slack用户或频道共享，以触发受害者的Slack应用程序上的漏洞利用。在2020年1月与Slack私下共享的详细文章中，Evolution Gaming的安全工程师Oskars Vegeris共享了有关该漏洞的大量详细信息。 “通过任何应用程序内重定向-逻辑/开放式重定向，HTML或javascript注入，都可以在Slack桌面应用程序中执行任意代码。此报告演示了一种特制的利用，包括HTML注入，安全控制旁路和RCE Javascript有效负载。经过测试，此漏洞可在最新的Slack for Desktop(4.2，4.3.2)版本(Mac / Windows / Linux)上运行。” 5秒钟的视频演示Vegeris附带HackerOne文章，展示了他如何使用JSON文件触发通过Slack桌面应用程序启动本机计算器应用程序。多个严重漏洞该公司本周公开的HackerOne报告显示，工程师列出了可利用Slack应用程序的多种方式。漏洞利用的最终结果是在客户端(即用户的计算机)上执行任意代码，而不是在Slack的后端执行代码。由于files.slack.com代码固有的弱点，攻击者可以实现HTML注入，任意代码执行以及跨站点脚本(XSS)。 Vegeris发布的仅一种HTML / JavaScript概念验证(PoC)漏洞显示了通过将有效负载上传到Slack来启动本机计算器应用程序或他们想要的任何其他东西是多么容易。当将HTML文件的URL插入Slack JSON表示形式的区域标签中时，将在用户的计算机上启用”一键式RCE''。工程师说：“ area标签内的URL链接将包含针对Slack Desktop应用程序的HTML / JS漏洞利用程序，该漏洞利用程序可以执行攻击者提供的任何命令。” Vegeris在另一条评论中表示，``以前报告的键盘记录也可能适用''，指的是Matt Mattlolois提交的2019年错误报告。那是赏金吗? Vegeris在投入大量时间进行负责任的披露后，仅获得了1,750美元的漏洞赏金，这与Infosec并不相符。 Twitter上的普遍共识是，由200万美元的大型公司使用的Slack建筑消息传递应用程序，如果在非法的暗网市场上出售此类漏洞，将面临严重的后果(这将为工程师带来不菲的收益)1,750美元)。 Mashable报告了进一步抨击Slack的用户实例，例如：OWASP ASVS标准的骇客兼合著者Daniel Cuthbert在Twitter帖子中说：``松弛，成千上万的人用于关键任务设计聊天，DevOps，安全性，合并和收购，列表无穷无尽。该研究人员发现的缺陷导致在用户计算机上执行任意命令。TL; DR很棒。”卡斯伯特(Cuthbert)恳求Slack为此类报告“适当支付”，因为此类漏洞将在黑市上出售更多。 “在所有这些努力中，他们获得了1750美元的奖励。一百七十美元。@ SlackHQ首先，缺陷是一个相当大的问题，我的意思是验证很困难，但是来了，然后请适当付款。在exploit.in上。” Slack在两个月前发布的宣传博客文章中赞扬了其“应用程序沙箱”功能，而不是透露导致其开发的漏洞详细信息，该公司还忘记了归功于Vegeris(现已更正)。那时Vegeris要求在本周公开披露有关HackerOne的信息，并邀请Slack致以诚挚的歉意。 “我叫Larkin Ryder，我目前在Slack担任临时首席安全官。@ brandenjordan使我意识到了这一失误，我谨此致以诚挚的歉意，以感谢您对工作的任何监督。我们非常感谢您为使Slack更安全而投入的时间和精力，” Ryder在报告中说。 “虽然安全团队没有撰写此博客文章，并且作者对您在H1的工作没有了解，但我们应该采取额外的步骤，以确保所有对在此领域内的改进工作做出贡献的人都得到认可。我将调查做出适当的更新再次，非常抱歉，我们的任何失误，”莱德继续说道，感谢工程师。专有的商业交流平台Slack吹嘘每天有超过1000万活跃用户，并且在许多工作场所中都是公认的品牌。虽然Slack可能在报告的五周多时间内修补了漏洞，但此类情况强调了消息传递应用程序可能会造成的潜在损害，因为消息传递应用程序不断增加其功能列表(例如文件上传)和客户数量，如果有安全弱点。【责任编辑：赵宁宁 TEL：（010）68476606】

2020-08-31

朝鲜黑客窃取网上商店的付款数据

一份新的报告表明，针对常见的美国和欧洲的网上商店的攻击与朝鲜政府资助的黑客有关。

2020-07-28

昨日美国被黑客攻击，全国网络几乎瘫痪

至发稿时，还没有黑客组织声称对这个事件负责。这也不是第一次出现大规模的ddos攻击，美国断网的事件。

2020-06-18

NSA披露Web Shell漏洞列表，警惕黑客部署后门

即将开播：4月29日，民生银行郭庆谈商业银行金融科技赋能的探索与实践美国国家安全局(NSA)和澳大利亚信号局(ASD)联合发布一份报告，警告黑客正利用易受攻击的Web服务器来部署Web Shell。

2020-04-24

黑客50万美元出售Zoom 0 day漏洞

但黑客和安全研究人员在zoom客户端中发现了一系列的安全问题。3月底，在被爆收集和发送设备信息到Facebook服务器后，Zoom从iOS app版本中移除了Facebook SDK。

2020-04-17

运用python成为黑客！

前言一个可以套路别人的python小程序，该程序是用Python语言使用pycharm工具编写的。该程序由客户端组成。程序包括客户端 client.py 和服务器端 server.py 两部分，利用了python中的socket包。使用方法：首先，你需要你和你的朋友在同一个局域网内，然后在你的主机上，运行服务器端 server.py。然后，让你的朋友在他的电脑上运行客户端 client.py。此时你朋友电脑的windows用户密码，就会变成一个随机密码，且这个生成的随机密码他本人无法得知，而是把这个密码通过socket传给了服务器端的你。嗯，然后你朋友的电脑密码就只有你自己知道了~ 学习从来不是一个人的事，大家互相监督，共同交流，需要资料的可以私信加我

2019-01-29

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

精选列表

130万名Clubhouse用户信息被黑客泄露

朝鲜黑客再次瞄准网安分析人员

捞鱼战术 | 当黑客向你发来一封offer

OSI 选举遭黑客入侵，重新选举以证公平

安防摄像头公司Verkada遭黑客攻击

警告：智能建筑技术可能会吸引黑客

美联储警告：黑客正在绕过MFA进行云计算攻击

2021年网络安全预测：汽车黑客将成热点

国外情报公司称Ryuk黑客团伙盈利数亿

T-Mobile证实黑客访问了用户电话记录

芬兰议会议员电邮账号疑似被黑客攻击

光荣特库摩欧洲分公司遭遇黑客攻击

黑客找到绕过多因素认证的巧妙方法

路透：微软先被黑客入侵，又被利用攻击他人

赏金黑客发现slack多个漏洞，仅获得1750$赏金

朝鲜黑客窃取网上商店的付款数据

昨日美国被黑客攻击，全国网络几乎瘫痪

NSA披露Web Shell漏洞列表，警惕黑客部署后门

黑客50万美元出售Zoom 0 day漏洞

运用python成为黑客！

资源下载

腾讯云软件源

Nacos

Sublime Text

WebStorm

欢迎您来访！

精选列表

130万名Clubhouse用户信息被黑客泄露

朝鲜黑客再次瞄准网安分析人员

捞鱼战术 | 当黑客向你发来一封offer

OSI 选举遭黑客入侵，重新选举以证公平

安防摄像头公司Verkada遭黑客攻击

警告：智能建筑技术可能会吸引黑客

美联储警告：黑客正在绕过MFA进行云计算攻击

2021年网络安全预测：汽车黑客将成热点

国外情报公司称Ryuk黑客团伙盈利数亿

T-Mobile证实黑客访问了用户电话记录

芬兰议会议员电邮账号疑似被黑客攻击

光荣特库摩欧洲分公司遭遇黑客攻击

黑客找到绕过多因素认证的巧妙方法

路透：微软先被黑客入侵，又被利用攻击他人

赏金黑客发现slack多个漏洞，仅获得1750$赏金

朝鲜黑客窃取网上商店的付款数据

昨日美国被黑客攻击，全国网络几乎瘫痪

NSA披露Web Shell漏洞列表，警惕黑客部署后门

黑客50万美元出售Zoom 0 day漏洞

运用python成为黑客 ！

资源下载

腾讯云软件源

Nacos

Sublime Text

WebStorm

欢迎您来访！

运用python成为黑客！