说说最近的一个电商网站“钓鱼”案例
在过去的两年里，利用被黑的电商网站对客户的信用卡信息进行钓鱼，这种手法已经非常盛行了。 历史案例 此前我们曾报告过多起案例，黑客在付款页面和支付模块加上了恶意代码，以此 ...
分类：安全焦点
-
-
Dota 2用户论坛遭到黑客攻击，约200万玩家的个人账户信息被盗
据国外媒体报道，一位不知名黑客攻击了大型网络对战游戏Dota 2的用户论坛，从中盗取了约200万玩家的个人账户信息。 此次攻击是发生在今年的7月10日。在这之后，黑客将 ...
-
【BlackHat 2016议题】如何通过盗取EMV卡的数据，让ATM机吐出5万美元
两名研究人员在2016美国黒帽大会上（Black Hat USA 2016 ）推出了一种新的信用卡中间人攻击，能够在POS或ATM上拦截信用卡信息甚至PIN（个人信息认 ...
-
白帽笔记：我的“一日一洞”高效漏洞挖掘之旅
作者：Shubham Shah，澳大利亚安全研究人员，专注于程序开发、渗透测试和黑客技术。2016年初被安全媒体评为10大著名“漏洞赏金猎人”之一。本文原名《高效漏洞挖 ...
-
中国美女黑客展示攻击4G LTE网络 手机通信数据随意看
世界上最悲惨的事情之一，莫过于你的女朋友是一名黑客。因为你永远不知道，她究竟有什么手段来监控你。就在今天，一位来自中国的美女黑客向世界证明了：她有办法监听到指定手机的所 ...
-
用ping指令把全球所有IP扫一遍：结果惊人
据国外媒体报道，如今在我们的生活中，互联网可谓无处不在。 为了直观地了解到全球互联网接入设备的具体分布情况，一位来自美国德州的互联网制图师约翰·马瑟利（John Mat ...
-
广告商可以通过手机电量跟踪你
根据一份普林斯顿大学研究员的报告，电池状态已经在一些网站被用来跟踪你的在线活动。漏洞触发的原因是因为电池状态API。 又是电池？ 去年的时候，斯坦福大学的研究员就曾发表 ...
-
黑客演示：利用ATM漏洞15分钟吐钞5万美元
芯片型（EMV）卡片被认为是磁条型卡片的更安全解决方案，但事实上并没有我们想象中的那么安全，新型ATM诈骗演示结果显示这些EMV卡片也是如此的脆弱。近日在拉斯维加斯召开 ...
-
小心Windows旧版认证暴露你的系统帐户密码
当你正用浏览器访问网站时，Windows的一个古老漏洞就可能泄露了你电脑的用户名密码、微软登录信息，甚至还有你VPN的账号密码。 多年以前当Windows ...
-
你访问的暗网安全吗？这个软件或许可以知道
近年来，暗网的安全性越来越受到考验和质疑。近期，加拿大匿名与隐私研究者Sarah Jamie Lewis发布了专门检测暗网安全性的工具–OnionScan。 1. 暗网 ...