研究分析，数亿WIFI芯片存在数据窃取和流量操纵风险
据Security Affairs网站报道，来自姆施塔特大学、布雷西亚大学、CNIT 和安全移动网络实验室的一组研究人员发现了WiFi芯片中的安全漏洞，攻击者可利用这些漏洞通过定位设备的蓝牙组件来提取密码并操纵WiFi芯片上的流量。 根据专家发表的研究论文，现今的移动
黑客操纵微软MSHTML漏洞窃取谷歌和Instagram凭证
据bleepingcomputer消息，SafeBreach Labs 安全研究人员最新发现，伊朗黑客正在窃取谷歌和Instagram的波斯语用户信息。攻击者使用的是一个基于PowerShell的信息窃取器，安全研究人员称之为PowerShortShell。 该信息窃取器还用来监视 Telegram，以及从受感染
大数据正在窃取你，而你却不知情
一，大数据的加工者拥有数据的主动权。 最初世界上所有的数据都是杂乱无章的，没有经过加工处理，没有规律，很难产生有效的作用。 于是，出现了一些有实力的大数据的开发者，他们搭建平台，搜集分析挖掘整理数据，我们的喜好、我们的理念、我们的倾向、我们
所有USB设备都需要从锁定的PC窃取凭据
大多数用户暂时锁定他们的计算机屏幕。虽然这似乎是一个良好的安全措施，但这是本周展示的研究员就够了。 R5 Industries的主要安全工程师Rob Fileer发现，从锁定的Windows计算机中复制OS账户密码哈希需要所有所需的是要插入特殊的USB设备几秒钟。哈希可以
Wendy的黑客采用了第三方凭据来窃取信用卡数据
Wendy的快速食品链透露，网络攻击者使用受损的第三方凭据来安装Malware，以20％的美国商店窃取客户信用卡详细信息。 该公司表示，它进行了严格调查，了解高度复杂的刑事网络攻击。 Wendy首次报告了2016年2月影响某些餐馆的不寻常的支付卡活动，并于5月份确
攻击者可以运用5G网络中的漏洞窃取用户数据
正电科技发布了5G独立核心安全评估。报告讨论了用户和移动网络运营商的漏洞和威胁，这些漏洞和威胁源于新的独立5G网络核心的使用。 独立5G网络使用的HTTP/2和PFCP协议中存在的漏洞包括窃取用户配置文件数据、模拟攻击和伪造用户身份验证。 移动运营商目前正
担忧被手机App窃取信息？快来试试这几招！
不少人担心手机App过度收集个人信息，从而导致个人信息泄露。工信部也持续开展了App侵害用户权益专项整治行动，但仍有部分App顶风作案，面对形形色色的手机App，我们该如何保护个人隐私呢？这就来教你几招！ 1 避免使用山寨App 划重点 当前，不少山寨App层
宝塔漏洞 XSS窃取宝塔面板管理员漏洞高危
宝塔是近几年刚崛起的一款服务器面板，深受各大站长的喜欢，windows2003 windows2008windosws 2012系统，linux centos deepin debian fedora系统都可以使用宝塔的面板来管理服务器，宝塔可以一键部署网站的环境，IIS环境搭建，Nginx环境，PHP环境搭建，apac
微软GitHub账号被黑，500GB数据被窃取
近日，有一名为Shiny Hunters的黑客联系BleepingComputer称黑掉了微软的GitHub账号，并获得了其所有Private库的访问权限。 黑客证明有微软私有GitHub库的访问权限 Shiny Hunters称，本来想将这500GB的私有项目数据出售，但最终决定将其免费开放。 基于泄露
黑客乱用谷歌云服务窃取用户Office365的信息
网络犯罪分子越来越多地利用诸如Google Cloud Services之类的公共云服务来针对Office 365用户进行网络钓鱼活动。 欺诈者通常会在多个云服务上托管钓鱼网页，并诱使受害者登陆这些网页。 Check Point的研究人员发表了一份报告，详细介绍了这个活动，该活动
