首页
论坛
课程
招聘
问答 企服 专栏 CTF 众测 排行榜 知识库 工具下载 看雪峰会 看雪20年 看雪商城 证书查询

苹果：将通过软件更新修复 Siri 读取锁屏隐藏信息的 Bug

近日爆出 iOS 11 存在 Siri 可以读取第三方 App 锁屏隐藏信息的 Bug，今天早些时候苹果已经确认此事并将通过软件更新进行修复。苹果在声明中表示，已经意识到问题的存在并将通过一次软件更新将其修复。如果按照目前状况分析，这次更新很可能指的就...
评论
 29369・ 2018-03-24 10:16

Coinbase智能合约被曝漏洞，用户可无限量窃取以太币

雷锋网消息，3月22日，美国加密钱包供应商和交易所 Coinbase 的智能合约被检测出现漏洞，允许用户无限取出ETH（以太币）。据外媒报道，这一漏洞由荷兰安全公司 VI Company 发现并上报，其认为从技术上讲用户可以无限制使用以太坊的资金。另外...
评论
 28110・ 2018-03-24 10:15

看雪论坛编辑器的贴图技巧

看雪论坛是一个为大家提供技术交流的平台，在这里交流的主要媒介变成了文字。对咱们程序猿而言，不仅仅有文字，还有成千上万行代码。一不小心，就看花了眼。如果这时候，适当的加一些图片，图文结合不仅可以使得文章更容易理解、阅读；有时，还可以使文章变得生趣盎然。老版看...
评论
 31906・ 2018-03-23 11:20

赛门铁克：2017年Q4“加密货币劫持”事件增多85倍

据外媒报道，根据赛门铁克的一份新报告显示，2017年最后一个季度“加密劫持”事件上涨了8500%。“加密劫持”指的是劫持他人计算机进行加密货币挖矿行为。据统计，该类型攻击在去年12月份网络攻击和最后一个季度的所占比例分别达到了24%、16%，而那个时间...
评论
 28992・ 2018-03-23 10:56

波多黎各电力局（PREPA）遭遇黑客入侵

外媒 3 月 21 日消息，波多黎各电力局（PREPA）本周一证实其计算机基础设施曾在周末遭受了黑客入侵。目前 PREPA 确认此次事件没有对用户带来风险，因为黑客并没有访问其客户服务系统，数据信息也没有受到破坏。值得注意的是，美国政府几天前曾发出警告...
评论
 32498・ 2018-03-23 10:56

Ledger 加密货币硬件钱包曝严重缺陷，多种场景窃取设备私钥

近日，一名 15 岁的英国男孩 Saleem Rashid 发现Ledger公司制造的加密货币硬件钱包存在一个严重的安全漏洞，被攻击者用来窃取 Ledger 设备私钥。根据这名男孩的说法，由于 Ledger 使用自定义体系结构来解决其安全元件的许多限制...
评论
 24764・ 2018-03-23 10:54

Expedia 旗下在线旅行社 “Orbitz” 88 万用户信用卡数据泄露

外媒 3 月 20 日消息，美国在线旅游巨头 Expedia 旗下的旅游网站 Orbitz 于本周二披露了一项安全漏洞，致使约 88 万 Orbitz 用户受到数据泄露影响，其中包括姓名、出生日期、性别、电话号码、电子邮件地址、账单地址以及支付卡数据等...
评论
 26537・ 2018-03-22 09:28

谷歌“有毒”，黑客利用网页自动填充功能导流至恶意网站

美国时间 3 月 19 日，据 BleepingComputer 报道，一个美国学术团队最近发现了谷歌搜索上的大漏洞。每 200 个网页自动填充建议中，就有一个带毒，它会帮助黑产将流量引到误导性网站、恶意病毒或其他恶意内容上。同时，这也是安全人员发现的...
评论
 25844・ 2018-03-22 09:27

FTC 对 Facebook 数据泄露展开调查 最高罚款 2 万亿美元

北京时间 3 月 21 日下午消息，美国联邦贸易委员会（FTC）对Facebook展开了调查，此前有消息爆出该公司数千万用户的个人信息遭到泄露，被一家数据分析机构利用，为特朗普在总统大选期间获得胜利提供了帮助。一位消息人士透露，本次 FTC 的调查是 ...
评论
 28586・ 2018-03-22 09:26

土耳其埃及的 ISP 被发现劫持 HTTP 流量

公民实验室发表报告称，土耳其和埃及的 ISP 利用深度包检测设备劫持 HTTP 流量，重定向用户的下载文件，土耳其 ISP 是为了下载恶意的间谍程序，而埃及的 ISP 则是为了牟利，将用户导向了广告联盟。他们利用的方法与中国在 2015 年使用的网...
评论
 30635・ 2018-03-21 09:57

攻击者入侵英国 Camelot 彩票玩家账户，1050 万玩家被要求紧急修改密码

据外媒报道，英国国家六合彩管理公司“卡美洛”(Camelot) 建议数百万国家彩票玩家修改其账户密码，因为他们发现了一项涉及彩票账户的可疑活动。目前 Camelot 已约有 150 个玩家帐户（总共 1050 万个注册帐户）遭到未经授权的登录，导致...
评论
 26552・ 2018-03-21 09:53

MikroTik RouterOS 中发现了可远程利用的缓冲区溢出漏洞

MikroTik 是拉脱维亚的一家供应商，生产全球许多运行基于 Linux 操作系统的电信公司的路由器。该漏洞被追踪为 CVE-2018-7445，远程攻击者可以利用该服务访问该服务以在系统上执行任意代码。“在处理 NetBIOS 会话请求消息时，Mi...
评论
 41228・ 2018-03-21 09:50

【看雪课程】汇编语言，开课啦！

不知道从什么时候开始，学习编程成为一件让人头疼的事情。总有那么几个深夜，我抬头望着明月，心想什么时候能把汇编融会贯通，成为万千少女的梦。但是现实总是打脸....有很多时刻，都有一种让人砸键盘的冲动，但是咱们好汉决不做出这种浪费的事情，砸键盘就能学会了嘛...
评论
 29315・ 2018-03-20 17:25

Think2018：IBM发布未来五年五大科技预测之黑客

网络攻击的规模和复杂性逐年递增，造成的损失也越来越大。五年之内，新的攻击手段将让目前的安全措施无所适从。例如，多年以后，拥有数百万个量子位且支持容错的通用型量子计算机将可以快速筛查各种可能性，解密最强大的通用加密算法，则目前这种基础的安全方法也就随之被...
评论
 25573・ 2018-03-20 17:17

微软承认汇总更新 KB4088875 存在问题 临时解决方案公布

几天前，微软面向 Windows 7 SP1 和 Windows Server 2008 R2 SP1 发布的 3 月汇总更新 KB4088875 被爆存在网络适配器问题；援引 AskWoody 社区报道，微软已经承认该更新确实存在问题，并且表示已经在...
评论
 25459・ 2018-03-20 17:13

Chrome 扩展程序可防止基于 JavaScript 的 CPU 旁路攻击

据外媒报道，某学术团队创建了一个名为Chrome Zero的 Chrome 扩展程序，据称可阻止使用 JavaScript 代码从计算机中的 RAM 或 CPU 泄露数据的旁路攻击。目前该扩展程序仅在 GitHub 上提供，并且不能通过 Chrome ...
评论
 23370・ 2018-03-20 17:11

2018 K-club 线下沙龙第一期 圆满结束！

2018年3月17日下午两点钟，看雪2018线下沙龙第一届顺利在上海举办。来自全国各地的30余名朋友赶来参加了这一期沙龙活动。共四位讲师为我们带来了展示，议题涵盖 大数据安全，机器学习，流量分析，业务安全，Android安全多方面内容。在沙龙正式开始前...
评论
 27485・ 2018-03-19 18:02

看雪学院举办 CISP 认证培训，开班啦！报满25人即可开班！

中国信息安全测评中心（CNI...
评论
 25888・ 2018-03-19 09:46

美医疗组织云端配置错误恐引发信息泄露

安全无小事，在网络环境瞬息万变的今天，这一点就变得更为凸显。近日有外媒曝出，一家美国知名非营利医疗组织BJC由于自身云平台配置错误，可能导致超过3万名的患者个人信息遭泄露。据悉，该医疗组织近期在执行内部安全扫描时发现，2017年5月9日到2018年1月...
评论
 26647・ 2018-03-19 09:42

Sublime、Vim 等多款流行文本编辑器存在特权升级漏洞

在最近一系列利用漏洞插件的攻击之后，SafeBreach 的研究人员探讨了具有第三方可扩展性机制的高级文本编辑器如何被滥用来提升设备权限，并针对 Unix 和 Linux 系统检查了几种流行的可扩展文本编辑器（Sublime、Vim、Emacs、Ged...
评论
 29710・ 2018-03-19 09:39
©2000 - 2021 看雪学院 | 微信公众帐号：ikanxue | 关于我们 | 联系我们
Time: 0.659, SQL: 144 / 沪ICP备16048531号-1 / 沪公网安备 31011502006611号