安全公司曝光 Anubis 勒索木马黑客组织
5小时前安全公司表示，近期该组织在其同名勒索软件中引入了一项“鱼死网破”功能，也就是如果勒索失败，黑客可以直接发动相应功能，彻底清空受害者设备上的文件，即使受害者后续选择支付赎金，相应文件也无法恢复。 相应研究人员指…
智能门锁安全吗？实测指纹识别、密码解锁的漏洞
1天前今天，我就来为你详细科普一下智能门锁的安全性，尤其是指纹识别和密码解锁这两种常见方式可能存在的漏洞。如果智能门锁的系统存在漏洞，黑客可能会通过网络攻击获取你的指纹信息。在选择智能门锁时，一定要选择知名品牌的产…
安全公司警告全球超过 4 万台监控摄像头无加密，黑客可随意访问
4天前IT之家 6 月 14 日消息，安全公司 Bitsight 披露报告，透露该公司扫描了互联网上基于 HTTP 和 RTSP协议的摄像头，发现全球有超过 4 万台监控摄像头直接暴露在互联网中，可以被任何人“公…
BadBox 2.0僵尸网络全球蔓延，网络犯罪分子瞄准了智能家居
8天前BadBox 最早于 2023 年被曝光，当时安全研究人员发现，一些基于 Android 系统的低价设备（多为未通过 Google PlayProtect 认证的杂牌产品）在出厂时便已在固件中预植恶意程序…
用5090破解密码只要15分钟，那为啥我的号还没被盗？
8天前当然啦，光靠这样的方式也还是不够的，因为理论上，即使加了更多的字母和符号密码，本质上都只是一堆字符组合，依旧能被暴力算出来，只是时间和算力的问题而已。 短信验证码的技术原理大家应该比我还清楚了，实际上就是服…
锁定台“资通电军”网络部队，360首次披露台湾五大黑客组织
13天前据360网络安全专家介绍，根据360的实战经验，台湾省APT组织的攻击技战术仍处于较低水平，主要表现在几个方面：一是攻击弹药储备少，网络漏洞就是网络军火，未知漏洞（零日漏洞）的威力相当于核弹级别，但台湾省A…
职场妈妈的黑客思维：把幼儿园监控画面转化成工作效率证明!
25天前突然灵光一闪，把监控分屏到工作群：“实时监测多任务处理能力，建议推广为管理培训案例”。(读者@星河用监控画面证明“危机响应速度”，成功拿下项目管理岗，汇报标题《从幼儿哭闹到客户投诉的应急机制》) 职场妈妈…
突发！广州科技公司遭境外黑客突袭，揭开网络战冰山一角
27天前广州科技公司这次遇袭事件，也给中国企业敲响了警钟：在数字经济时代，哪怕攻击技术伪装得不那么高级，但造成的安全威胁却在不断升级。美国企图通过网络空间的非对称作战，遏制中国在人工智能、工业互联网等战略领域的技术…
CPU勒索软件现身：直接攻击处理器，安全防线面临新挑战
1月前他凭借深厚的专业知识和丰富的实践经验，成功研发出这款能够渗透至系统底层固件、掌控CPU运行的勒索软件。 在谈及这一发现时，该分析师坦言，他最初只是出于好奇和探索的精神，试图编写一段能够在CPU上运行的勒索程序…
Coinbase称客户数据遭窃 已拒绝黑客2000万美元勒索
1月前财联社5月15日电，美国加密货币交易所Coinbase周四表示，公司被黑客窃取了客户数据，黑客索要2000万美元以防止公开披露。Coinbase称黑客的要求是在周一提出的。公司在声明中称，黑客的目标是收集一份…
十部最佳网络犯罪动作片
1月前在数字时代，网络犯罪已成为一个热门话题，不仅在新闻中如此，在电影领域也是如此。一名系统分析师发现自己的身份信息完全被黑客抹去，导致她陷入了间谍和网络犯罪的世界。 这部电影将家庭剧与网络犯罪结合在一起，讲述一名…
黑客新招！Blob URI钓鱼攻击如何绕过加密保护？
1月前这一手法不仅成功绕过了传统的加密凭证保护机制，还因其罕见性，使得大部分AI安全防护程序难以察觉。当这些文件在受害者的浏览器中解码后，会生成一个BlobURI。 一旦用户在这个伪装的登录页面上输入账号密码，这…
小白必看：SSL证书如何保护你的网站和数据？
1月前当用户在你的网站输入信息（如登录密码、支付信息）时，SSL证书会将这些数据加密，变成一段乱码。 如果你的网站涉及登录、支付、表单提交等操作，没有SSL证书，用户的数据（如密码、身份证号）可能被窃取，导致严重…
IPv6遭黑客利用，发起AitM攻击劫持软件更新传播恶意软件
1月前知名安全公司ESET在一篇博文中揭露，黑客组织TheWizards采用了一种创新的攻击手段，利用IPv6网络的特性，成功实施了“中间人攻击”，目标直指Windows用户的软件更新过程。TheWizards却将…
网安红蓝对抗实训课首日开营，学员直呼“比面试还刺激”！
1月前红队视角：模拟国家级APT攻击，从钓鱼邮件到内网渗透，还原企业真实漏洞链；蓝队反击：流量分析、日志取证、应急响应，手把手教你从“救火队员”进阶“安全指挥官”；双证加持：结营颁发CISSP认证+工信部实战证书…
手机丢了关机如何查找手机位置？黑客级定位攻略，成功率飙升90%
1月前如果手机离线，Find My会记录最后已知位置，并在它重新联网时通知你。“如果你的安卓机是‘祖传机型’，可能连GPS都跑不过蜗牛…建议提前开启定位权限，别等丢了才后悔！” > “你的手机现在开着查找功…
周鸿祎谈哈尔滨亚冬会遭美国安局攻击：可能是人类首次用AI智能体发起的网络攻击
2月前360依托全网安全大数据和自主研制的安全大模型第一时间对此次大规模境外网络攻击进行溯源，结果显示，此次攻击的幕后黑手是美国国家安全局（NSA，以下简称“美国国安局”），并且首次锁定了发起攻击的个人，成功追查到…
跨链桥黑产链——盗币洗钱の终极隐身术
2月前从2022年的Ronin桥6.25亿美元劫案，到2025年Bybit交易所15亿美元被盗事件，跨链黑产链在漏洞利用、洗钱路径、生态协作上完成“三重进化”。 2025年技术跃迁：黑产通过Chainlink预言…
现在为什么没有黑客了
2月前教室啥时候多了个免费网络？信号还是满格！
3月前许多学生的校园卡与支付账户绑定，黑客通过伪Wi-Fi窃取账号后，可以直接进行恶意消费，导致学生财产损失。 黑客还可能通过伪Wi-Fi入侵学生的电脑或手机，窃取照片、文档等隐私文件，甚至植入木马病毒对文件进行…
周鸿祎回应出演短剧言情戏：市场部把谋杀戏直接剪辑成言情
3月前【#周鸿祎回应出演短剧言情戏#：市场部把谋杀戏直接剪辑成言情】对此他回应，这是第一部由DeepSeek参与设计的短剧，情节跌宕起伏，但因市场部把谋杀戏直接剪辑成言情了，导致剧情转折给人误解。 2024年11…
1分钟学会DeepSeek方法论秒变高手
3月前来源：黑客叔 1分钟学会✅DeepSeek方法论?秒变高手 1分钟学会✅DeepSeek方法论?秒变高手1分钟学会✅DeepSeek方法论?秒变高手 1分钟学会✅DeepSeek方法论?秒变高手 1…
13岁少年黑客，曾因不想上课而黑掉校园网，如今被招入“国家队”
4月前电脑逐渐出现在了每家每户，但这仅仅只限于一二线城市的家庭，汪正杨的家庭条件就还算不错，在父母呵护下长大的他从小无忧无虑，过着和同龄人一样按部就班的生活，在享受完幼儿园的快乐时光后，汪正杨便步入校园开始接受知…
别把表情符号当人用 全球黑客高手都在这隐藏信息
4月前本周早些时候，一位名叫保罗 巴特勒的软件工程师发表了一篇博客文章，介绍了一种他自己开发的工具，该工具可以让用户通过表情符号隐藏数据。文章标题提到的是“任意数据”，但用户目前只能在Unicode字符中隐藏文本…
《漫威争锋》曝重大安全漏洞，玩家需警惕！
4月前该系统本应用于接收并执行官方服务器的补丁更新，但存在验证不足的问题。Shalzuth通过模拟攻击场景，展示了在公共Wi-Fi下成功注入恶意代码的过程。该游戏在Steam平台的日均在线玩家数高达20-30万人，…
越来越多的受害者拒绝付款，勒索软件付款暴跌
4月前黑客市场洗牌，勒索金额下降尽管2024年仍发生了几起影响广泛的勒索攻击，例如黑客入侵多个组织的Snowflake账户、攻击病理服务公司Synnovis（波及英国NHS），但整体而言，全球勒索软件支付数量呈现…
微软Outlook高危漏洞曝光：黑客可绕过保护视图远程执行代码
4月前CISA指出，已有实例显示黑客已开始利用这一漏洞发起攻击。 *点击此处查看*公告主要针对的是联邦机构，但CISA也强烈建议私营机构将此漏洞的修补工作置于优先位置，以有效遏制当前正在进行的攻击。 来源：htt…
中美互联网实力对比：一旦发生网络战，中国能打赢美国吗？能
4月前如果美国和中国进行互联网战争，在网络实力对比方面，中国能打赢美国吗？美国涌现出多个世界级公司，对全球都有影响，比如微软，今日霍州，亚马逊等，而我国的互联网公司虽然也颇具规模，但是在全球的影响力还是差距非常明显。…
深入了解DDoS攻击：原因、影响及防护措施详解
4月前简单说，UDP洪水就是利用UDP协议不断向目标发送大量的数据包，造成网络拥堵；HTTP洪水则是通过大量的HTTP请求，让目标网站的服务器超负荷运转；ICMP洪水则是通过发送大量的ICMP请求，让目标设备无法响…
刷到就说明你要进入复试了
4月前来源：黑客叔…