#黑客
Let's stop building APIs around a network hack (2017)(apisyouwonthate.com)
2021-4-26 10:34JSON：API现在是一段时间最受欢迎的标准之一。它是在2013年构思的，通过萨伯特不同的RC版本（随着它的急剧改变），最终在2015年中期与V1.0返回。
我对JSON的兴趣：多年来，API已经改变了。最初的是，它就像瘟疫一样，我稍后推荐它，现在我一般建议服用它，如果可能的话，跳过它。
除了尝试标准化如何代表物......
Bugs allowed hackers to dox John Deere tractor owners(www.vice.com)
2021-4-23 13:4
黑客攻击。伪造。监视。网络是主板＆＃39;播客和在互联网的黑暗底层上报告。
根据发现该漏洞的安全研究员，John Deere＆＃39; Apps和网站上的一对虫子可以允许黑客查找和下载公司所有业主的个人数据和＃39; S的农业车辆和设备的个人数据。
没有证据表明黑客利用这些缺陷。由生病规范进行的研究人员向4月......
2021-4-22 12:23
以色列数字智能公司Cellebrite销售旨在解锁手机并提取数据的软件。因此，其产品是美国执法机构的最爱，警方经常使用它们来收集缉获设备的证据。在过去，公司因其愿意销售到几乎所有政府 - 包括世界各地的镇压制度的批评。但是，尽管它到处都是妥协电话安全的使命，Cellebrite似乎对保护自己的软件几乎没有兴趣 - 如......
2021-4-22 11:22
黑客攻击。伪造。监视。网络是主板＆＃39;播客和在互联网的黑暗底层上报告。
Moxie Marlinspike是流行加密聊天应用信号的创始人，声称用手机解锁公司Cellebrite制作的黑客设备，这些设备与警察一起致力于规避加密，例如信号＆＃39; s。在周三的博客文章中，Marlinspike不仅发布了Cell......
Nintendo sues Bowser (not that one) over Team Xecuter’s Switch hacks(arstechnica.com)
2021-4-19 23:50
在去年的11个重罪罪被捕后几个月，任天堂提起了对Gary＆＃34的民事诉讼; Garyopa＆＃34; Bowser是臭名昭着的交换机集团团队Xecuter的领导者，在西雅图联邦法院。诉讼（由多边形获得）寻求大量的货币损害和拆除所有利润的宣传师＆＃39;销售盗版的SX OS软件以及使用各种利用的硬件设备，以在交换机单......
Court Permits FBI to Hack Computers Around the US so It Can Eradicate a Hack(interestingengineering.com)
2021-4-18 18:44
本周，司法部宣布已经授予FBI许可，运行法院授权的运作，以复制和删除来自美国数百家弱势电脑的恶意网壳。这些易受攻击的计算机正在运行本地版本的Microsoft Exchange Server软件，该软件通过黑客组织于1月和2月2021年被黑客集团利用。
黑客访问了电子邮件帐户，并在公民＆＃39上放置了非法网壳;电脑......
Codecov Bash Uploader Compromised In Supply Chain Hack(www.securityweek.com)
2021-4-17 10:0安全响应专业人员正在加争夺从1月份以来的软件供应链妥协衡量的软件供应链妥协，并从1月份和世界各地组织的组织等令牌，钥匙和凭据等暴露敏感秘密。
这家公司在4月1日的一份报告的情况下，刚刚在野外发现了一名Codecov客户，才发现了一名Codecov客户在野外的野外，该公司在一份情况下表示承认违约的严重性。
“在20......
A Casino Gets Hacked Through a Fish-Tank Thermometer(www.entrepreneur.com)
2021-4-17 8:35
保护你的。保护您的智能手机。保护你的平板电脑。并且，在我忘记之前，请固定鱼缸。是的，你听到了我。你的鱼缸。
这是几年前从北美赌场的运营商汲取的教训。根据2018年的商业内幕报告，安全公司Darktrace of Security Curime eAgangang adiontrace在解决会议时告诉故事。
“攻击......
Medtronic partners with cybersecurity startup Sternum to protect its pacemakers from hackers (techcrunch.com)
2021-4-16 20:4
问题与医疗器件本身没有，但使用用于更新设备的远程系统。 Medtronic的先前解决方案是将设备与Internet的连接，其本身可能导致其他问题。
“Medtronic正在寻找一个可以帮助他们的长期解决方案，以帮助他们的未来发展，”斯托纳姆的创始人和首席执行官娜塔利Tshuva说。该公司已经担保了大约100,000......
The Untold Story of the Teen Hackers Who Transformed the Early Internet(paleofuture.gizmodo.com)
2021-4-16 9:32
1983年10月12日，比尔兰地区召集他的朋友克里斯在底特律聊天。克里斯疯狂地解释说，联邦调查局袭击了他的房子。 “不要再打电话给我了，”克里斯说在一个非常短的谈话中。比尔不知道发生了什么事情，但他确实知道这一点：如果联邦调查局来了克里斯，那么他可能是下一个。
第二天，在十几个联邦调查局代理人左右的议案中，在圣地......
NSA: Russian Hackers Exploiting VPN Vulnerabilities – Patch Immediately(www.securityweek.com)
2021-4-16 5:50周四的美国政府警告说，俄罗斯的APT运营商正在利用五个已知的 - 并已经修补的 - 公司VPN基础设施产品的漏洞，坚持认为它立即减轻这些问题是“批评性”。
国家安全局（NSA）发布了紧急咨询，以称赞对俄罗斯外国情报服务（SVR）附属的威胁演员积极利用的董事会的五餐。
根据NSA的说法，应对本周早些时候的Micro......
US government strikes back at Kremlin for SolarWinds hack campaign(arstechnica.com)
2021-4-16 4:27
美国周四的美国官员正式归咎于俄罗斯，以支持最近美国历史上最糟糕的间谍黑客之一，并强加旨在记住对此和其他最近行动的惩罚。
在联合咨询，国家安全局，联邦调查局和网络安全和信息安全局表示，俄罗斯的外国情报服务缩写为SVR，对德克萨斯州奥斯汀的网络管理软件的客户进行了供应链攻击Solarwinds。
该操作感染了Sola......
2021-4-15 22:58
华盛顿（AP） - 周四的拜登政府宣布推出10个俄罗斯外交官和对数十人和公司的制裁，因为它搬到了去年总统选举和联邦机构的黑客攻击克里姆林宫的干扰。
制裁也针对莫斯科通过禁止美国金融机构直接从俄罗斯机构购买俄罗斯债券的能力。
该行动前几周的行政行动代表了对克里姆林宫的第一次报复措施，为黑客宣布，熟悉，被称为Sola......
2021-4-15 22:41
美国在2020年总统选举中迎接俄罗斯的干涉，这是一场对美国政府和企业网络和其他活动的席卷网络攻击。
白宫说，周四早上六埃·拜登总统周四签署了一份行政命令，加强了他的主管委员会的回应。根据该秩序，财政部有六个俄罗斯技术公司，为俄罗斯的网络计划提供支持，＆＃39;智商服务。
财政部还制裁32个实体和个人“执行俄罗......
The value of downvoting, or, how Hacker News gets it wrong (2009)(stackoverflow.blog)
2021-4-15 22:25
Paul Graham的黑客新闻是一个很好的网站，可以找到有趣的编程链接和理智讨论。该网站反映了一种透明的敏感性; HN的设计直接旨在解决方案的缺点.Reddit.com在内部非常多（Reddit是Paul Graham Y Combinator Startup）。因此，我们在构建堆栈溢出时仔细研究。
确实，关于黑......
2021-4-14 3:23
黑客攻击。伪造。监视。网络是主板＆＃39;播客和在互联网的黑暗底层上报告。
黑客可以控制受害者＆＃39;计算机仅通过欺骗他们点击蒸汽邀请来播放反击：全球攻击性，根据主板看到的错误报告。
在反恐精英中使用的游戏引擎中的一个错误：黑客可以利用全球攻势，以完全控制目标和＃39; S机器。一名安全研究员提醒阀门关于2......
2021-4-11 7:53
到目前为止，它似乎是社交媒体平台在数据泄漏方面是最糟糕的一周，俱乐部似乎正在加入磨损。
从超过十亿的Facebook和LinkedIn个人资料的刮擦数据之后，集体发言，在线销售，看起来现在是俱乐部的转弯。 Upstart平台似乎经历了相同的命运，其中一个SQL数据库包含130万个Clubhouse用户记录，在一个流......
Hacking a 3D Printer to Make Sandwiches(www.core77.com)
2021-4-10 6:18
3D打印机的龙门和移动床设置的替代用途：机械工程师Yuto Kuroki已攻击该安排，以便制作三明治。 观看他将其粘在切片面包上的聪明方式，而不是它切割黄瓜： 虽然前两个项目似乎轻浮，但第三个项目揭示了Kuroki有目的的目标： ＆＃34;使这个应用程序作为原型的原因是一个奇怪的故事，但从这个想法中，如果将3D打......
Zoom zero-day discovery makes calls safer, hackers $200k richer(blog.malwarebytes.com)
2021-4-9 20:36
两位荷兰白帽安全专家进入年度计算机黑客竞赛PWN2OWN，设法找到一个远程执行（RCE）缺陷在缩放中，比以前更好的USD。
PWN2OWN是由零日计划组织的高调活动，这些活动挑战黑客在常用软件和移动设备中找到严重的新漏洞。该活动被认为是为了证明流行的软件和设备具有缺陷和漏洞，并为漏洞的地下交易提供了对抗。
“目......
Hackers Scraped Data from 500 Million LinkedIn Users -- and Have Posted it For Sale Online(www.businessinsider.com)
2021-4-9 3:3
根据网络新闻的一份报告，500万LinkedIn用户的数据已被刮下并在线销售。 LinkedIn发言人确认内部有一个人有一个来自平台刮掉的公共信息的数据集。
＆＃34;虽然我们仍然调查了这个问题，但是发布的数据集似乎包括从LinkedIn与其他网站或公司聚合的数据刮擦的公开可查看信息，＆＃34;一个LinkedIn......
Report: hackers scraped data of 500M LinkedIn users and posted it for sale online; LinkedIn confirms the dataset includes publicly viewable info from its site(www.businessinsider.com)
2021-4-9 3:2根据网络新闻的一份报告，500万LinkedIn用户的数据已被刮下并在线销售。 LinkedIn发言人确认内部有一个人有一个来自平台刮掉的公共信息的数据集。
＆＃34;虽然我们仍然调查了这个问题，但是发布的数据集似乎包括从LinkedIn与其他网站或公司聚合的数据刮擦的公开可查看信息，＆＃34;一个LinkedIn......
2021-4-7 9:57
自星期六以来，大规模的Facebook数据被公开分发，从互联网上从大约5330万个Facebook用户泼了信息。数据包括个人资料名称，Facebook ID号，电子邮件地址和电话号码。它＆＃39;＆＃39;既是可能已经泄露或从其他一些来源泄露的信息，但它＆＃39; s又一次地将所有数据链接在一起，并将其与每个受害者呈......
Facebook data leak: Half a billion users' information posted on hacking website, cyber experts say(www.cnn.com)
2021-4-5 14:55
纽约（CNN Business）的个人信息约为半十亿的Facebook用户，包括他们的电话号码，已发布到黑客的网站，网络安全专家说。
CTO在网络情报公司Hudson Rock的CTO的说法，美国有超过3200万个账户，1100万，英国，600万，印度600万。
他说，在某些情况下有详细信息包括全名，位置，生日，......
Over 500M Facebook account records leaked on hacking forum(appleinsider.com)
2021-4-4 12:22
迄今为止，在黑客论坛上发表了超过5亿的Facebook用户的个人数据的主要高速缓存，以至于到目前为止为社交网络的数据保护最大的最大数据保护之一。
已发布到黑客论坛的数据库包含世界各地数亿个Facebook用户的个人数据。周六发现的数据有可能用于各种罪行，包括其他黑客和社会工程。
通过网络犯罪研究公司Hudson......
2021-4-3 9:19
黑客攻击。伪造。监视。网络是主板＆＃39;播客和在互联网的黑暗底层上报告。
黑客隐藏恶意软件在作弊中呼唤：Warzone，根据游戏发布的新研究和＃39; S发布者Activision。
博彩公司的安全研究人员在周三发布了一个关于恶意软件的深度报告，揭示了聪明的恶意软件活动。 Activision Securi......
2021-4-3 5:44
联邦调查局和网络安全和基础设施安全局表示，先进的黑客可能会在Fortinet Fortios VPN中利用关键漏洞，试图在以后的攻击中施加野蛮和大型企业。
“APT演员可以使用这些漏洞或其他常见的开发技术来获得对多个政府，商业和技术服务的初步访问，”各机构周五在联合咨询中表示。 “获得初始访问预先定位APT演员以进......
2021-4-3 3:30
职业黑客，大卫＆＃34;驼鹿＆＃34; Wolpoff是CTO和Randori的联合创始人，该公司建造了一个连续的红组合平台。
为了回答这个问题，并比较安全哲学，我们概述了我们并排做了什么。我们其中一位是职业攻击者（David Wolpoff），另一个具有经验保护公司的CISO，并在医疗保健空间（亚伦Fosdic......
Are Hackers the New Luddites?(novaramedia.com)
2021-4-3 1:20
在英格兰的行业诞生时，编织者的运动聚集在一起，抵制威胁其生活方式的技术。他们的行为 - 从请愿政府直接破坏和破坏新的编织框架 - 以他们的虚构领导者的名义，“大众假名”的LUDD。 Luddites成为一个毫无疑惑的斗争逐个斗争，而不是技术进步的必然潮流，但也许他们现在看起来是预言的。事实上，Luddite叛乱者的索......
2021-4-2 19:22
谷歌LLC威胁分析小组的研究人员警告说，今年早些时候针对安全研究人员的同一个朝鲜黑客现在已经为一个名为“Securielite”的假公司建立了一个新的网站和假社交媒体档案。
在1月份的初始报告中，谷歌研究人员警告说，朝鲜高级持久威胁小组专门针对各种公司和组织的漏洞研究和开发的安全研究人员。
该活动涉及韩国黑客建立......