2022年04月03日
英国的一个研究小组最近发现了和 Visa 卡和 Apple Pay 相关安全问题可能导致攻击者绕过锁定屏幕并进行欺诈性支付。根据研究，当 Visa 卡在 iPhone 设置在苹果上的 Express Transit 模式可能允许攻击者绕过 iPhone 锁屏，非接触式支付无密码。苹果的 Express Transit 模式允许用户使用信用卡、借记卡或交通卡快速支付交通费用，而不解锁设备。研究人员表示，这个漏洞只影响 的存储Wallet 在应用中Visa 卡。它是由交通门或交通门使用的独特
2022年04月03日
本文转载自微信公众号「黑客下午茶」，作者很少。转载本文，请联系黑客下午茶微信官方账号。目录 什么是跟踪？ 为什么要跟踪？ &
2022年04月03日
STARTTLS，是明文通信协议的扩展，可以使明文通信连接直接成为加密连接(使用SSL或TLS不需要使用另一个特殊一个特殊的端口进行加密通信，属于机会加密。电子邮件客户端和服务器之间的连接提供了两种使用 TLS 保护方法:隐性 TLS 从一开始就加密连接，并在单独的端口上运行STARTTLS 提供了将现有未加密连接升级为 TLS 的机制。有时 STARTTLS 被认为是机会加密模式，只在可用时提供 TLS 保护。这很容易被降级攻击。现代电子邮件客户端通常希望强制执行 STARTTLS，而且
2022年04月03日
苹果已经这么做了iCloud中的Safari书签实现了端到端加密，进一步扩大了公司完全加密的用户数据类型，提供了最高水平的隐私和数据保护。Reddit苹果"iCloud安全概述"页面更新显示，和Safari标签与历史记录相同，Safari现在书签也是端到端加密的。这意味着任何人，甚至苹果本身无法访问用户保存的内容Safari书签。根据更新时间，苹果很可能在iOS和iPadOS 15发布前后都做了这个改变。苹果没有回应评论请求。随着Safari书签现在已经成为端到端加密的额外数
2022年04月03日
首先祝大家国庆快乐，假期收获满满！采用基于风险的方法来保护数据和系统。承担风险是做生意的自然组成部分。风险管理为决策提供信息，从而在威胁和机会之间取得适当的平衡，从而最大限度地实现组织的业务目标。网络安全领域的风险管理有助于组织中的技术、系统和信息以最合适的方式得到保护，并将资源集中在组织业务中最重要的事情上。良好的风险管理方法将贯穿整个组织，并补充其他业务风险管理方法。有什么好处？良好的风险管理：通知和改进决策有助于在整个组织中发布决策，并保持董事会级别的适当监督为适应和有效应对新的威胁和机遇
2022年04月03日
据司法部称，入侵AT&T恶意软件成功安装在内部网络上后，作案七年的电话解锁恶意软件头目将被判刑。来自巴基斯坦的格林纳达的穆罕默德罪犯-法赫德(Muhammad Fahd)，他在华盛顿州博特尔(Bothell)一个呼叫中心诱导欺诈AT&T员工被定罪。他和其他死去的同谋贿赂员工，首先使用他们AT&T证书，然后将公司仍在合同期内的客户电话从AT&T切断网络意味着这些客户可以将电话转移到另一个服务机构。然后，法赫德要求他的同伙在呼叫中心安装定制的恶意软件和黑客工具，这样
2022年04月03日
据外媒报道，亚马逊旗下最大的国外直播平台Twitch被黑客攻击，整个Twitch网上公布了源代码、用户评论历史和详细的财务记录。匿名黑客公布了这些信息4chan在论坛上，他声称泄漏是为了“促进在线视频流媒体领域的更多破坏和竞争，因为Twitch社区是恶心的有毒污水池”。后有Twitch一位匿名人士进一步证实，这些文件是真的。这名黑客在4chan上面发布了一个125GB声称包含所有种子文件的种子文件Twitch的源代码、“它可以追溯到它早期的开始”评
2022年04月03日
据外媒TechCrunch报道，一项新的拟议法案将迫使美国企业在交易后48小时内披露任何勒索软件的付款情况。由参议员伊丽莎白-沃伦和众议员德波拉·罗斯起草的两院《赎金披露法》(Ransom Disclosure Act)要求公司和组织向美国国土安全部提供赎金软件支付的数据，包括要求的加密货币的数量和类型以及支付的金额。该法案旨在加强美国政府对网络犯罪企业运营模式的理解，帮助官员更全面地了解勒索软件的威胁。尽管赎金通常以比特币支付，但安全专家表示，越来越多的威胁者正在转向"
2022年04月03日
匿名用户在4chan泄露Twitch源码和用户敏感信息。最近有匿名用户4chan 匿名imageboard网站发帖泄露Twitch源代码和用户敏感信息。匿名用户共享种子链接125GB据说这些数据来自6000个内部Twitch Git库窃取的。匿名用户表示，该匿名用户表示，泄漏Twitch 数据包括： 整个twitch.tv，包括早期提交历史；
2022年04月03日
据Security affairs大华摄像头的两个漏洞PoC(概念验证程序)已在网络上泄露，漏洞编号为CVE-2021-33044 和 CVE-2021-33045，通过构建恶意数据包，攻击者可以绕过设备身份验证。影响多种型号虽然这些漏洞最早发现于2021年6月13日，但大华直到9月初才发布安全公告，包括: IPC-X3XXX、HX5XXX、HUM7XX、VTO75X95X、VTO65XXX、VTH542XH、云台球型摄像机SD1A1、SD22、SD49、SD50、SD52C、SD6AL、热