-
谷歌坐視不理Chromecast漏洞多年 現被黑客利用
安全研究人員說，如果不趕緊修復這個漏洞，情況可能會變得更糟。一位名叫「長頸鹿黑客」(Hacker Giraffe)的黑客成為了最新一個利用這個漏洞的人。他可以誘使谷歌Chromecast流媒體電視棒播放任何他們想要觀看的任何YouTube視頻——包括定製視頻。
-
谷歌曝光iOS一個嚴重Wi-Fi漏洞 黑客可遠程訪問附近的iphone
原標題：谷歌曝光iOS一個嚴重Wi-Fi漏洞，黑客可遠程訪問附近的iphone
-
谷歌坐視不理Chromecast漏洞多年,現遭黑客利用
【獵雲網】1月4日報導（編譯：清酒）幾年前，谷歌曾被警告其Chromecast流媒體設備存在漏洞，但它一直沒有理會。現在，黑客正在利用這個漏洞，並以YouTube巨星PewDiePie的名義徵用了超5500臺智能電視。安全研究人員說，如果不趕緊修復這個漏洞，情況可能會變得更糟。
-
谷歌曝光iOS一個嚴重Wi-Fi漏洞,黑客可遠程訪問附近的iphone
首頁 > 見聞 > 關鍵詞 > iOS最新資訊 > 正文 谷歌曝光iOS一個嚴重Wi-Fi漏洞，黑客可遠程訪問附近的iphone
-
黑客利用VPN漏洞訪問美國政府選舉支持系統
政府支持的黑客通過將VPN漏洞和最近的Windows CVE-2020-1472安全漏洞連結在一起，危害並獲得了對美國選舉支持系統的訪問權。美國網絡安全和基礎設施安全局（CISA）說，高級持續威脅（APT）參與者使用這種漏洞連結策略，針對聯邦和SLTT（州、地方、部落和地區）政府網絡、選舉組織和關鍵基礎設施。
-
XSS繞過及防禦(Web漏洞及防禦)
========== 實驗環境 ==========Windows Server 2018 R2DVWA========== 實驗環境 ==========XSS攻擊，指黑客利用網站漏洞把惡意的腳本代碼
-
iOS Wi-Fi漏洞利用可能會讓黑客遠程訪問附近的iPhone
今年早些時候，蘋果公司修補了一個iOS漏洞，該漏洞可能使黑客能夠遠程訪問附近的iPhone並控制整個設備。該漏洞由谷歌漏洞研究團隊零項目的研究人員伊恩·比爾（Ian Beer）設計，利用了蘋果專有的網狀網絡協議Apple Wireless Direct Link（AWDL）中的一個漏洞，該協議使AirDrop和Sidecar等功能可以正常工作。
-
黑客通過Windows錯誤來訪問美國政府網絡(微軟最新漏洞)
CVE-2018-13379是Fortinet FortiOS安全套接字層（SSL）VPN中的一個漏洞，該VPN是一種本地VPN伺服器，旨在用作從遠程位置訪問企業網絡的安全網關。去年披露的CVE-2018-13379 允許攻擊者在未修補的系統上上傳惡意文件並接管Fortinet VPN伺服器。
-
Facebook內部員工數據被洩露 Firefox遭黑客攻擊
一、信息洩露1.Facebook內部員工數據被洩露據外媒報導，Facebook允許多達100位程序開發員訪問內部小組成員隱私信息，包括其姓名、個人資料、系統API等信息。據悉，該洩露事件源於其信息庫漏洞，該漏洞可能允許黑客訪問客戶帳戶進行未經授權的交易。目前，該公司已通知有關當局並開始內部調查，同時通過信件、網上銀行通知客戶。
-
谷歌Chromecast用戶注意了 黑客通過漏洞劫持設備
黑客已經劫持了數以萬計的谷歌Chromecast智能電視設備。黑客自稱為HackerGiraffe和J3ws3r，他們聲稱可以訪問超過70,000個Chromecast設備，估計有8,000個受影響。谷歌Chromecast設備（圖片來源：9to5Google）HackerGiraffe和J3ws3r利用網際網路路由器設置，使Chromecast和智能電視等連接設備可在線公開查看。
-
黑客可遠程完全訪問內部存儲,Android用戶需要警惕使用藍牙
網絡安全公司ERNW發現了一個漏洞，該漏洞使具有藍牙功能的Android設備範圍內的任何人都可以訪問該設備的存儲。黑客在可以遠程完全訪問內部存儲之前，需要了解有關該設備的一些其他詳細信息，特別是其藍牙MAC地址，但是正如ENRW的錯誤報告所解釋的那樣，這相對容易找出。一旦他們進入，攻擊者就可以輕鬆地提起個人文件並在設備上安裝惡意軟體或其他間諜軟體，而無需提醒手機用戶。
-
網盾極風雲:淺談WEB攻擊之XSS
黑客利用網頁漏洞向網站插入HTML/JS代碼，當用戶訪問帶有JS代碼的網站時會執行這一段HTML/JS代碼，達到黑客的目的。XSS分類XSS（Cross-site scripting，跨站腳本攻擊） 是指利用網頁開發時留下的漏洞，通過巧妙的方法注入惡意指令代碼到網頁，使用戶加載並執行黑客惡意製造的網頁程序，這些惡意網頁程序通常是JavaScript，但實際上也可以包括Flash、ActiveX、Java甚至是普通HTML。
-
被曝安全漏洞!「入侵者」可訪問手機所有數據
被曝安全漏洞！ 「入侵者」可訪問手機所有數據．．．來源：央視財經近日，《今日俄羅斯》網站以及多家國外科技網站報導稱，一名來自谷歌公司的資深信息安全研究員，發現了蘋果手機等設備存在重大漏洞，無需接觸你的手機就可以獲取你的一切信息 。
-
黑客利用微軟Office安全漏洞 可侵入蘋果 macOS
黑客利用微軟Office安全漏洞 可侵入蘋果 macOS據悉，該漏洞可能導致黑客控制整個 Mac，Wardle可以只使用包含惡意代碼的簡單 Office 文檔來訪問計算機。漏洞基於 「宏」功能，該功能允許用戶使用自定義命令和說明自動執行 Microsoft Office 應用中的一些任務，這些攻擊在PC的Windows比較常見，Wardle已證明在macOS上也可能發生類似的事情。黑客使用了他在 Microsoft Office 應用中發現的各種漏洞和錯誤，他創建了SLK格式的文件來繞過 macOS安全系統。
-
經驗分享 | XSS手工利用方式
XSS前言在面對xss漏洞的時候，筆者通常會簡單的找個xss平臺，插入一段平臺的xss代碼，盜取個cookie，就自以為是的認為自己掌握了xss漏洞。這篇文章旨在拋開xss漏洞平臺，從簡單利用原始碼的角度，分享一下如何利用xss獲取用戶的cookie信息。在實際滲透中，筆者通過自己寫利用代碼的方式，先後運用xss實現了挖礦、簡單的DDOS攻擊測試、獲取cookie、內網埠、截屏等。聲明：本文僅涉及技術討論，請勿用於任何非法用途！
-
5G 網絡新漏洞使黑客可跟蹤用戶位置並竊取數據
奇奇網事 有態度 有溫度 有深度 奇臺人都在關注 隨著5G網絡的逐漸推廣，許多潛在缺陷可被黑客利用以進行一系列網絡攻擊活動，包括使用戶無法訪問網絡並攔截數據的
-
安卓允許黑客訪問手機攝像頭,華為卻巨資懸賞尋找自身軟體漏洞
據外國媒體報導，在網絡隱私方面，Facebook可能是最不受信任的公司，但谷歌似乎正在爭奪榜首位置。而一直被美國政府認為存在安全風險的華為公司卻為谷歌和臉書做出了良好的表率。據報導，谷歌公司披露了一個新的安卓系統漏洞。該漏洞指出即使手機是鎖著的，也能使黑客訪問手機的攝像頭。
-
【安全圈】5G 網絡新漏洞使黑客可跟蹤用戶位置並竊取數據
隨著5G網絡的逐漸推廣，許多潛在缺陷可被黑客利用以進行一系列網絡攻擊活動，包括使用戶無法訪問網絡並攔截數據的DoS攻擊等。 這些發現成為了倫敦網絡安全公司Positive Technologies於6月發布的「 2020年LTE和5G網絡漏洞報告」中的「 5G獨立核心安全研究」的基礎素材。
-
利用AirDrop 底層協議漏洞,黑客可以控制你的 iPhone
兩分鐘隔空攻破 iPhone最快只需兩分鐘，只需兩分鐘，黑客就可以利用蘋果 AWDL（AppleWirelessDirectLink）協議的漏洞侵入 iPhone。▲ 谷歌 ProjectZero 安全研究員 IanBeer 演示隔空控制 iPhone接下來，黑客可以完全訪問你的 iPhone，任意讀取郵件和其它重要信息，或者下載 iPhone 裡的照片，甚至還有可能通過 iPhone 的麥克風和攝像頭監視和監聽用戶。
-
利用AirDrop底層協議漏洞，黑客可以控制你的iPhone
接下來，黑客可以完全訪問你的黑客正是利用了 AWDL 協議的漏洞，才得以攻破 iPhone。ProjectZero 的安全研究員 IanBeer 建立了一個遠程任意內存讀寫基元來激活 AWDL 接口，成功激活後，可利用 AWDL 緩衝區溢出來訪問設備，並以 root 用戶身份運行植入程序，啟動後幾秒鐘就可獲得內存的讀寫權限。