-
iPhone遭遇最強烈的黑客攻擊:密碼、位置,敏感數據都洩露
谷歌的安全團隊Project Zero，發現了一波針對iPhone的強大黑客攻擊：不需要向用戶發送什麼奇怪連結，只要把正常網站修飾一下，等iPhone用戶點進去，就能把惡意軟體植入他們的手機。然後，就是翻遍各種信息：鑰匙串、位置數據、聊天數據、聯繫人數據等等。各種有助於盜取帳戶密碼的信息，黑客都能掌握。
-
Google:2019年有近4萬條關於國家資助的黑客攻擊警報
Google：2019年有近4萬條關於國家資助的黑客攻擊警報 近日，谷歌宣布已警告用戶，2019年有將近40,000條關於國家資助的網絡釣魚或惡意軟體攻擊的警報。
-
Go 在 Google 內部崛起
「1k大的文件都託管不好對Google來說是很丟人的事情，」Fitzpatrick在上周俄勒岡的開源大會上說道，「所以我在內部的Google+站點上就此問題大吐其槽。」其實Fitzpatrick並不孤單，多年來很多人都曾抱怨dl.google.com系統不夠穩定，而該系統極其重要，處理幾乎所有Google的下載任務，包括Chrome瀏覽器安裝文件、Android原始碼，到體積小些的JavaScript庫。問題的根源是該文件伺服器系統的底層代碼的年齡已經超過五年，可謂破敗不堪。
-
精心選擇的密碼仍然受到攻擊
【IT168 編譯】雖然容易被猜到的密碼造成的攻擊事件經常會出現在媒體的頭條新聞，其實現在的密碼破解系統已經非常高級，甚至能夠破解看似複雜的助記符設備創建的密碼。通過使用現成的圖形處理器進行廉價的並行計算，目前的破解技術每小時可以猜測萬億次密碼組合。
-
撞庫攻擊:每個帳號一個密碼?真讓人頭大
然後系統就提示了，這個密碼長度太短，不安全，要改成11位以上的，還要字母和數字結合。於是作者加上了自己的名字的首字母縮寫，發現位數不夠，又在末尾加上了英文名，密碼變成了zs20000101mike（張三，2000年1月1日，Mike）。這回我們的系統又提示了，英文大小寫字母都要使用，這樣你的密碼更安全，於是ZS20000101mike就成了作者最後的密碼。
-
細數黑客攻擊的七大戰術
但是惡意軟體可以創建一個名為 calc.exe 的文件隱藏在當前目錄下或者你的home目錄，當你想執行clac.exe的時候，系統會先執行這個惡意的clac.exe程序。 做滲透測試的時候，我非常喜歡這個系統缺陷。通常，我入侵一個主機之後需要進行提權。我可能會把一個已知的未打補丁的程序，放入一個臨時文件夾。
-
Github Bug 導致部分用戶密碼明文暴漏給內部員工
上周國外多家媒體報導，在 Github 內部的日誌系統中，部分用戶的密碼以明文的形式暴漏給了內部員工。
-
趣談Google內部子域名-google,域名 ——快科技(驅動之家旗下媒體...
blog.outer-court.com的Tony Ruscoe最近搞到了一份Google子域名列表，這些域名只能從Google內部訪問。calendar.corp.google.com cl.corp.google.com finance.corp.google.com mail.corp.google.com maps.corp.google.com news.corp.google.com notebook.corp.google.com
-
密碼管理器極密盾K2: 再也不怕丟密碼
實際上，使用密碼管理器就可以很大程度上保障帳號密碼的安全，還能防患於未然。一般大家常用的密碼管理器都是軟體，例如1password、lastpass、dashlane等。現在，我們有了新選擇，一個硬體版的密碼管理器：極密盾K2。極密盾K2是一款管理帳號密碼的智能設備。和那些密碼管理軟體相比，二者功能上大致相同，但在安全性上，不可同日而語。
-
一步一步教你如何在Google雲平臺上一鍵安裝magento電商系統
在google cloud platform上安裝magento就變得輕而易舉了。在google雲上，所有的事情都變得簡單多了。利用google雲上預置的magento啟動器，只需幾個簡單的步驟幾分鐘，即可順利完成mageno的安裝。忘記說了，所有的這些伺服器資源，你都可以免費使用，你可以看下《Google奉上300美元贈金 雲平臺免費使用一整年》這篇文章。
-
推特最大黑客攻擊案偵破:策劃者僅17歲,攻擊始於一通電話
推特史上最大黑客攻擊案中，包括歐巴馬、比爾·蓋茨等上百位名人帳號被黑，發布了數字貨幣詐騙信息。該案中，3位涉及該事件的男性被美國聯邦當局起訴，而其中一位17歲的青少年被檢方指控為這起黑客攻擊的策劃者，並以成年人犯罪行為起訴。
-
Google開始在Android用戶的網絡登錄中刪除密碼
它實質上替代了傳統密碼，以提供更安全，更方便的替代選擇，包括指紋掃描和面部識別。笑臉Google已使開發人員能夠在其Android應用程式中使用FIDO 2.0。現在，該公司首次從密碼管理器password.google.com開始將相同的技術帶入網絡登錄。用戶現在可以通過其Android設備的屏幕解鎖功能驗證其身份。
-
Google 黑客常用搜索語句一覽 | 原力計劃
password inurl:"/ap/recuperadocumentossql.aspx" AuraPortal：內部文件intitle:"Namenode information" 查找無密封的文件系統，等待被利用inurl:"/ADVANCED/COMMON/TOP" 查找無密碼的愛普生印表機
-
2019年最嚴重的黑客攻擊,網絡攻擊和數據洩露
網絡攻擊，犯罪黑客團體和數據洩露的危害不會很快消失。 在過去的幾年中，頭條新聞不斷出現，包括醫療信息，帳戶憑證，公司電子郵件和內部敏感的企業數據被盜。 網絡攻擊或數據洩露發生的原因各不相同。
-
常用的攻擊手段 弱密碼
一、概念弱密碼指的是一些非常容易被破譯的密碼二、Linux系統密碼安全性設置1.三、一些通用型弱密碼檢測工具這些弱密碼檢測工具，同樣可以用作攻擊破解的工具。大家使用務必注意，針對未授權的目標進行掃描有可能觸犯法律。即使針對雲上自己租用的主機，也應當在運營商許可的情況下再進行掃描檢測。
-
黑客攻擊英議會郵件系統:或波及90位議員帳號
在上周針對英國議會的網絡攻擊事件中，有多達 90 個電子郵件帳戶受害。不過議會發言人表示，這僅影響其 9000 人 IT 系統中不到 1% 的用戶。為安全起見，官方禁止了國會議員、同僚、以及僱員等電子郵件帳戶的遠程訪問。
-
谷歌發布 2019 年政府黑客攻擊報告:近 4 萬次警告,黑客攻擊對象更...
雖然針對大多數工業或國家的攻擊是零星的，但烏克蘭在整個三年期間都是攻擊的對象：零日漏洞攻擊目標更為明顯零日漏洞是未知的軟體缺陷。在它們被識別和修復之前，它們可以被攻擊者利用。標記積極搜尋這類攻擊，因為它們特別危險，成功率很高，儘管它們只佔總數的一小部分。當谷歌發現一種利用零天漏洞的攻擊時，會向供應商報告該漏洞並將其提供給他們。
-
奧聯首席科學家程朝輝:基於標準算法的高效無證書密碼系統
這類密碼系統需要解決一個關鍵問題：各個用戶如何安全地公開自己的公鑰而不引起混亂或安全性風險，簡單地講就是如何將用戶的身份和用戶的鑰匙對應起來。為了應對公鑰密碼機制面臨的中間人替換公鑰攻擊的風險，目前有三類主要的解決方案。第一種方案是採用證書機制實現用戶的身份和用戶的鑰匙之間的安全對應。
-
騰訊安全團隊公布「驅動人生木馬事件」始末:系定向攻擊,已率先查殺
而從爆破開始到結束,全過程用時極短且爆破次數極少,僅20餘次,因此騰訊安全專家推測,爆破的密碼字典非常有限,反映出攻擊者已熟知這些員工信息。11月15日,攻擊者使用某運維帳號登錄到升級伺服器103.56.77.23;12月4日,攻擊者又使用administrator帳號再次登錄到該升級伺服器。
-
付新文:手指敲密碼動作可被視覺新技術破譯
圖：付新文教授在發表演講 Google眼鏡相信大家都不陌生，但說到首位google眼鏡的破解者——付新文，聽說過的人可能並不太多。在演講時，付新文通過手機攝像頭，採用識別觸摸幀、獲取Homography矩陣、定位觸摸指尖、估計觸摸區域、識別觸摸鍵等7個步驟獲取帳號密碼的等關鍵信息。這種通過攝像頭髮起的攻擊方式成率相當高，付新文表示，用iPhone向iPad發起攻擊的成功率是100%，可見iPhone的攝像頭還是很不錯的。