T00ls公开频道 | T00ls.com | 低调求发展,潜心习安全!
4.31K subscribers
1.82K photos
2.7K links
T00ls官方Telegram 频道,分享中文网络安全圈最新安全资讯,剖析有关黑客攻击的技术研究。

📨 邮箱:admin@t00ls.net

🌐 网站: https://www.t00ls.com
Download Telegram
62% 的消费者认为欺诈是在线购物不可避免的风险(作者:kehu953)

根据 Paysafe 发布的 ac 研究,59% 的消费者现在比 2021 年更担心成为欺诈的受害者。北美、拉丁美洲和欧洲的消费者在网上购物时将安全性置于便利性之上,因为通胀和能源价格上涨的影响继续加剧财务担忧。
AR滤镜违规采集人脸信息 Snap或需支付2.4亿元和解金(作者:Study1314)

近日,由于被质疑滤镜效果违反生物识别法案,社交软件Snapchat的母公司Snap将以3500万美元(约2.4亿元人民币)和解一起隐私集体诉讼案件。这起集体诉讼在美国伊利诺伊州发起,原告指控Snapchat的滤镜不合理地收集和存储了居民的人脸信息,并且未提前告知这些行为,这违反了伊利诺伊州的《生物信息隐私法案》。

此前,Meta也因Facebook和Instagram上的滤镜功能在该州被起诉,最终停用了在该州的相关功能。
意大利石油巨头 ENI 遭受网络攻击(作者:benben)

Security Affairs 网站披露,意大利石油巨头ENI 遭受网络攻击,攻击者破坏了其计算机网络,但该公司称,攻击并未产生很恶劣的影响。
20.5亿条数据泄露?TikTok否认遭黑客攻击(作者:benben)

据BleepingComputer报道,TikTok近日否认遭黑客入侵及源代码和用户数据被盗,黑客论坛泄露的20.5亿条数据与该公司“完全无关”。
T00ls.com | 低调求发展,潜心习安全!
burp窗口滑动卡顿(作者:BlackHorse)
T00ls.com | 低调求发展,潜心习安全!
挖什么众测、SRC比较划算(作者:TouchFishBoy)
百万级服务器护航经验沉淀,腾讯安全《云上安全攻防实战手册》发布(作者:本杰暗)

腾讯安全依托20余年网络攻防实战技术的沉淀,为腾讯云超百万台服务器进行安全护航的实战经验,从元数据服务、对象存储服务、Kubelet访问控制机制、安全漏洞等角度出发,汇编成《云上安全攻防实战手册》,以期为行业带来技术参考。
洲际酒店集团遭网络攻击预订系统瘫痪(作者:benben)

洲际酒店集团是一家英国跨国公司,目前在100多个国家/地区经营6,028家酒店,并有1800多家在开发中,旗下品牌包括豪华、高档和基本连锁酒店,如洲际、丽晶、六善、皇冠假日、假日酒店等。
虚假防病毒和清洁应用程序安装 SharkBot Android 银行木马(作者:种花家c919)

NCC集团的Fox IT在一份报告中说:“这种新的dropper不依赖于可访问权限自动执行dropper Sharkbot恶意软件的安装。相反,新版本要求受害者安装恶意软件作为防病毒软件的虚假更新,以防止受到威胁。”
微软警告伊朗磷黑客集团的勒索软件攻击(作者:格yong乐)

微软的威胁情报部门周三评估说,被追踪为磷的伊朗威胁行为者的一个子小组正在进行勒索软件攻击,作为一种“月光形式”,以谋取个人利益。
谷歌Chrome浏览器再现0 day漏洞 已发布更新补丁(作者:benben)

9 月 7 日消息,谷歌于 9 月 2 日发布了其 Chrome 浏览器的更新,其中包含针对 Mac 和 Windows 版漏洞的修复。
公安部发布“百日行动”期间打击网络违法犯罪十大典型案例(作者:风川白日)

一、四川公安机关破获 “8.10” 侵犯公民个人信息案
二、甘肃公安机关破获赖某等人侵犯公民个人信息案
三、天津公安机关破获李某利用木马程序非法获取老年人信息并实施诈骗案
250万学生贷款记录因违规泄露(作者:benben)

据外媒报道,EdFinancial 和俄克拉荷马州学生贷款管理局 (OSLA)已承认,超过250万学生用户的个人数据和贷款记录遭泄露,目前正在陆续通知受害者。
勒索软件攻击洛杉矶联合学区,造成多项服务中断(作者:benben)

据外媒报道,洛杉矶联合学区(LAUSD)因遭到勒索软件攻击,造成了多项服务中断,持续的中断包括 “访问电子邮件、计算机系统和应用程序”。该学区表示,正在着手恢复受影响的服务。