T00ls公开频道 | T00ls.com | 低调求发展,潜心习安全!
4.31K subscribers
1.82K photos
2.7K links
T00ls官方Telegram 频道,分享中文网络安全圈最新安全资讯,剖析有关黑客攻击的技术研究。

📨 邮箱:admin@t00ls.net

🌐 网站: https://www.t00ls.com
Download Telegram
20.5亿条数据泄露?TikTok否认遭黑客攻击(作者:benben)

据BleepingComputer报道,TikTok近日否认遭黑客入侵及源代码和用户数据被盗,黑客论坛泄露的20.5亿条数据与该公司“完全无关”。
T00ls.com | 低调求发展,潜心习安全!
burp窗口滑动卡顿(作者:BlackHorse)
T00ls.com | 低调求发展,潜心习安全!
挖什么众测、SRC比较划算(作者:TouchFishBoy)
百万级服务器护航经验沉淀,腾讯安全《云上安全攻防实战手册》发布(作者:本杰暗)

腾讯安全依托20余年网络攻防实战技术的沉淀,为腾讯云超百万台服务器进行安全护航的实战经验,从元数据服务、对象存储服务、Kubelet访问控制机制、安全漏洞等角度出发,汇编成《云上安全攻防实战手册》,以期为行业带来技术参考。
洲际酒店集团遭网络攻击预订系统瘫痪(作者:benben)

洲际酒店集团是一家英国跨国公司,目前在100多个国家/地区经营6,028家酒店,并有1800多家在开发中,旗下品牌包括豪华、高档和基本连锁酒店,如洲际、丽晶、六善、皇冠假日、假日酒店等。
虚假防病毒和清洁应用程序安装 SharkBot Android 银行木马(作者:种花家c919)

NCC集团的Fox IT在一份报告中说:“这种新的dropper不依赖于可访问权限自动执行dropper Sharkbot恶意软件的安装。相反,新版本要求受害者安装恶意软件作为防病毒软件的虚假更新,以防止受到威胁。”
微软警告伊朗磷黑客集团的勒索软件攻击(作者:格yong乐)

微软的威胁情报部门周三评估说,被追踪为磷的伊朗威胁行为者的一个子小组正在进行勒索软件攻击,作为一种“月光形式”,以谋取个人利益。
谷歌Chrome浏览器再现0 day漏洞 已发布更新补丁(作者:benben)

9 月 7 日消息,谷歌于 9 月 2 日发布了其 Chrome 浏览器的更新,其中包含针对 Mac 和 Windows 版漏洞的修复。
公安部发布“百日行动”期间打击网络违法犯罪十大典型案例(作者:风川白日)

一、四川公安机关破获 “8.10” 侵犯公民个人信息案
二、甘肃公安机关破获赖某等人侵犯公民个人信息案
三、天津公安机关破获李某利用木马程序非法获取老年人信息并实施诈骗案
250万学生贷款记录因违规泄露(作者:benben)

据外媒报道,EdFinancial 和俄克拉荷马州学生贷款管理局 (OSLA)已承认,超过250万学生用户的个人数据和贷款记录遭泄露,目前正在陆续通知受害者。
勒索软件攻击洛杉矶联合学区,造成多项服务中断(作者:benben)

据外媒报道,洛杉矶联合学区(LAUSD)因遭到勒索软件攻击,造成了多项服务中断,持续的中断包括 “访问电子邮件、计算机系统和应用程序”。该学区表示,正在着手恢复受影响的服务。
勒索软件组织攻击黑山,并索要赎金1000万美元(作者:Study1314)

据外媒网站披露,勒索软件组织攻击了黑山政府关键基础设施,并索要赎金 1000 万美元。在此次勒索软件攻击中,黑客使用了一种特殊病毒。目前,无法估计受黑客影响的服务何时能够重新恢复使用。
朝鲜黑客利用Log4Shell漏洞攻击美国、加拿大、日本能源供应商(作者:benben)

Cisco Talos 发现 Lazarus 集团在今年的一波攻击,主要锁定 VMware Horizon 环境中含有 Log4Shell 漏洞的能源业者。Lazarus 此前曾被美国网络安全和基础设施安全局 (CISA) 归咎于朝鲜政府。