T00ls公开频道 | T00ls.com | 低调求发展,潜心习安全!
4.3K subscribers
1.82K photos
2.7K links
T00ls官方Telegram 频道,分享中文网络安全圈最新安全资讯,剖析有关黑客攻击的技术研究。

📨 邮箱:admin@t00ls.net

🌐 网站: https://www.t00ls.com
Download Telegram
国际刑警组织逮捕“黑斧”网络犯罪集团成员(作者:团子)

国际刑警组织逮捕了 70 多名涉嫌参与 “黑斧” 网络犯罪集团的成员,其中两人被认为对 180 万美元的金融欺诈负责。
欧洲超市巨头麦德龙遭网络攻击,IT和支付服务中断已超过一周(作者:团子)

因遭遇网络攻击,麦德龙的 IT 和支付服务被迫中断,奥地利、德国、法国等多国超市受影响;

该公司不得不重新建立线下支付系统,在线订单也已经延误。
T00ls.com | 低调求发展,潜心习安全!
招人,深圳,20k起(作者:kalpa0129)
研究人员披露了 Windows 事件日志漏洞:LogCrusher 和 OverLog(作者:zxglfzts)

网络安全研究人员披露了有关 Microsoft Windows 中两个漏洞的详细信息,其中一个漏洞可被利用导致拒绝服务 (DoS)。
这些漏洞被 Varonis 称为LogCrusher和OverLog,针对的是 EventLog Remoting Protocol ( MS-EVEN ),它可以远程访问事件日志。
Hive 勒索软件黑客开始泄露从 Tata Power Energy 公司窃取的数据(作者:vulSword)

Hive勒索软件组织声称对针对 Tata Power 的网络攻击负责,并开始泄露从Tata电力能源公司窃取的数据,包括电子邮件、地址、电话号码、护照等
北约成员国接连遭遇大规模网络袭击,何时触发集体军事反击?(作者:团子)

第五条款给予北约成员国以全体火力报复回应网络攻击的机会,但启用该条款需要考虑的因素太多;
美专家称“星链”可通过修改软件实现GPS的工作方式(作者:tr33newbee)

美国麻省理工学院研究人员通过捕获 “星链” 系统数千颗低地轨道卫星的常规信标信号,利用逆向工程的方法,构建了一个可用的导航信号模型架构,可提供精确的定位导航授时(PNT)服务,并作为美军 GPS 设备的可靠备份。
个人信息保护中数据泄露通知制度的规范逻辑及其证成(作者:风川白日)

数字技术对个人信息的利用日益活跃而丰富,由此对个人权益产生的风险持续提升因而备受关注。美国学者洛丽・安德鲁斯(Lori Andrews)认为,这个时代的科学技术让人们不得安宁,面对科技的不断入侵,保护个人权利从而使人们过上充实的社会生活的需要从来如此迫切。区别于传统的隐私,个人信息的供给对数字技术的发展尤为关键。梅夏英教授指出,在历史上绝大多数时段,信息一直处在公共领域,且社会长时间处于信息饥渴状态
美军大规模网络战联演,韩国首次加入(作者:团子)

当地时间 24 日,据韩国国防部发布消息称,韩国军队当天开始首次参加美国主导的 “网络旗帜” 多国联合网络攻防演习,演习将持续至 10 月 28 日。韩国国防部说,韩军网络作战司令部派出 18 人参加这场在美国弗吉尼亚州举行的演习。除美国和韩国,还有英国、加拿大、澳大利亚、新西兰等总计 25 个国家参加。
Apple iOS 和 macOS 缺陷可能让应用窃听您与 Siri 的对话(作者:zxglfzts)

Apple iOS 和 macOS 操作系统中现已修补的安全漏洞可能使具有蓝牙访问权限的应用程序能够窃听与 Siri 的对话。
“引流”,所有电信网络诈骗的“前菜”(作者:团子)

我们都有一个发财梦

无门槛,高收入

谁不心动

犯罪团伙就是抓住这小心思

蛊惑你参与违法犯罪活动

帮他们吸粉引流

可以说,“引流” 是所有电信网络诈骗的 “前菜”。
苹果曝严重漏洞,可窃听用户与 Siri 对话(作者:anlFei)

据The Hacker News 10月27日消息,在苹果近期披露的漏洞中包含了名为SiriSpy的 iOS 和 macOS系统漏洞,使具有蓝牙访问权限的应用程序能够窃听用户与 Siri 的对话。