#黑客
2021-1-10 13:29
假期里，我收到了Polar OH1 +作为圣诞节礼物。它的光学心率监测器具有与智能手表（包括我的Garmin跑步手表）类似的技术，但由于尺寸更小和更精确（至少对于跑步而言）。更轻巧，并适合较肉体的上臂：
像当今的任何现代小工具一样，它支持蓝牙（特别是低功耗蓝牙或BLE / BTLE），用于与手机和/或智能手表通话......
Apache Beam for Search: Getting Started by Hacking Time(shopify.engineering)
2021-1-9 14:30
要创建相关的搜索，处理点击流数据是关键：您通常希望宣传被点击和购买的搜索结果，并降级用户不喜欢的内容。
通常，搜索系统将处理点击流数据视为处理历史数据的批处理作业，也许使用Spark之类的系统。但是在Shopify的Discovery团队中，我们提出了一个问题：如果用户与搜索结果互动时，我们可以实时自动自动调整相关......
2021-1-9 12:28
安全专家之间已达成广泛共识，即物理两因素身份验证密钥可以最有效地防止帐户被接管。今天发表的研究并没有改变这种想法，但是它确实显示了拥有Google Titan密钥的恶意攻击者如何克隆它。
要成功进行攻击，有一些艰巨的障碍需要清除。黑客首先必须窃取目标的帐户密码，还需要秘密获取物理密钥长达10个小时。克隆还需要价值高......
2021-1-9 8:28
华盛顿（路透社）-联邦调查局正在调查美国联邦机构和公司进行的一系列入侵背后的黑客是否也闯入了捷克公司JetBrains创建的项目管理软件，以破坏其客户。调查周三告诉路透社。
私人拥有的JetBrains生产称为TeamCity的软件，成千上万的客户使用该软件来构建其他软件。 JetBrains首席执行官马克西姆·沙......
2021-1-9 8:23
Warning: Can only detect less than 5000 characters
研究人员警告说，Emotet仍然是进入2021年的公司计算机网络的主要威胁-其他威胁包括勒索软件，特洛伊木马和加密货币矿工正在潜伏...
Telegram feature exposes your precise address to hackers(arstechnica.com)
2021-1-8 18:40
如果您使用的是Android设备（或某些情况下为iPhone），则在启用一项功能后，黑客就可以轻松地找到准确的位置，从而使黑客能够轻松地找到您的精确位置，该功能可以让地理位置较近的用户进行连接。研究人员发现了该披露漏洞并将其秘密报告给Telegram开发人员，称他们没有修复此漏洞的计划。
问题源于一个名为“附近的人......
2021-1-8 14:54
美国司法部已成为最新的联邦机构，称其网络在一场长期范围广泛的黑客攻击活动中遭到破坏，据信这是由俄罗斯政府支持的。
司法部发言人马克·赖蒙迪（Marc Raimondi）在星期三发表的简短声明中说，这一漏洞直到12月24日才被发现，这是黑客攻击活动曝光后的9天。莱蒙迪说，这些黑客控制了该部门的Office 365系......
SolarWinds Hackers Accessed DOJ Emails, But there's No Indication They Reached Classified Systems(www.cnbc.com)
2021-1-7 10:16
一位发言人周三说，通过SolarWinds软件进入政府网络的黑客可能访问了司法部电子邮件帐户的大约3％。
美国情报机构周二表示，俄罗斯人很可能是此次袭击的幕后黑手，这影响了多个政府部门。
美国司法部发言人在星期三的一份声明中说，通过SolarWinds软件进入政府网络的黑客可能访问了司法部电子邮件帐户的大约3％......
2021-1-6 21:40
Warning: Can only detect less than 5000 characters
NCSC发布建议，确保在买卖二手设备时保持隐私，并警告说更容易遭到黑客攻击如果您购买了不受支持的旧型号。 ...
2021-1-6 21:21
Warning: Can only detect less than 5000 characters
2021-1-5 6:14
黑客正试图利用最近发现的内置在多种Zyxel设备模型中的后门，成千上万的个人和企业将其用作VPN，防火墙和无线访问点。
总部位于荷兰的安全公司Eye Control的研究人员最近报告说，后门以无证件用户帐户的形式存在，具有完整的管理权限，这些权限已硬编码到设备固件中。可以使用SSH或通过Web界面访问使用用户名zy......
2021-1-4 21:36
这家手机巨头在其网站上埋下的通知中说，它最近发现未经授权访问某些客户的帐户信息，包括T-Mobile为提供手机服务而在其客户身上收集的数据。
从通知中：“我们的网络安全团队最近发现并关闭了恶意，未经授权的访问权限，这些访问权限与您的T-Mobile帐户相关的某些信息。在领先的网络安全取证专家的协助下，我们立即开始了......
SolarWinds hack may be much worse than originally feared(www.theverge.com)
2021-1-3 16:27
据《纽约时报》报道，针对美国政府机构和私人公司的与俄罗斯有关的SolarWinds黑客事件可能比官员们最初意识到的还要糟糕，目前大约有250个联邦机构和企业受到影响。
微软表示，这些黑客破坏了SolarWinds的Orion监视和管理软件，使他们能够“假冒该组织的任何现有用户和帐户，包括特权较高的帐户”。 《泰晤士......
2021-1-3 9:55
选举日，美国最高的网络战士保罗·中曾根将军报告说，与俄罗斯干涉总统大选的斗争取得了重大成功，并暴露了对方的在线武器，工具和工艺。
他对记者说：“我们扩大了业务范围，目前处于良好状态。”
八周后，中曾根将军和其他负责网络安全的美国官员现在被至少九个月的失踪所吞没：黑客入侵，据信已经影响了250多个联邦机构和企业，俄......
Ticketmaster will pay $10M for hacking rival ticket seller(www.theverge.com)
2021-1-1 8:52
Ticketmaster已同意支付1000万美元，以打入竞争对手的网络。该公司及其母公司Live Nation承认从竞争对手的机票销售商CrowdSurge聘用了一名前雇员，然后利用他的知识（包括旧的用户名和密码）来学习CrowdSurge的内部运作方式，并“切断了公司的膝盖”。
美国代理律师Seth DuChar......
Microsoft Says SolarWinds Hackers Viewed Source Code(www.cnet.com)
2021-1-1 8:17
微软周四表示，对美国政府机构和私人公司进行了复杂的网络攻击的黑客能够访问微软的源代码。
微软的调查发现＆＃34;少数内部帐户的异常活动＆＃34;并且已经使用一个帐户查看了许多源代码存储库中的源代码，＆＃34;该公司在博客中表示。微软表示，该帐户无权修改代码，也没有使公司服务或客户数据受到威胁。
微软热衷于保护......
2021-1-1 8:13
2009年初，当Facebook仍在努力吞噬尽可能多的互联网时，在线游戏还没有成为它们的庞然大物。
然后，那个六月，来到了FarmVille。如果您不是每天都有数以千万计的人在Facebook上照看卡通片土地，堆积无休止的可爱收藏品，那么您仍然会从朋友那里得到大量的na和轻敲，以寻求帮助。该游戏要么吸引了Faceb......
SolarWinds hackers were able to access Microsoft source code(msrc-blog.microsoft.com)
2021-1-1 8:4正如我们在最近的博客中所说，我们相信Solorigate事件是一个以重要方式合作，共享信息，加强防御和应对攻击的机会。像其他SolarWinds客户一样，我们一直在积极寻找Solorigate参与者的指标，并希望分享正在进行的内部调查的最新信息。
我们对自己的环境的调查发现没有证据可以访问生产服务或客户数据。正在进......
Daily Hacker News data dump(github.com)
2020-12-29 14:33
黑客新闻语料库具有一些非常好的属性。它足够小，可以在笔记本电脑上进行分析，但同时又又大又有趣，可以进行一些不重要的学习或其他实验。进行任何分析，最好拥有HN语料库的副本。在网上浏览时，我确实发现了一些努力来制作这样一个副本，但是每个副本都缺少一些东西。 Google BigQuery HN数据集距离最近，但好像已经有......
Finland Says Hackers Accessed MPs' Emails Accounts(www.zdnet.com)
2020-12-29 6:7
Warning: Can only detect less than 5000 characters
A look at the worst hacks of 2020: SolarWinds, Twitter, Blueleaks, University Hospital Düsseldorf, Vastaamo, and Garmin(www.wired.com)
2020-12-28 21:54
开创新十年的好方法。 2020年展示了您在现代时代所期望的所有数字风险和网络安全问题，但今年以Covid-19彻底和悲剧性地改变了世界生活的方式是独特的一年。这场大流行还为网络空间创造了前所未有的条件，通过迫使人们大规模地在家工作来重塑网络，以各种方式争先恐后地进行疫苗研究，为罪犯提供了新的饲料，以进行勒索和诈骗，并......
Safe Hacking (2011)(marcan.st)
2020-12-27 7:31
啊，计算机世界。多亏了字节和字节的奇妙世界，我们可以尝试使用任何应用程序，文件，驱动程序甚至核心操作系统。将它们撕开，进行更改，将它们放在一起，如果不起作用，请重试。最糟糕的是，您必须擦拭硬盘并重新开始。如果您以某种方式设法通过坏软件纯粹破坏了计算机，则认为这是设计问题，是真正的壮举。试想一下：还有什么其他职业或爱好......
2020-12-25 10:33
据报道，与俄罗斯政府有联系的黑客访问了至少一家私营部门公司的电子邮件，并访问了Microsoft云客户。据《华盛顿邮报》周四报道，该消息是通过第三方提供的。
该报的消息人士称，黑客似乎已经通过该技术巨头的一家身份不明的公司合作伙伴访问了这些资料。
微软高级传播总监杰夫·琼斯在一份声明中说：“我们对近期攻击的调查发......
Hackers Threaten To Leak Plastic Surgery Pictures(www.bbc.com)
2020-12-25 2:10
黑客窃取了整容手术连锁店的数据，并威胁要发布患者信息。 照片之前和之后，以及其他详细信息。 拥有大量明星代言的医院集团已确认了勒索软件攻击。 被称为REvil的黑客组织在其暗网网页上说出了客户的亲密照片。 并非完全令人愉快的景象。 医院集团（又称“变形医院集团”）声称是英国领先的专业减肥和整容手术集团。 它有......
Hackers threaten to leak plastic surgery pictures(www.bbc.co.uk)
2020-12-25 2:9黑客窃取了整容手术连锁店的数据，并威胁要发布患者信息。 照片之前和之后，以及其他详细信息。 拥有大量明星代言的医院集团已确认了勒索软件攻击。 被称为REvil的黑客组织在其暗网网页上说出了客户的亲密照片。 并非完全令人愉快的景象。 医院集团（又称“变形医院集团”）声称是英国领先的专业减肥和整容手术集团。 它有......
2020-12-25 1:4
华盛顿（路透社）-美国网络安全机构周三表示，本月初公布的大规模网络间谍活动正在影响州和地方政府，尽管它没有透露更多细节。
这次黑客运动利用美国科技公司SolarWinds作为跳入联邦政府网络的跳板，“正在影响跨联邦，州和地方政府以及关键基础设施实体和其他私营部门组织的企业网络”，网络安全和基础设施安全局（CISA）......
Dbxfs: Open-source Dropbox client for hackers(github.com)
2020-12-24 22:52
dbxfs允许您像挂载本地文件系统一样挂载Dropbox文件夹。它与正式的Dropbox客户端有两个主要区别：
不需要磁盘空间进行访问，但是如果有磁盘空间可用，则将进行缓存
dbxfs已在OpenBSD，Linux和macOS上进行了测试，但它应在提供FUSE兼容库或具有安装SMB共享功能的任何POSIX系统上运......
The ACLU is suing for more information about the FBI’s phone-hacking lab(www.theverge.com)
2020-12-24 22:2
周二，美国公民自由联盟（American Civil Liberties Union）提起新诉讼，要求提供有关联邦调查局电子设备分析部门（EDAU）的信息，EDAU是ACLU认为一直在悄悄破坏iPhone的本地加密系统的法医部门。
美国公民自由联盟在宣布诉讼的声明中说：“联邦调查局正在秘密破解使我们的手机和笔记本电......
2020-12-24 9:32
保护公司知识产权的项目正在全球范围内持续进行，但很少有操作细节向公众泄漏。
不幸的是，对于任天堂而言，泄露的文档现在揭示出，即使这些目标已经宣布他们的工作不是出于盗版目的，但仍可能使控制台黑客的惊心动魄。
在过去的24小时内，各种Twitter帐户（1、2）已经发布了最近从任天堂泄露的文档中的摘要。尽管有许多有......
Nintendo Leak Reveals Extreme Measures Taken To Track Hackers(techraptor.net)
2020-12-23 4:23
任天堂内部泄漏透露了该公司在接近3DS自家黑客时采取的措施。这些措施相当极端，显然包括对有关人员的监视，以及有关如何与他接触的内部陈述和说明。
这得益于著名的Twitter Nintendo泄密者Eclipse。根据Eclipse出土的文件（其中还包括Switch软件开发套件和控制台安全性文件），该公司于2013......