英特尔已经开发稳定的新微代码，它可以修复 Skylake、 Kaby Lake、Coffee Lake 处理器存在的 “ 幽灵 ”（ Spectre ）漏洞，而且所有变种漏洞都能修复。微代码更新可以化解 “ 幽灵 2 号变种 ”（Spectre Variant 2）带来的威胁。所谓“ 幽灵 2 号变...
据外媒 SlashGear 报道，美国司法部将成立一个名为 “ 网络数字工作组 ” 的全新网络安全工作组。这一新的安全举措将由美国司法部长杰夫·塞申斯( Jeff Sessions )命令创建，他曾表示恐怖分子和其他人曾处于恶意原因利用互联网。网络数字工作组将评估解决这些问题的方法。 该声明广泛报...
本周三，一家早前被关闭的比特币交易所的运营商被逮捕，并被指控向美国证券监管机构撒谎，以逃避被黑客盗窃近 7000 万美元虚拟货币的责任。 曼哈顿联邦检察官宣布逮捕 BitFunder 的创始人乔恩·芒特洛尔（Jon Montroll），同一天，美国证券交易委员会（SEC）对他提起诉讼，指控他正在运...
去年年底爆发的 Meltdown（熔断）和 Spectre（幽灵）两大 CPU 漏洞仍在持续发酵，作为受影响最严重的处理器厂商英特尔无疑时刻处于风口浪尖上。公司在积极联合 Google、Canonical、微软、苹果等公司部署修复补丁的同时，还面临用户的诉讼赔偿。根据英特尔公司近期提交给美国证券交易...
英国和欧洲航天局合作在康沃尔郡古宁利建立世界上第一个商用深空跟踪和通信站。使用 1985 年建造的一个重新利用的 32 米（105 英尺）天线，它将能够与数百万英里外的太空船进行通信。 我们看到太空飞行的复兴，有多个火星任务以及拦截小行星，彗星，甚至冒险进入柯伊伯带的太空飞行。问题在于，所有这些航天...
外媒 2 月 25 日消息，Core Security 发现趋势科技基于 Linux 的电子邮件加密网关的 Web 控制台中存在多个安全漏洞（ CVE-2018-6219 ~ CVE-2018-6230），其中一些被评为严重等级的漏洞能够允许未经身份验证的远程攻击者以root权限执行任意命令。目前受...
一名 F-Secure 研究人员在柏林参加信息安全会议时，其笔记本电脑被从酒店房间偷走，由于没有强行进入的迹象，酒店工作人员认为该研究人员自己存在失或说谎。这一事件激起了研究人员的两位同事 Timo Hirvonen 和 Tomi Tuominen 的兴趣，将注意力转向酒店使用的数字锁定系统。 大多...
近日，Drupal 发布了新版本的软件，以修补另一个影响其 Drupal 7 和 8 核心的严重远程代码执行（RCE）漏洞（CVE-2018-7602），这是过去 30 天以来 Drupal 被发现的第三个严重漏洞。 Drupal 是一个流行的开源内容管理系统（CMS）软件，为数百万个网站提供支持。...
据外媒 4 月 26 日报道，网络安全公司 Kromtech 偶然发现了一个 MongoDB 数据库，其中包含了超过 25,000 名投资或得到 Bezop（加密货币）的用户的个人信息，涉及姓名、家庭住址、电子邮件地址、加密密码、钱包信息以及扫描的护照、驾驶执照或身份证等数据。 Bezop 是去年年...
哥伦比亚工程计算机科学家发明了一种新的方法 FontCode，可以在不干扰文字的情况下将隐藏信息嵌入文本中。FontCode 创建使用字体扰动来编码信息，之后可以进行解码以恢复信息。与其它隐藏嵌入信息的文本和文档的方法不同，这个方法适用于大多数字体和文档类型，即使打印文档或转换为其他文件类型时也可以...