近日，创宇盾(Creation Shield, www.365cyd.com )网站安全舆情监测平台发现，某Twitter账户发布了一条关于超过2亿份简历数据泄露的推文。 这些简历全部来自中国，内容非常详细，包括姓名、电子邮箱、电话、性别、婚姻状况、政治面貌、工作技能、工作经历等。...
伴随着越来越多的美国家庭、企业和政府推进、购买和部署智能设备，而这些价格相对低廉的物联网设备引发了新的安全问题。目前物联网设备规模突破百亿，在营造更舒适、更高效的生活方式同时由于缺乏真正的安全保护，也成为僵尸网络的一员，被黑客劫持参与各种攻击。 根据 The Conversation 制作的预估图...
讯 北京时间1月22日凌晨消息，谷歌已因违反“通用数据保护条例”（GDPR）而被法国数据保护监管机构处以5000万欧元（约合5680万美元）罚款，这对马克斯·施雷姆斯(Max Schrems)旗下隐私集团NOYB来说是一场胜利。 法国国家互联网信息中心（以下简称“CNIL”）今日裁定，谷歌向用户提供...
据官方博客文章，2018 年 3 月底，非盈利安全机构 abuse.ch 运行了一个名为 URLhaus 的项目。这个致力于收集和分享散布恶意软件的网站 URL 的项目取得了巨大的成功，URLhaus 在 10 个月内关闭了近 10 万个恶意软件散发站点。 在此期间，来自世界各地的 265 名安全研...
Linux 系统与服务管理工具 Systemd 被曝存在 3 大漏洞，影响几乎所有 Linux 发行版。Systemd 是 Linux 系统的基本构建块，它提供了对系统和服务的管理功能，以 PID 1 运行并启动系统的其它部分。目前大部分 Linux 发行版都以 Systemd 取代了原有的 Sys...
去年 11 月，一家名为 Voxox 的电信企业不慎泄露了一个包含数百万条短信的数据库，其中包括了密码重置和双因素认证代码。在安全研究人员曝光之前，其安全漏洞已向攻击者敞开数月。由于服务器未受保护，本次事件导致数百万份呼叫日志和文本消息被泄露。令人惊恐的是，时隔两月，另一家名叫 Voipo 通信提供...
两位研究人员发现了 iOS 12.1.2 中的新安全漏洞，且其影响新一代的全系列 iPhone 机型，包括 iPhone XS / XS Max 和 iPhone XR 。Min Zheng 和 Xialong Bai 在 Twitter 上披露了他们的工作细节，演示可通过“面向端口编程”（POP）...
一名黑客利用一个隐藏的Wi-Fi芯片开发了一种验证概念的Lightning数据线，以说明不受信任的附件可能带来的威胁，该芯片可以让黑客获得对Mac的控制权。这种绰号“O.MG Cable”的Lightning数据线，与苹果自己的官方产品非常相似。据其创建者称，当连接时，它可以传递和触发代码有效负载，...
前言 2018年，网络安全领域暗流涌动，攻击趋势不断攀升，T级DDoS攻击多次爆发、数据泄露事件层出不穷、勒索软件大行其道。此外，随着我国互联网行业“出海”新浪潮的来临，海外业务的激增刺激了大量海外黑客势力加入到“分蛋糕”的队伍。 除攻击源增多外，被攻击的目标范围也不断扩大，越来越多的攻击出现在此前...
据外媒CNET报道，澳大利亚总理斯科特·莫里森(Scott Morrison)周一表示，一个“成熟的国家行为体”是对议会网络黑客攻击事件的幕后推手。莫里森称，最近对澳大利亚议会计算机网络的黑客攻击是由一个“成熟的国家行为体”进行的，在全国大选前几周提出了对外国政治干预的担忧。 莫里森表示，包括自...