Linux 5.9正式发布刚过去一周，修正版本的内核5.9.1就已经跟随而来，让这个稳定版本更值得关注的是包括了本周被Google与英特尔的安全人员公开及警告的”Bleeding Tooth”蓝牙漏洞的修复。BleedingTooth是一个影响Linux的远程代码执行漏洞，源于L2CAP代码中基于堆...
KnowBe4安全研究人员发现，以选举为主题的信息不断增加，涉及美国总统健康到 民主党全国委员会，再到冒充美国选举援助委员会 （EAC）。这些信息冒充选民注册页面，试图收集个人资料（PII）。我们将在文中详细介绍研究人员识别出的相关凭证和网络钓鱼工具包。 … 更多内容请至Seebug Paper 阅...
本周，跨国网络犯罪集团 QQAAZZ 的 20 名成员分别在美国、葡萄牙、西班牙和英国被指控为恶意软件提供洗钱服务。 逮捕行动是由欧洲刑警组织协调开展的前所未有的国际执法行动，行动代号为 2BaGoldMule。行动涉及 16 个国家，警方在拉脱维亚、保加利亚、英国、西班牙和意大利进行了 40 多次...
由于微软操作系统在处理 HEVC 文件方式上存在漏洞，那些使用 Windows 设备的 iPhone 用户在浏览和编辑视频文件的时候存在被黑客远程攻击的风险。该漏洞于上周被发现，存在于微软的 Windows Codecs Library 中，能接管未修复的设备并执行远程代码。美国网络安全和基础设施安...
通过利用新一代防火墙作为外围传感器检测恶意有效负载和攻击方式，Unit42研究人员就能找出潜在的网络威胁。 Unit42研究人员从两个利用命令注入漏洞揭示IoT攻击模式的活动中发现了四个Mirai变体。 尽管这种通用方法允许研究人员观察整个伤害链，甚至可以获取恶意软件的二进制文件，但这种启发式方法确...
COVID-19不仅会对健康、社会和经济造成危害，而且会引发网络安全危机。这一流行病给企业在远程协作和业务连续性领域带来了新的挑战。 随着远程工作越来越多，员工们使用了大量的互联网工具。由于企业和人们开始越来越依赖技术，并忙于与流行病作斗争，攻击者现在比以往任何时候都有更多的选择来攻击他们。 根据P...
2020年10月1日，DHS CISA机构发布了有关SlothfulMedia的恶意软件家族的信息。 2018年6月，我们基于恶意软件样本中发现的恶意软件字符串，发布了有关IAmTheKing的新活动集群的第一份报告。有趣的是，其中包含了其他字符串“kapasiky antivirus”，“leav...
欧盟希望进一步打击科技巨头已经不是秘密，他们可能会用一份简单的短名单来决定哪些公司面临新的限制。《金融时报》消息称，欧盟正在起草一份涉及多达20家大型科技公司的 “打击名单”，这些公司将面临比小型竞争对手更严厉的监管，比如强制数据共享和提高透明度的要求。该名单的制定基于市场份额、用户数以及他人对其平...
安全公司Check Point表示，它发现了一个伊朗黑客组织开发的特殊Android恶意软件，能够拦截和窃取通过短信发送的双因素验证（2FA）代码。该恶意软件是该公司昵称为Rampant Kitten的黑客组织开发的黑客工具库的一部分。 伪装成欧盟驾照培训辅助应用的App Check Point...
据外媒TechCrunch报道，众议院一位主要民主党人表示，参议院法案将强制科技公司建立后门，允许执法部门访问加密设备和数据，这对美国人来说是“非常危险的”。执法部门经常因为科技公司使用强加密技术而与科技公司发生争执，强加密技术可以保护用户数据不被黑客和窃取，但美国政府官员表示，这使其更难抓住被指控...