距离 Signal 桌面应用程序上一个代码注入漏洞（CVE-2018-10994）被披露不到一周的时间内，安全研究人员又发现了另一个严重的代码注入漏洞（CVE-2018-11101）。与之前的漏洞相似，新漏洞允许远程攻击者可以在无需任何用户交互的情况下，通过向接收者的 Signal 桌面应用程序发送...
据外媒报道，思科于本周三发布了 16 项安全警告，其中包括 3 个 CVSSv3 严重程度评分为满分 10 分的高危漏洞，根据思科介绍，这 3 个漏洞分别是思科全数字化网络架构中心（Cisco DNA Center）的一个后门帐户和两个认证系统的 bypass。 Cisco DNA Center 是...
据外媒 bleepingcomputer 5月17日报道，谷歌正计划停止在地址栏中标记 HTTPS 页面为“安全”站点，换句话说，在没有发现异常的情况下，所有 HTTPS 的站点都会默认为安全，此举将于今年9月份发布的Chrome 69生效。 Chrome安全产品经理Emily Schechter...
思科 Talos 集团的安全专家发现了一种新型的恶意软件 Telegrab ，针对桌面版端到端加密即时消息服务 Telegram 发起攻击。 分析表明，这个恶意软件是由现一个讲俄语的攻击者开发的，目标受害者是讲俄语的用户。 研究人员捕获的恶意代码是 Telegrab 恶意软件的一个变体，于 2018...
据外媒Zdnet报道，青少年手机监控应用程序TeenSafe所使用的服务器泄漏了父母和孩子的数以万计的帐户。TeenSafe号称是一款“安全”监控应用程序，可让父母查看孩子的短信和位置，监控与他们通话的人以及访问他们的网络浏览记录，并能发现他们安装的其他应用程序。 虽然这款青少年监控应用程序是有争...
谷歌因为被控“秘密追踪和整理”440万英国iPhone用户的信息而在当地高等法院遭到起诉，索赔额高达32亿英镑（约合43亿美元）。 这起集体诉讼由Which?公司前总监理查德·劳埃德（Richard Lloyd）领头，他们指控谷歌在2011年8月至2012年2月期间绕过苹果iPhone版Safari...
5月22日，腾讯科恩实验室对外发布了宝马多款不同车型上的14个通用安全漏洞，这些漏洞可以通过物理接触和远程无接触等方式触发，据其官方博客透露，目前所有漏洞细节和攻击方法均已得到宝马官方确认。 重点分析汽车暴露在外部的攻击面 据其官方博客介绍，研究始于2017年1月，实验室对多款宝马汽车的车载信息娱...
《华盛顿邮报》周二报道称，美国联邦调查局（FBI）严重夸大了由加密手机所造成的问题。以去年为例，该机构调查人员声称被大约 7800 部涉嫌犯罪活动的加密设备挡在了门外，而准确的数字应该在 1000~2000 部之间。联邦调查局局长 Christopher Wray 在谈论“Going Dark”问题...
工信部网络安全管理局副局长梁斌24日表示，工信部正在加快构建工业互联网安全保障体系，目前已初步形成以健全制度机制、建设技术手段、促进产业发展、强化人才培育四大领域为基本内容的体系架构。 梁斌是在当日于北京召开的中国工业信息安全大会上做出上述表述的。 “当前，工业特别是制造业向数字化、网络化、智能化迈...
北京时间5月25日消息，在加利福尼亚州进行的对Facebook泄露用户信息一案中，法院对Facebook提起一项新的诉讼，指控该公司通过App收集了用户及他们朋友的信息。 上周向加利福尼亚州圣马特奥市高级法院提起的该项诉讼是2015年由现已停止运营的创业公司Six4Three向Facebook提起诉...