在最近推送的一个补丁中，亚马逊旗下的智能门铃企业 Ring，修复了自家产品中的一个安全隐患 —— 因黑客可借助该漏洞发起攻击，将虚假的图像内容注入到视频源中。需要指出的是，尽管 Ring 会定期发布修复固件，但那些使用旧版 Ring 应用程序的客户，仍有暴露于这方面的风险。 在今日公布的一份报告中，...
所谓全球知名的 PC 外设大厂，罗技带来了诸多深受消费者欢迎的设备，但这有时也会带来一些麻烦，比如近日曝光的 MouseJack 漏洞。安全研究人员 David Sopas 指出，鉴于罗技设备的用户基数很大，以 M185 为代表的无线鼠标，正面临着严重的安全隐患。 尽管这是一款售价仅为 25 美...
据外媒The Hacker News报道，网络安全研究人员今天披露了两个新发现的 Magecart 攻击细节，针对床上用品零售商 MyPillow 和 Amerisleep 的在线用户。 Magecart 是安全研究人员对至少 11 个不同黑客组织的总称，这些组织专门在电商网站上植入恶意软件代码，悄...
在没有获得苹果任何报酬的情况下，Linus Henze还是决定向苹果公司提交有关在macOS钥匙串（Keychain）安全软件中发现的严重BUG。之前他选择隐藏该BUG细节，以抗议苹果为何不为macOS平台启动Bug Bounty悬赏活动，不过现在他认为这个问题实在是太严重了，决定不能自己私藏。...
Security Discovery 安全研究人员 Bob Diachenko，刚刚披露了一个可被公开访问的 MongoDB 数据库，其中包含了超过 8.08 亿个电子邮件地址、以及其它纯文本记录。数据库大小为 150GB，剩余的是涉及个人信息的数据缓存。该漏洞与 Verifications.io...
讯 北京时间3月12日上午消息，据美国科技媒体TechCrunch报道，网络安全公司Adversis发现，有数十家公司因为员工公开分享云盘服务Box企业存储帐号的文件链接，而无意间泄露了敏感的企业和客户数据。 虽然存储在Box企业帐号内的数据默认设置称私密状态，但用户可以与任何人分享文件或文件夹，因...
一个月前安全人员在阿尔卡特Android智能手机上发现了预先安装的恶意软件，而谷歌自己的Play Store上发现的应用程序也同样存在其他安全缺陷。最近一项分析预装Android软件的研究发现，许多提供基于Android的第三方操作系统供应商滥用该平台，以发布内建数据收集服务的产品。 该分析由I...
目前最大的暗网市场 Dream Market 3月26日发布声明，宣布网站将于2019年4月30日关闭。 Dream Market 网站声明 该站自2013年4月起已存在了6年，这也是曾经在2010年中期臭名昭著的四大暗网交易市场中的最后一个，在2017年，美国和欧洲当局就分别关闭了 AlphaB...
经过多年的更迭，跟踪软件（stalkerware）已经发展到可以避开防病毒应用程序的严苛审查。本周三，卡巴斯基实验室表示他们已经将跟踪软件标记为恶意程序，并且在手机端上安装跟踪应用的时候会向用户发出提醒。2018年，卡巴斯基实验室在58487台移动设备上检测到了跟踪软件。 跟踪软件也称为“间谍软件”...
Facebook的用户数据再次在一些不该出现的地方出现。网络安全公司UpGuard的研究人员发现，大量Facebook用户信息被公开发布在亚马逊公司的云计算服务器上。这一发现表明，在剑桥分析公司（Cambridge Analytica）的丑闻曝光一年之后，Facebook在保护私人数据方面仍做得不够...