数据显示，Chrome（Chromium内核）浏览器的全球用户量已经超过了10亿，牢牢占据No.1。 不过，Chrome早年一直背负着一个“槽点”，那就是内存占用量高，谷歌为此还做过针对性的优化。 据外媒报道，谷歌本周宣布Chrome浏览器实现了对Spectre（幽灵）漏洞的修复，这个旁路攻击漏洞来...
Red Hat和CentOS社区本周宣布，面向Red Hat Enterprise Linux（RHEL） 7和CentOS Linux 7操作系统推出全新的内核更新来修复一个严重的BUG。之前在解决Spectre V4安全漏洞而发布的Linux内核更新中，RHEL 7.5和CentOS Linux...
彭博社报道，谷歌短短一年内第二次遭到欧盟的反垄断罚款，这一次是被控使用Android手机软件阻碍竞争。欧盟委员会要求该公司支付约43亿欧元（50亿美元）罚款。而在此之前，他们曾在2017年6月要求其因为偏向自家比较购物服务而支付24亿欧元罚款。 欧盟似乎不会就此罢休——第三起调查仍在进行之中，这一次...
据外媒报道，日前微软透露，有黑客企图利用一个假冒微软网站对美国国会三位中期候选人展开钓鱼网络攻击。负责客户安全与信息的公司副总裁Tom Burt在阿彭斯安全论坛上表示，微软已经跟美国政府合作阻止了这些攻击，并称相关联的域名都已被清除、黑客的恶意攻击并没有成功。 虽然Burt没有提供这些网络攻击幕后黑...
GitHub 宣布了 Python 安全警告，使 Python 用户可以访问依赖图，并在他们的库所依赖的包存在安全漏洞时收到警告。 安全警告首次发布是在 2017 年 10 月，为了跟踪 Ruby 和 JavaScript 程序包中的安全漏洞。据 GitHub 介绍，从那时起，数以百万计的漏洞被发现...
据外媒 Securityaffairs 报道，工业网络安全公司 Dragos 研究人员报告称，在伊朗境外运营的一个被称为 RASPITE 的网络间谍组织（又名Leafminer），一直以来瞄准美国、欧洲、中东和东亚的设施。该组织至少从 2017 年开始活跃，研究人员发现了其针对中东政府和其他类型组织...
据外媒报道，当地时间周四，美四家情报机构的领导人以及美国总统特朗普的国家安全顾问John Bloton在新闻发布会对俄罗斯的选举影响运动发表了讲话。国家情报主管Dan Coats表示：“总统已经对我们发出明确指示，要把选举干预和确保我们选举进程的工作放在首位。” 之后，国土安全局局长Kirstjen...
谷歌今日对旗下 Play Store 应用市场的开发者政策进行了更新，禁止了更多种类的应用发行上架，包括进行加密币挖矿、包含“破坏性”广告等应用，但通过远程控制其它设备进行挖矿的应用仍被允许上架。前段时间苹果更新开发者审核指南，明确禁止了挖矿应用。 此外政策更新还限制了重复模仿性的应用（Repet...
据外媒报道，美国国土安全局(DHS)想要阻止下一个NotPetya。当地时间周二，该部门宣布成立国家风险管理中心，该中心将致力于协助私营企业避免遭受以及应对来自世界各地的网络攻击。重点是保护黑客攻击的重要基础设施。今年3月份的时候，DHS曾发出警告称，俄罗斯黑客一直在窥探着美国电网。 今年早些时候，...
周二，惠普宣布了第一个专门针对其打印机的 bug 赏金计划，为能够在其机器上发现漏洞的黑客提供高达1万美元的奖励。Bug 赏金是公司发现安全漏洞的常见方式，对于严重漏洞酬金支付可高达 10 万美元。在恶意使用漏洞之前，黑客已经能够在大公司获得一个全职工作来软件并报告错误。像谷歌和 Facebook...