强烈建议：Chrome用户请尽快升级浏览器！在谷歌今天发布的紧急补丁程序中修复了两个严重的零日漏洞，而其中一个已经被黑客利用。Chrome安全小组表示，这两个漏洞均为use-after-free形式，允许黑客在受感染设备上执行任意代码。其中一个漏洞存在于浏览器的音频组件中，而另一个存在于PDFium...
微软研究团队正在进行Project Silica二氧化硅项目，将信息编码在一块超强的玻璃上，为了证明它的有效性，他们在玻璃上存储了一部经典电影。微软与华纳兄弟公司合作，在玻璃上存储了“超人”电影拷贝，并且很重要的是，成功地读取数据。这部 1978年电影保存在一块75 x 75 x 2mm的石英玻璃上...
今天谷歌发布了2019年11月的Android安全补丁，在修复近期曝光的安全漏洞同时还带来了面向Android 10的BUG修复和后台优化。2019年11月的Android安全补丁共有2019-11-01和2019-11-05两个安全级别，共计修复了38处安全漏洞，涵盖存在于Android Fram...
Capital One黑客Paige Thompson在等待审判期间于周二从联邦拘留所释放。 Thompson 从Capital One盗窃1.06亿张记录，此前曾在8月份要求释放联邦拘留所，但最初由于当时法官认为她有飞行危险而被拒绝。 但是，在本周一，主审法官援引汤普森的观点，认为Thompson...
勒索软件攻击了加拿大Nunavut地区，政府的所有联网服务都受到了影响。Nunavut地区面积超过190万平方公里，人口约36,000。 当地政府称：“在2019年11月2日（星期六），一种新型的勒索软件影响了整个城市。勒索软件会加密各种服务器和工作站上的单个文件。除了Qulliq能源公司以外，所有...
Debian，Ubuntu，Gentoo，Arch Linux，FreeBSD和NetBSD 使用的压缩库有一个漏洞，该漏洞可能使黑客能够在用户计算机上执行代码。 macOS和Windows操作系统不受该漏洞影响。 CVE-2019-18408 该漏洞影响了Libarchive（一个用于读取和创建压...
周日，DoppelPaymer勒索软件感染并破坏了墨西哥国有石油公司 PetróleosMexicanos（Pemex）的系统。 黑客向Pemex提出的金额为565 比特币。 此外，DoppelPaymer的TOR网站更新后的文字如下： “我们还收集了所有的私人敏感数据。如果你拒绝付款，我们会...
本周四，两名参议员提出了一项法案，以限制美国联邦政府对面部识别技术的使用。作为两党关注的一个重要议题，其已引发了民众对于面部识别相关的监视和隐私自由等问题的舆论。由特拉华州民主党参议员 Chris Coons 与犹他州共和党参议员 Mike Lee 提出的《面部识别技术授权法案》，旨在限制联邦调查局...
近日，顶尖白帽黑客集聚成都，对当前业内主流软件展开一系列的凌日测试。在周末（11 月 16-17 日）的天府杯 2019 国际网络安全大赛中，安全研究人员们争相对目标软件展开攻击，以斩获丰厚的积分、奖励和声誉。据悉，天府杯的规则，与全球顶级黑客大赛 Pwn2Own 类似。不过随着国内安全研究团队名声...
感谢腾讯御见威胁情报中心来稿！ 原文：腾讯御见威胁情报中心 一、概述 SQL爆破、提权攻击已成攻击者惯用伎俩，但仍有部分企业网管使用弱口令导致服务器被黑客操控。近日，腾讯安全御见威胁情报中心发现一起针对SQL数据库的爆破攻击事件，攻击成功后会根据系统环境下发远控木马、植入Webshell、在目标服务...