根据网络安全公司 Intezer 本周发布的一份报告，自 2017 年以来使用 Go 编程语言编写的恶意软件数量呈现爆发式增长，增幅超过 2000%。从报告中可以看到，恶意软件作者已逐渐从 C/C++ 转向 Go，这是一种由谷歌在 2007 年开发并推出的编程语言。 虽然首个基于 Go 语言开发的...
一名法官已经批准了Facebook价值6.5亿美元的和解协议，以结束一场隐私诉讼，该诉讼指控该社交网络未经许可就在其iPhone应用上存储的用户照片上使用面部识别技术。这起始于2015年4月的诉讼指控Facebook没有获得用户同意在他们的照片上使用其面部标签功能。 官司起初由芝加哥律师Jay Ed...
全球航空运输数据巨头SITA公司已经证实了一起涉及乘客数据的数据泄露事件。该公司周四在一份简短的声明中表示，该公司已成为“网络攻击的受害者”，存储在其美国服务器上的某些乘客数据已被泄露。2月24日该公司证实了这一网络攻击事件，之后其联系了受影响的航空公司。 SITA是全球最大的航空IT公司之一，据...
据悉，美国现任总统乔·拜登（Joe Biden）任命克莱尔·马托拉纳（Clare Martorana）为美国首席信息官（Chief Information Officer），负责全面监管美国白宫升级政府技术基础设施的工作。Martorana 是美国数字服务部门的资深人士，上任之后将负责加强联邦政府的...
一支安全研究团队近日展示了基于浏览器的全新旁道攻击（Side-channel attack），即便是 JavaScript 在被阻止的情况下也能生效。目前包括英特尔酷睿、AMD Ryzen、三星 Exynos 甚至于苹果自研芯片 M1 这些硬件平台都受到影响。 为了演示该攻击，安全专家开发了一系列...
微软已经修补了一个关键的零日漏洞，朝鲜黑客正利用这个漏洞以恶意软件为目标对安全研究人员进行攻击。 1月份，谷歌和微软的帖子曝光了这些0day攻击。两篇帖子都说，受朝鲜政府支持的黑客花了数周时间与安全研究人员发展工作关系。为了赢得研究人员的信任，黑客创建了一个研究博客和Twitter角色，他们与研究人...
在 iPhone 和某些 Android 机型中首次运行应用程序的时候，在使用位置数据之前需要征求你的许可。其中有个选项是只允许本次运行启用定位服务，而不是永久授权该应用程序。但这样严苛的地理位置策略并不意味着就能妥善保护你的数据，尤其在 Android 平台上。近日一项新研究揭示了如何仅从位置信息...
CD Projekt Red是一家电子游戏开发商，其代表作品是2020年争议巨大的电子游戏之一《赛博朋克2077》。那款游戏非常令人期待，但推出后却出现了巨大的问题，以至于变成了其开发商的累赘，并激怒了全球等待多年才能玩到这款游戏的玩家。该公司不久前宣布，黑客进入了其服务器，并窃取了网上泄露的游戏数...
几位恶意软件研究人员宣称，iOS 14.5 中即将引入的一项改动，将使得在 iPhone 上执行“零点击”（Zero Click）漏洞利用变得更加困难。据悉，苹果悄然改变了在 iOS 14.5 Beta 测试版本上的代码运行方式，更多细节有望在下一次公开推送时披露。 具体说来是，该公司添加了指针验证...
据报道，谷歌正在游说参议院情报委员会成员，准备利用“SolarWinds黑客攻击听证会”向微软施压，询问其产品是否存在网络安全漏洞，并在此次黑客攻击事件中发挥了作用。去年12月，从事网络安全管理软件制作的SolarWinds公司表示，其安全防护软件遭黑客攻击。黑客还借助这款软件的后门，攻击了大量美国...