InTheCyber -情报 & 防护顾问（www.inthecyber.com）是攻防网络安全的领导者，其研发实验室发现一个新的危险漏洞可影响通信系统。 语音信箱来电显示欺诈是一种存在很久的漏洞，移动运营商会依据来电显示验证用户的身份允许其进入语言邮箱。攻击者可以伪造来电显示，冒充用户并获...
美国知名 CTF 战队 Shellphish 成员 Amat Cama 在 GeekPwn2016 黑客大赛公布用于众多流行游戏的 Valve Source 游戏引擎存在漏洞，攻击者利用漏洞可以入侵玩家电脑。漏洞可能影响数以千万计的游戏玩家。 Source 引擎由 Valve 软件公司开发，广泛应用...
[创宇资讯]美国正式起诉 LinkedIn 黑客 [国际要闻] 1、入侵Dropbox、LinkedIn，这名俄罗斯黑客被美国正式起诉 2、新西兰公司 Endace 帮助英国情报机构监视全球 [漏洞事件] 1、Valve Source 引擎存在漏洞，可入侵电脑执行任意代码、开启摄像头 2、语音信箱系...
微软安全研究人员 Tal Be’ery 发现最新证据显示 入侵了 Dropbox、 LinkedIn 的黑客 Nikulin 很有可能也是之前入侵 BitMarket.eu 的比特币大盗。 BitMarket.eu 是波兰比特币兑换网站，曾在 2011 年 – 2013 年间多次被黑，导致约 18,...
据外媒报道，Adobe 昨天发布更新紧急修复谷歌工程师发现的针对 Windows 用户的 0-day 漏洞（CVE-2016-7855）。这是一个 use-after-free 漏洞，该漏洞是一种内存数据破坏缺陷，是由程序试图访问或操作已经被释放的内存引起的。该类型漏洞通常会导致程序崩溃,任意代码执...
据外媒报道，当地时间10月25日，自称 CyberHunta、总部设在乌克兰的黑客组织发布了一批（据称是）俄罗斯总统普京副手——弗拉季斯拉夫·苏尔科夫 的电子邮件。 黑客组织 CyberHunta 公布了 2013 年 9 月 至 2014 年 11月的 2,330 封电子邮件，当时俄罗斯正处于军事...
据外媒报道，近日美国联邦通信委员会（ FCC ）通过的一项新规则可能意味着互联网服务提供商( ISP )一个时代的终结。FCC 在新规中指出， 美国各大互联网服务提供商在将用户的个人数据分享或销售给第三方时，需要提供获得用户的许可。这些数据将包括浏览记录、位置数据、使用的应用、财务及健康数据及电子邮...
[创宇资讯]澳红十字会献血者数据泄露 [国际要闻] 1、美互联网服务提供商需获得用户许可后才能销售、分享数据 2、美运营商 AT&T 秘密向执法机构出售用户数据 [数据泄露] 澳大利亚红十字会意外泄露 55 万献血者隐私数据 [黑客事件] 1、“匿名者”黑客开始新一轮 DDoS 攻击日本金融...
在上周举行的 ARM TechCon 会 议上，Uber 的安全研究员 Charlie Miller 称汽车制造商尚未对黑客劫持行驶中的汽车的风险做好准备。 Miller 说，有两类对汽车的劫持，其一针对的是移动应用或音频系统，其二是汽车 的控制器局域网总线（ CAN bus ）。后一种危险更大，因...
据外媒报道， MacKeeper 安全研究中心的报告称发现了一个包含 35 万选民数据库可公开访问。该数据库包含多个州的选举数据，涉及新泽西州 NJ、蒙大拿州 MT、加利福利亚州 CA、弗吉尼亚州 VA 选民的私人详细信息，包括姓名、住址、联系电话、性别、出生日期、种族、婚姻状况、选民登记日期、州选...