据外媒报道,苹果正式对外发布了 iOS 11.1 正式版,对于所有用户来说,你必须要升级,因为它修复了 WPA2 WiFi 安全漏洞,这对于用户来说是一个极其严重的问题。
从苹果给出的更新说明来看,本次 iOS 11.1 正式版加入了大量的 Unicode 10 emoji 新表情,同时还对系统的一些 Bug 进行了修复,同时还对续航进行了优化。最值得一提的是,iOS 11.1 正式版修复了 WPA2 WiFi 安全漏洞。
之前曾曝出的这个名叫 “KRACK” 的漏洞是基于 WPA2 保密协议,其几乎影响了所有使用 WPA2 协议的设备,如果你的设备支持 WiFi,那么这个漏洞就会影响到你,攻击者不需要破解 Wi-Fi 密码,就可以轻松来窃取用户的信用卡卡号、密码、聊天信息、照片、电子邮件以及在线通讯工具内容。
不过目前比较乐观的是,研究者并没有公布这个漏洞利用的代码。别的不说,单单针对这个漏洞大家都值得去升级。最后就是, iOS 11.1 找回了便捷访问的下拉屏幕中间可以调出锁定屏幕的手势。
稿源:TechWeb、快科技,封面源自 *** ;
Bleeping Computer 网站披露,网络安全分析师发现 GoDaddy 管理服务器上托管的部分 WordPress 网站,被部署了大量后门,所有网站都具有相同的后门有效载荷。 据悉,这次网络攻击可能影响到许多互联网服务经销商,已知的包括 MediaTemple、tsoHost、123Re...
在周四的一份网络安全公告中,育碧(Ubisoft)证实该公司在上周遭遇了一起“网络安全事件”。尽管攻击尝试似乎未能造成破坏,但出于安全方面的考虑,育碧还是采取了全公司范围内的密码重置措施,以防发生其它意外。在此期间,育碧暂停了部分服务,但坚称没有玩家数据受到损害。截止发稿时,该公司旗下所有游戏和服...
据TechCrunch报道,红十字国际委员会(ICRC)最近遭到网络攻击,超过51.5万名“高危人群”的数据被泄露,这很可能是国家支持的黑客所为。在周三发布的更新中,红十字国际委员会证实,最初的入侵可以追溯到2021年11月9日,即在1月18日攻击被披露之前的两个月,并补充说,其分析表明,入侵是对其...
GitHub今天透露,一名攻击者正在使用偷来的OAuth用户令牌(原本发放给Heroku和Travis-CI),从私人仓库下载数据。自2022年4月12日首次发现这一活动以来,威胁者已经从几十个使用Heroku和Travis-CI维护的OAuth应用程序(包括npm)的受害组织中访问并窃取数据。...
Hackernews 编译,转载请注明出处: QNAP网络连接存储(NAS)设备的用户报告了eCh0raix勒索软件(也称为QNAPCrypt)对其系统的攻击。 这一特定恶意软件背后的攻击者在圣诞节前一周左右加强了攻击力度,用管理员权限控制设备。 圣诞节前攻击次数增加 BleepingCompute...
印度相关的黑客组织 Patchwork 自 2015 年 12 月以来一直很活跃,主要通过鱼叉式网络钓鱼攻击针对巴基斯坦。在 2021 年 11 月底至 12 月初的最新活动中,Patchwork 利用恶意 RTF 文件投放了 BADNEWS(Ragnatela)远程管理木马(RAT)的一个变种。但...