据外媒报道，恶意软件的所有者似乎找到了一种新方法来欺骗用户安装他们的软件，并且不幸的是，Google还在其中帮了忙。日前，安全研究员Oliver Hough发现黑客创建了一个伪造的DirectX 12下载网站，它看起来完全拥有安全证书、隐私政策、免责声明、DMCA政策等让人们相信它是真的内容，但它却...
隐私分析公司AppCensus周二披露，谷歌和苹果的COVID-19暴露通知应用程序的Android版本有一个隐私缺陷，让其他预装应用程序有可能看到敏感数据，包括某人是否曾与COVID-19检测呈阳性的人接触过。谷歌接到消息后回应称正在准备对该漏洞的修复。 这个漏洞违背了谷歌首席执行官桑达尔-皮...
随着互联网的普及和不断发展，躲在灰色角落的各种网络安全威胁也愈演愈烈。近年来，我们已经听到大量有关加密劫持、网络钓鱼、以及勒索类恶意软件的报道，且企业组织正在被更多攻击者给盯上。其中许多网络安全威胁，都使用了欺骗性的电子邮件作为攻击媒介，以诱使受害人在设备上安装恶意软件。 今天，软件巨头微软再次发...
Apple Insider 报道称：早在 2016 年，苹果就已经收购了恶意软件检测初创企业 SourceDNA 。但直到其被扯进 Epic Games 诉苹果 App Store 案件，外界才正式获知了这一消息。作为一家初创企业，SourceDNA 打造了一款用于检查应用程序是否存在恶意软件或恶意...
微软宣布了一项名为 “微软云的欧盟数据边界”的新举措，通过这一做法，微软旨在使欧盟客户在2022年前将其所有数据存储在该地区。该计划适用于该公司的所有核心云服务，即Microsoft 365、Dynamics 365和Azure，这将为那些希望满足本地数据存储要求和实现本地化承诺的客户带来更大的安心...
此前为了一个处心积虑的 Linux 安全研究项目，两名 UMN 研究人员故意向 Linux 内核插入了有后门漏洞的补丁。事件曝光后，其立即遭到了 Linux 及安全社区的炮轰。最新消息是，由顶级 Linux 内核开发人员组成的 Linux 基金会技术咨询委员会，刚刚发布了针对明尼苏达大学“Hypoc...
近日，一个开放的数据库揭示了 20 多万人的个人数据，而他们似乎都参加了亚马逊的虚假产品评论计划（刷好评）。虽然亚马逊采取了各种手段遏制刷好评现象，但是各种商家依然会通过各种途径进行刷好评，以便于在和同类产品竞争的时候获得优势。 这其中就包括付钱给个人要求留下好评，或者通过免费物品来换...
知名网络安全研究人员Mathy Vanhoef发表一系列Wi-Fi设备安全漏洞，这些漏洞被统称为FragAttacks，是碎片（Fragmentation）以及聚合攻击（Aggregation Attacks）的组合字，全球Wi-Fi设备无一幸免，连最新的WPA3规范都存在设计缺陷。位在受害者无线电...
Positive Security 联合创始人 Fabian Bräunlein 指出：苹果用于追踪 iOS / macOS 设备、以及新近推出的 AirTag 智能追踪器的 Find My 寻物网络，存在着信息泄露的安全隐患。他表示，在无需任何其它网络连接的情况下，苹果设备仍可借助无线传输功能，将...
一群安全研究人员声称偶然发现了一个大规模机器人农场，旨在2020年总统选举期间和新冠疫情期间影响Facebook上的公众舆论。据英国网络安全公司Comparitech的Paul Bischoff称，该网络包括13775个独特的Facebook账户，每个账户每月发帖约15次，导致每周产出超过5万个帖子...