据外媒报道，云安全服务商 Zscaler 分析了自家安全产品保护的设备发现，iOS 应用程序比 Android 应用程序泄露了用户更多的隐私信息。根据 Zscaler 对上季度 4500 万笔“交易”数据分析发现，大约 20 万起涉及应用泄露用户数据。 Zscaler 表示，它追踪了 2600 万起...
鲜为人知的新西兰公司 Endace 开发了以古希腊神话中蛇发女妖美杜莎名字命名的系统，该系统的主要目的是高速收集海量互联网数据，它的主要客户是英国政府通讯总局 GCHQ，其它的政府机构和电信客户来自美国、以色列、丹麦、澳大利亚、加拿大、西班牙和印度。 The Intercept 根据通过 Secur...
据外媒报道，研究人员发现继 Windows 和 Linux 设备之后，Android 设备也受到 Rowhammer RAM 攻击影响，即可提权获得设备 Root 权限，又能和现有漏洞如 Bandroid、Stagefright 相结合。Rowhammer 攻击是指在设备上反复访问一行内存，由重复的...
美国国防部 24 日说，美军网络司令部下属的 133 支“国家网络任务部队”已经全部具备初步作战能力。美军网络部队自 2013 年开始组建，由 13 支国家任务部队、 68 支网络保护部队、 27 支作战部队与 25 支支持部队组成。 美国国防部当天发表声明说，美国网络部队在 10 月 21 日达到...
Joomla CMS 项目组昨日发布 3.6.4 版本补丁修复两个”高危“漏洞：① CVE-2016-8870 允许攻击者在禁止注册的网站上创建账户；② CVE-2016-8869 则允许攻击者提升权限成为高特权账户。利用两者配合就能顺利接管 Joomla CMS 的安装。 10 月 18 日安全工...
Dyn产品部门执行副总裁 Scott Hilton，在今日签发的一份声明中披露了一个基于大约 10 万台物联网设备，感染了Mirai恶意软件、并在攻击该公司事件中扮演了主要角色的僵尸网络。早在 10 月 22 日，该公司就已经发表了一份事件声明，但仅提及幕后涉及一个设备被感染了Mirai恶意软件的僵...
[创宇资讯]黑客曝光疑似普京副手邮件 [国际要闻] 1、普京副手邮箱被窃，或与美国中情局“报复计划”有关 2、社交网站 LinkedIn 或将被俄罗斯封杀：未遵守数据本地化法律 [漏洞事件] 1、Adobe 紧急发布更新修复 0-day，已被恶意利用针对 Windows 设备 2、施耐德电气工业防火...
据外媒报道，美国凤凰城网络犯罪治理部门逮捕了一名滥用 911 应急系统的 18 岁黑客Desai，这位少年发现了一个 iOS 漏洞可控制设备自动拨号 911，出于恶作剧心理Desai 创建了一个 JavaScript 链接与朋友一起分享漏洞。调查人员称，Desai 还将链接分享至 Twitter 诱...
据外媒报道，趋势科技安全研究员 Jonathan Andersson PacSec安全会议上展示了一个小型硬件设备 Icarus 。该设备可以劫持市面上主流的无人机，允许攻击者远程锁定所有者控制权并完全接管无人机设备。除了无人机，该工具有能力完全劫持各种无线电控制设备，包括直升机、汽车、船，只要其使...
据外媒报道，网络安全公司 EnSilo 发现一种新的代码注入攻击“ AtomBombing ”，可以用于攻击各个版本的 Windows（包括 Windows 10 ）。该技术不利用任何漏洞而是滥用 Windows 系统中的设计弱点，可绕过当前所有反恶意软件工具的检测，威胁全球数百万台 PC 设备。...