6月中旬，Ubuntu Launchpad被爆存在安全BUG；任意用户只要卸下硬盘就能绕过锁屏界面。该漏洞确认影响Ubuntu 16.04.4，但不确认其他Ubuntu版本是否受到影响。整个攻击流程基本如下：用户启动进入Linux之后，打开程序和文件，然后机器暂停并进入低功耗模式后，写入设备状态到内...
来自麻省理工的 Vladimir Kiriansky 和咨询公司 Carl Waldspurger 的两位安全研究人员，刚刚发布了一篇揭露臭名昭著的“幽灵”（Spectre）安全漏洞新变种的论文，因其会产生投机性的缓冲区溢出。论文中，两人解释了他们新发现的这个变种（Spectre 1.1 / CVE...
数据显示，Chrome（Chromium内核）浏览器的全球用户量已经超过了10亿，牢牢占据No.1。 不过，Chrome早年一直背负着一个“槽点”，那就是内存占用量高，谷歌为此还做过针对性的优化。 据外媒报道，谷歌本周宣布Chrome浏览器实现了对Spectre（幽灵）漏洞的修复，这个旁路攻击漏洞来...
Red Hat和CentOS社区本周宣布，面向Red Hat Enterprise Linux（RHEL） 7和CentOS Linux 7操作系统推出全新的内核更新来修复一个严重的BUG。之前在解决Spectre V4安全漏洞而发布的Linux内核更新中，RHEL 7.5和CentOS Linux...
彭博社报道，谷歌短短一年内第二次遭到欧盟的反垄断罚款，这一次是被控使用Android手机软件阻碍竞争。欧盟委员会要求该公司支付约43亿欧元（50亿美元）罚款。而在此之前，他们曾在2017年6月要求其因为偏向自家比较购物服务而支付24亿欧元罚款。 欧盟似乎不会就此罢休——第三起调查仍在进行之中，这一次...
据外媒报道，日前微软透露，有黑客企图利用一个假冒微软网站对美国国会三位中期候选人展开钓鱼网络攻击。负责客户安全与信息的公司副总裁Tom Burt在阿彭斯安全论坛上表示，微软已经跟美国政府合作阻止了这些攻击，并称相关联的域名都已被清除、黑客的恶意攻击并没有成功。 虽然Burt没有提供这些网络攻击幕后黑...
GitHub 宣布了 Python 安全警告，使 Python 用户可以访问依赖图，并在他们的库所依赖的包存在安全漏洞时收到警告。 安全警告首次发布是在 2017 年 10 月，为了跟踪 Ruby 和 JavaScript 程序包中的安全漏洞。据 GitHub 介绍，从那时起，数以百万计的漏洞被发现...
据外媒 Securityaffairs 报道，工业网络安全公司 Dragos 研究人员报告称，在伊朗境外运营的一个被称为 RASPITE 的网络间谍组织（又名Leafminer），一直以来瞄准美国、欧洲、中东和东亚的设施。该组织至少从 2017 年开始活跃，研究人员发现了其针对中东政府和其他类型组织...
据外媒报道，当地时间周四，美四家情报机构的领导人以及美国总统特朗普的国家安全顾问John Bloton在新闻发布会对俄罗斯的选举影响运动发表了讲话。国家情报主管Dan Coats表示：“总统已经对我们发出明确指示，要把选举干预和确保我们选举进程的工作放在首位。” 之后，国土安全局局长Kirstjen...
谷歌今日对旗下 Play Store 应用市场的开发者政策进行了更新，禁止了更多种类的应用发行上架，包括进行加密币挖矿、包含“破坏性”广告等应用，但通过远程控制其它设备进行挖矿的应用仍被允许上架。前段时间苹果更新开发者审核指南，明确禁止了挖矿应用。 此外政策更新还限制了重复模仿性的应用（Repet...