讯 12月25日下午消息，据台湾地区科技媒体iThome报道，印度内政部下属的网络及信息安全部门在上周发布了一项命令，将允许印度的10个执法与情报机构可拦截、监控及解密境内任何电脑上所储存或接收的信息。 据报道，被赋予监控权限的单位包括情报局、麻醉品管制局、执法局、中央税务局、税收情报署、中央调查局...
可让Microsoft Edge Web浏览器实现远程代码执行的概念证明代码已在线发布，该漏洞来源于Edge的访问内存出错，代码今天由一位研究人员发布，该错误会影响Chakra，它是支持Edge的JavaScript引擎。漏洞将允许攻击者使用与登录用户相同的权限在计算机上运行任意代码。 概念验证...
讯 北京时间1月22日早间消息，据美国科技媒体ZDNet报道，美国一个网络赌博集团泄露1.08亿条赌博信息，里面包括客户的个人信息、存款及提款详情。 网络安全研究人员贾斯汀·潘恩（Justin Paine）说，这些信息是从ElasticSearch服务器泄露的，并在网上流传，不需要密码就能获得。...
近日，迈克菲实验室（McAfee Labs）发现了一款远胜于 Ryuk 的加密货币勒索软件，它就是将自身隐藏在看似无害的图标文件中的 Anatova 。通常情况下，它会将自己伪装成一款流行的游戏或应用程序，以欺骗用户下载恶意软件。运行后，它会自动请求管理员权限，以便尽早对受害者的文件进行快速加密，然...
讯 北京时间1月15日上午消息，据彭博社报道，特斯拉近日表示，如果网络安全研究人员可以侵入特斯拉汽车并找到漏洞，那么公司可以给他们赠送一辆Model 3轿车。 网络安全公司趋势科技（Trend Micro）举办的的春季竞赛Pwn2Own Vancouver会邀请安全研究人员曝光网页浏览器以及企业软件...
援引瑞典科技媒体Computer Sweden报道，拨打给瑞典医疗保健热线1177 Vårdguiden的270万条通话录音信息在网络上曝光。长达17万小时、包含极其敏感信息的呼叫音频存储在开放的Web服务器上，并且没有经过任何的加密和身份认证，意味着互联网上的任意用户都可以通过Web浏览器完全访问...
据外媒Softpedia报道，对于那些希望抵御不断增长的攻击数量的计算机用户来说，密码管理器几乎是强制性的，但是最近的研究发现了Windows 10中四个最受欢迎的此类应用程序中的一个重大安全漏洞。 独立安全评估公司(ISE)在Windows 10上对1Password，Dashlane，KeeP...
CrowdStrike 刚刚发布了最新一期的全球网络安全威胁报告，指出在安全漏洞曝出之后，黑客最快可在不到 20 分钟的时间内展开行动。去年的时候，这家安全研究机构引入了“突破时间”的概念，特指首个节点设备遭到黑客入侵后，攻击者在网络中横向移动所需的时间。 CrowdStrike 表示，最新报告基...
俄罗斯新闻机构 RosBiznesKonsalting（RBK）上周报道称：作为计划实验的一部分，当局正与大型互联网提供商们商议，将该国与国际互联网脱离。这项实验的目的，是希望针对该国议会在 2018 年 12 月提出的拟议法律，提出反馈和修改意见。法案初稿决定向俄罗斯互联网服务提供商提供授权，使之...
使用 WordPress 管理其网站的用户，很可能在其中一个插件中，找到近期曝光的那个安全漏洞。一名来自 WebARX 的安全研究人员，刚刚发现了“简易社交分享按钮”（Simple Social Buttons）插件的一个缺陷。该插件旨在方便网站管理员在文章、评论、或网站的其它部分，嵌入 Faceb...