据外媒报道，僵尸网络 Mirai 已经感染了 164 个国家的物联网设备。安全公司 Imperva 研究员称在八月时就已经发现被僵尸网络感染的 49657 个不同的IP地址，这些 IP 地址位于 164 个国家。在前 10 个最严重的地区中越南最多占 12.8% ；其次巴西 11.8%；美国 10....
谷歌两年前成立了专注于零日漏洞的 Project Zero 团队。近期，该团队发现了苹果 OS X 和 iOS 中的一个漏洞。这可能导致在非最新版操作系统中攻击者的权限升级，获得根权限。今年 6 月，Project Zero 团队的伊安·比尔（ Ian Beer ）向苹果报告了这一漏洞。苹果随后提出...
Windows 高危漏洞已被俄 APT 利用 [国际要闻] 美总统候选人特朗普被指搭建秘密电邮服务器、与俄罗斯来往甚密 [漏洞事件] 1、微软很苦恼：高危漏洞被 Google 披露，又遭俄罗斯网络间谍利用 2、黑客利用网站更新 Joomla 补丁时间差大肆攻击 [推荐阅读] 1、网络安全法草案最新修...
微软一直研发新技术让 Windows 系统更加安全。而且最近一项调查表明，大多数的 Windows 用户并不关心安全问题。Duo Security 公司通过现有的 Windows使用数据分析有多少用户正在使用有漏洞好安全风险的操作系统或应用，结果显示这样的情况大量存在。如于 2009 年推出的 Wi...
继 Mozilla 之后 Google 本周一宣布，将从 Chrome 56.0 版本开始不再信任由沃通以及被其收购的 StartCom CA （10月21日之后）所颁发的证书，接下来的日子里 Google 将进一步减少对两家 CA 的信任，如果他们依旧不遵循 Chrome 证书策略，Google...
据外媒报道，思科已经修复了其招聘门户网站的一个漏洞，可能暴露了部分求职的个人信息。思科已经向受影响的用户发送了一封告知邮件，因第三方网站系统维护后“不恰当的的安全设置”导致部分应聘者的相关信息从移动版本的网页上泄露。不恰当的的安全设置出现在 2015 年八月到九月以及 2016 年七月到八月，目前思...
据外媒报道，在 2016 欧洲黑帽会议上，研究人员展示了一种通过 WiFi 操作的新型 IMSI 捕捉器攻击方式，允许攻击者在一秒内捕获智能手机的 IMSI 号码，然后利用该 IMSI 号码来跟踪监视移动设备用户。 IMSI 全称“ international mobile subscriber i...
近日信息安全研究领域专家指出新兴的物联网设备目前而言极不安全，但仍可改进。在加州半月湾举行的 Techonomy 会议上，四位资深网络安全领域专家一致认为物联网设备目前的抵御网络攻击水平实在堪忧。Betsy Cooper 指出“物联网设备是很难完全确保安全的，其总是会有安全风险。”尽管难以避免遭受攻...
[创宇资讯]俄罗斯维持原判继续屏蔽 Linkedin [国际要闻] 1、俄罗斯法院维持原判，继续封锁 Linkedin (领英) 2、官方证实美总统大选之夜是真把加拿大移民网挤崩了 [数据泄露] 大选结束，美国智库即遭俄罗斯黑客网络钓鱼攻击 [推荐阅读] 1、安全专家表示物联网设备抵御安全攻击水平堪...
开发者兼黑客 Luca Todesco 之前为我们带来了 iOS 10.1 – iOS 10.1.1 的越狱，由于越狱涉及到系统的方方面面，近日他在社交媒体上发表了一份声明，建议所有越狱用户移除 OpenSSH，又或者是避免安装它，因为它可能会导致接下来的 Beta 升级出现问题。Todesco 表...