Mozilla 发布了 Firefox 67.0.3 和 Firefox ESR 60.7.1 版本，用于紧急修复最新发现的 0day 漏洞。 安全公告中的完整描述如下： 由于 Array.pop 中的问题，操作 JavaScript 对象时可能会出现类型混淆漏洞。这可能导致可利用的崩溃。我们意识到...
据外媒CNET报道，科罗拉多大学博尔得分校的研究人员表示，美国政府发出的紧急总统警报短信易受到黑客的攻击。该大学已经提醒美国政府官员注意这个安全问题。 无线紧急警报（WEA）短信通常被用于提醒美国的移动用户关于失踪儿童（通过Amber警报）、恶劣天气和国家紧急情况的总统公告。在总统警报信息系统的测...
在两年的时间里进行的一项研究表明，危险的应用仍然是Android系统一个重要问题，尽管谷歌在这方面的改进本应提高用户安全水平。来自悉尼大学和英联邦科学与工业研究组织（CSIRO）的Data61小组的研究人员建立了一个先进的应用分析系统，该系统依靠所谓的卷积神经网络来扫描应用并确定相似之处，包括应用程...
北京时间6月24日晚间消息，由两党参议员组成的小组在周一提交了一项法案，要求社交媒体公司就其从消费者处收集到的数据和盈利方式披露更多信息。 这项“DASHBOARD法案”（Designing Accounting Safeguards to Help Broaden Oversight And Re...
昨日（2019年6月26日），互联网上有安全研究者预警并发布了关于致远OA系统的高危安全漏洞，攻击者可以通过某接口漏洞在未授权的情况下实现远程任意代码执行，最终控制整个系统权限。据悉致远OA系统是由用友致远互联旗下协同管理软件系统，在国内很多央企、大型公司都有广泛应用。 知道创宇404实验室立即启动...
在美国佛州Riviera City成为首个同意向黑客支付赎金（高达60万美元）的城市之后，佛州又有一个城市宣布采取相同的应对方式。莱克城（Lake City）位于佛州北部，拥有6.5万人口，在本次黑客攻击中各项市政工作已经停摆两周时间。在本周一的市政紧急会议中，通过投票决定支付42个比特币，价值将近...
近日，Mimecast 威胁中心的安全研究人员，发现了微软 Excel 电子表格应用程序的一个新漏洞，获致 1.2 亿用户易受网络攻击。其指出，该安全漏洞意味着攻击者可以利用 Excel 的 Power Query 查询工具，在电子表格上启用远程动态数据交换（DDE），并控制有效负载。此外，Powe...
美国食品和药物管理局（FDA）本周四发布公告，称美敦力（Medtronic）公司已经启动了关于MiniMed胰岛素泵的召回活动。据公司表示，部分MiniMed胰岛素泵存在一个无法修复的关键网络安全问题，从而能让黑客远程无线访问这些问题。目前召回的胰岛素泵此前曾在美国和国际市场上销售。 图片来自于...
三名知情人士告诉美国有线电视新闻网（CNN），试图入侵2018年中期选举中使用的移动投票应用程序可能是高校学生在研究安全漏洞，而不是试图更改任何选票。西弗吉尼亚州南区美国律师迈克·斯图尔特（Mike Stuart）在周二的新闻发布会上透露，Voatz投票应用遭遇一次不成功的入侵程序，联邦调查局的调查...
你是否听说到STOP勒索软件？或许答案是否定的，毕竟目前没有太多关于该勒索软件的报道，也没有大多数安全研究人员涉及，而且它主要是通过破解软件、广告软件包和暗网等渠道进行感染传播的。 Ryuk，GandCrab和Sodinkibi等之所以能够受到媒体的广泛关注，是因为它们需要支付巨额的赎金，并能中止...