微软和谷歌都已经在昨天发布软件更新用于修复部分安全漏洞，这其中就包括某个在野外已遭到利用的零日漏洞。这些零日漏洞由卡巴斯基发现但是高级黑客团体早已利用，黑客借助这些漏洞可以直接在计算机上安装间谍软件。而经过溯源后卡巴斯基指出无法将攻击者归于任何特定攻击者，但攻击者使用的部分代码与拉撒路集团有相似性。...
十月份我们曾报道过，微软向所有Windows 10用户发布了一个Autopilot设备更新补丁，随后在公司意识到自己的错误后撤消了更新。而今天，微软再次重复了同样的错误，他们于12月10日在星期二的补丁更新中向所有用户推出了另一个Windows 10 Autopilot更新“KB4532441”。...
据外媒报道，当地时间周五，美国新奥尔良市官员试图遏制针对其网络的网络攻击。据悉，该攻击导致电脑离线、办公室关闭、市政府网站关闭。不过该市目前还没有发现任何密码被破解或数据在攻击中丢失的迹象，但大量涌入的电子邮件意味着该市的系统暂时关闭。 到下午晚些时候，该市还没有发现任何密码被破解或数据在攻击中丢失...
感谢腾讯御见威胁情报中心来稿！ 原文：https://mp.weixin.qq.com/s/l9FMQq6i1nNopeVrF7X9Sw 一、背景 腾讯安全御见威胁情报中心检测到利用钓鱼邮件传播NetWire RAT变种木马的攻击活跃。攻击者将“订单询价”为主题的邮件发送至受害者邮箱，在附件中提供...
加密货币挖矿僵尸网络MyKingz（也称为Smominru，DarkCloud或Hexmen）在感染链中使用流行歌手泰勒·斯威夫特（Taylor Swift）的图像来隐藏恶意软件payload。 MIKINGZ僵尸网络的简短历史 MyKingz首次出现的时间在2017年底，其在此后一直是市场上最大...
据外媒报道，作为浏览器的升级版，Chrome 79有望降低CPU使用率并提高安全性。然而，它还为用户们带来了一些意想不到的东西。实际上，谷歌已经对印度Chrome用户发出相关警告，即Chrome 79被发现有存在泄露密码的情况并要求他们立即更改密码。 当地时间上周四，印度成千上万的谷歌Chrome用...
每当备受期待的节目或电影上映甚至临近上映时，盗版内容就会开始泛滥。成千上万的人开始寻找免费在线观看最新内容的方法，而一些不良行为者总是很快就可以利用这一趋势。例如去年，恶意软件伪装成《权力的游戏》等剧集，该剧的种子资源病毒泛滥，占比高达17%。 由于剧集非常受欢迎，骗子借此机会将病毒和其他危险软件与...
12月26日消息，据外媒报道，通过使用短程手机传感器和覆盖整个校园的WiFi网络，美国各地大学能够比以往任何时候都更精确地跟踪数十万名学生位置。如今，数十所美国大学正使用这种技术来监控学生的学习表现，分析他们的行为或评估他们的心理健康情况。 以雪城大学为例，当新生走进杰夫·鲁宾教授（Jeff Rub...
据外媒报道，在美国政府封杀并被标记为网络安全威胁之后，TikTok（抖音国际版）现在韩国也面临着类似的问题，出于安全考虑，韩国地方当局宣布调查这款应用。日前， 韩国通信委员会(KCC)宣布对TikTok展开调查，此前自由韩国党众议员Song Hee-kyeoung曾在10月发布警告称，这家中国公司可...
一份报告显示，一个恶意的谷歌Chrome扩展程序成功进入Chrome网络商店，盗取了价值至少1.6万美元的加密货币。该扩展名为“ Ledge Secure”，声称可以用作Google Chrome浏览器中的一种加密货币钱包，从而以某种方式成功突破了Google的过滤器，最终被Chrome网络商店上架...