周一的时候，一名前中央情报局雇员被指控向维基解密泄露了黑客工具。美国司法部周一表示，在一个大陪审团做出的 13 项指控中，29 岁的 Joshua Adam Schulte 被指窃取了机密的国防信息。由起诉书可知，2016 年的时候，Schulte 从一个 CIA 网络中窃取了机密信息，然后将之传输...
讯 北京时间6月19日下午消息，一般认为，自十多年前“快速查看”这一功能推出以来，这个安全漏洞就已存在。本月初，安全研究员Wojciech Regula在博客中详细描述了这一安全漏洞。Patrick Wardle在Regula的帮助下，上周在博客文章中提供了对该漏洞的深度解释，随后这篇文章于周一被外...
据外媒Macrumors报道，上个月，欧盟的《通用数据保护条例》（GDPR）正式生效。该条例旨在保护欧盟内所有个人的数据，尽管其中一些方面影响到全球用户。根据Axios的一份新报告，白宫目前正处于确定美国的联邦数据隐私保护方式的“早期阶段”。 到目前为止，美国总统特朗普在技术、电信和网络政策方面的特...
据外媒The Verge报道，美国国家安全局（NSA）近日表示，该机构在确定电信公司提供的一些信息包含未被授权使用的信息后，已于5月开始删除“通话详细记录”。据《纽约时报》报道，记录的数量可能是“数亿”。 该机构表示，这些记录可以追溯到2015年，并且该机构在意识到这些记录中有些可能没有被授权使用后...
新浪数码讯 7月3日上午消息，《华尔街日报》今日发表的一篇文章警告称，一些基于Gmail的第三方邮件App竟允许自己员工阅读用户的邮件，用以优化其服务体验。 第三方服务商被点名 这类第三方邮件解决方案提供商扮演的是用户和邮箱之间的角色：比如用户通过Gmail收邮件，但它的客户端App功能不完善（例如...
外媒报道称，尽管苹果在 iOS 12 中引入了大量增强的安全特性，但是“安全码自动填充”功能还是将用户暴露于银行欺诈的巨大危险面前。在今年 6 月的全球开发者大会（WWDC 2018）上，苹果宣布了这项新特性。其旨在通过自动读取短信中的验证码，节省在 Safari 等应用中手动输入表单的麻烦，从而为...
讯 北京时间7月4日上午消息，本周二，美国网络安全公司CipherTrace发布报告称，今年上半年，针对加密货币交易所的盗窃行为飙升至整个2017年的三倍，相关洗钱活动也因此增加了三倍。 该报告着眼于全球反洗钱市场。报告指出，今年前六个月，数字货币交易所共有7.61亿美元价值的加密货币被盗，相比之下...
美国国家税务局（IRS）已与澳大利亚，加拿大，荷兰和英国的税务机关结盟，打击以加密货币和其他金融资产进行犯罪和洗钱。这项名为“全球税务执法联合主席（J5）”的共同努力将由来自五个国家的六个机构组成。 包括澳大利亚刑事情报委员会（ACIC）和澳大利亚税务局（ATO），加拿大税务局（CRA），荷兰的Fi...
之前我们曾报道过“Gentoo Linux 的 GitHub 仓库被入侵，意图删除所有文件”的消息，Gentoo Linux 的 Github 仓库在6月28日晚上受到黑客攻击，并成功取得了组织的控制权。攻击者篡改了存储库的内容以及页面，并用恶意 ebuild 文件替换了 portage 和 mus...
Synopsys 公司近日发布了“2018 年开源代码安全和风险分析” Black Duck（黑鸭）报告，深入考察了商业软件中开源安全性，许可证合规以及代码质量风险的状况。本次报告讨论的是从 2017 年审计的超过 1,100 个商业代码库中的匿名数据所得出的结果，行业包括汽车、大数据（主要是人工智...