几名安全研究人员发表了一篇论文，介绍了一种基于位翻转漏洞 Rowhammer，并且将其威胁从内存完整性缺失扩展到内存信息泄露领域的技术 RAMBleed，表明位翻转的利用能力远超出当前人们的想象。 RAMBleed 是一种侧信道攻击，攻击者可以读取其它进程中的物理内存。研究者介绍，这一技术利用了几...
近日，外媒报道了微软 NTLM 协议中存在的新漏洞，或导致在任何 Windows 计算机上执行远程代码、或对任何支持 Windows 集成身份验证（WIA）的 Web 服务器（如 Exchange 和 ADFS）进行身份验证。具体说来是，Perrmpt 研究小组发现了由三个逻辑缺陷组成的两个严重漏洞...
安全研究员 Tavis Ormandy 是谷歌 “Project Zero” 团队的一员，负责寻找 0day 漏洞。他公开了一个可利用的 Windows 漏洞，目前，微软仍处于修复过程中。 Tavis Ormandy 发推文说他已经发现了 Windows 核心加密库的安全问题，“微软承诺在 90...
破解工具UFED的宣传画面 6月17日上午消息，以色列的法证公司Cellebrite本周透露，它现在有能力解锁任何运行iOS 12.3的iOS设备。该公司在推特上宣布了这一消息，并大力宣传其用于法律提取证据的作用。 在他们产品UFED Premium（通用取证提取装置）的介绍网页上，Cellebri...
援引美国有线电视新闻网（CNN）报道，美国海关和边境保护局（CBP）所雇佣的分包商Perceptics出现重大数据泄露事件，在对已经泄露的数据分析后发现至少有5万名美国车牌号码数据在暗网上被销售。更为重要的是，CBP向CNN透露从未向该公司授权保留这些车主信息。 CBP机构发言人表示：“CBP并未...
美国国家安全局（NSA）在10月份收集了未经授权的电话和短信数据，这是公众所知的第二起此类事件。据《华尔街日报》报道，美国公民自由联盟通过《信息自由法》诉讼抓住了这一违规行为。据说，国家安全局内部有关此事的备忘录在公开前已被“大量”修改。 这些文件没有说明收集了多少记录，但确实表示，这些数据来自一家...
路透社报道称，为西方情报机构工作的黑客，曾在 2018 年底侵入了俄罗斯互联网巨头 Yandex 的网络，并部署了一款罕见的恶意软件，企图对用户账户展开监视。其援引四位知情人士的话称，这款恶意软件名叫 Regin，被美国、英国、澳大利亚、新西兰和加拿大的“五眼”情报联盟所分享。对于此事，上述国家的情...
浏览器制造商正在实施一些功能，如HTTPS和TLS加密，以防止站点通过各种技术来跟踪用户。但是，世界各地黑客喜欢与安全专家和软件开发人员一起玩猫捉老鼠的游戏。来自俄罗斯一个特别臭名昭著的团体将计就计，他们在用户安装Web浏览器同时，即时修改这些Web浏览器，为加密流量添加所谓“指纹”功能，以实时跟踪...
勒索软件是一个网络上的世界性问题，对于受害者而言，可能很难知道即便乖乖付款也是否会帮助他们重新获得对其恶意加密文件的访问权限。因此，当免费释放勒索软件解密密钥时，对他们而言总归是一个好消息，而这正是勒索软件HildaCrypt的最新动态。 在安全研究人员分享了最初被认为是新型勒索软件的详细信息之...
微软已经敲定将于2020年1月14日之前停止对Windows 7系统的支持，不过之后Office 365 ProPlus订阅用户依然能够在该系统上继续运行3年时间。换句话说，Office 365 ProPlus的安全更新周期将会持续到2023年1月，在这段时间内微软希望给客户提供更充足的时间迁移到W...