最近，我们发现了一些无法解压的D-Link路由器的固件样本。通过分析类似的更旧、更便宜的设备（DIR882），我们可以找到一种破解固件加密的方法，以防止篡改和静态分析。本系列文章重点介绍了编写自定义解密例程的结果和必要步骤，该例程也可用于其他模型，后续会对此进行更多介绍。 … 更多内容请至Seebu...
据外媒报道，当地时间周一，数百万名以色列公民的选民登记和个人信息在网上被泄露，两天之后，该国将举行一院制议会的大选。曝光的资料波及到6528565名以色列人的选民登记详细资料和以色列约930万总人口中3179313人的个人详细资料。后者包括了全名、电话号码、身份证号码、家庭住址、性别、年龄和政治倾向...
安全研究人员表示，一种强大的新型Android恶意软件伪装成关键的系统更新，可以完全控制受害者的设备，并窃取他们的数据。该恶意软件被发现捆绑在一个名为 “系统更新 “的应用中，必须在Android设备的应用商店Google Play之外安装。 一旦用户安装后，该应用就会隐藏并隐秘地将受害者设备中的数...
根据帮助短信路由的通信公司Aerialink的公告，美国所有的主要运营商都对短信的路由方式进行了重大改变，以防止黑客能够轻易地对目标短信进行改道。此举是在Motherboard网站调查后发生的。 该调查发现一个黑客，以最小的努力，支付16美元，就可以重新路由短信，然后使用这种能力，闯入一些在线帐户，...
据外媒报道，从历史上看，勒索软件依赖于加密数据，然后借此索要赎金。但F-Secure的一份新报告显示，2020年，偷窃数据的勒索软件有所增加，这让攻击者对受害者有了更大的影响力。如果组织首先拒绝支付赎金来解密他们的数据，那么攻击者就会威胁泄漏被盗的信息并增加受害者的压力。 2019年，只有一个勒索...
安全研究人员在Google Play上的一款应用中发现了一个新的Android恶意软件变种，该软件通过承诺免费订阅Netflix来吸引受害者。周三，Check Point Research(CPR)表示，这种 蠕虫类移动恶意软件是在Android应用的官方存储库Google Play商店中被发现的。...
在年度黑客大会 Pwn2Own 中，两位来自荷兰的白帽安全专家凭借着在 Zoom 中发现的远程代码执行（RCE）漏洞，获得了 20 万美元的赏金。Pwn2Own 大会是由 Zero Day Initiative 举办的一场高规格黑客比赛，主要是让黑客在限定时间内对常用软件、移动设备发起挑战。 举...
北京时间4月14日早间消息，白宫最高网络安全官员向各政府机构下达命令，要求它们为微软公司Exchange邮件服务器安装新补丁，因为服务器软件存在漏洞，可能会被黑客利用。 日前，美国国家安全局在软件中发现4个漏洞，于是上报给微软，这才有了今天的命令。负责网络和新兴技术的副国家安全顾问安妮·纽伯格（An...
援引《华尔街日报》本周三报道，美国司法部已经成立了一个新的工作组，专门针对美国日益增长的勒索软件威胁。在报道中指出，新成立的工作组将会和诸多私营企业、国际合作伙伴进行合作，破坏勒索软件的分销链。 在报道中分享了本周发布的一份内部备忘录，代理副司法部长约翰·卡林正寻求使用多管齐下的方法来破坏勒索软件的...
据外媒报道，恶意软件的所有者似乎找到了一种新方法来欺骗用户安装他们的软件，并且不幸的是，Google还在其中帮了忙。日前，安全研究员Oliver Hough发现黑客创建了一个伪造的DirectX 12下载网站，它看起来完全拥有安全证书、隐私政策、免责声明、DMCA政策等让人们相信它是真的内容，但它却...