本周四Google发布了Chrome 66稳定版维护更新，最新版本号为v66.0.3359.170，目前已经面向Linux、Mac和Windows三大平台开放，重点修复了一些非常严重的安全问题。Google Chrome 66.0.3359.170版本目前共修复了4个安全漏洞，包含能够从沙盒中逃逸的...
中美研究人员已经验证了一种可向 Siri 等 AI 助理发出“隐藏式攻击命令”的方法，因其采用了人耳察觉不到的音频，从而强迫智能助理执行非机主下达的恶意命令。《纽约时报》指出，如果被别有用心的人得逞，这种攻击手段可用于拨打电话、打开网站、甚至更糟糕的事情。根据来自加州、伯克利、以及乔治城大学的学生团...
上个月，伊朗政府曾发出过将关闭即时通讯应用 Telegram 的信号。现在，德黑兰一家法院颁布了 Telegram 禁令，它要求伊朗电信服务供应商屏蔽掉这款软件。伊朗方面一直在担心这款软件在其国内抗议和动乱中发挥作用。 禁令指出，Telegram 在去年德黑兰的一次袭击中为伊斯兰国提供了“安全地带...
据 ArsTechnica 报道，此前在互联网上被广泛使用的电子邮件加密方法（PGP 与 S/Mime），已经曝出了两个严重的漏洞，或导致加密电邮在黑客面前暴露无遗。周日晚些时候，一名研究人员警告称，当前没有可靠的解决方案，只能建议那些为敏感通信采用加密标准的人们，立即将之从电子邮件客户端移除。 明...
墨西哥中央银行和监管机构14日说，1800万至2000万美元近期在多家银行的电子转账过程中不翼而飞，可能遭“黑客”窃取。 中央银行企业支付和服务系统主管洛伦扎·马丁内斯说，4月到5月至少发生5起针对墨西哥官方电子支付系统SPEI的袭击。他否认媒体先前关于“丢失”4亿比索（约合2039万美元）的报道。...
Alphabet 旗下的 Project Shield 是个提供免费 DDoS 保护服务的计划，但过去就只有开放予新闻组织申请，不过今天他们就宣布服务范围推展至美国的政治团体，包括候选人、政治行动委员会和政治活动。 Project Shield 是由前身为 Google Ideas 的 Jigsaw...
据外媒Techspot报道， 谷歌Play商店此前曾出现一些看似合法却包含恶意软件的的应用程序并不陌生，但McAfee的研究人员发现了一些与以前不同的内容：针对特定个人的三种恶意应用程序。该安全组织表示，一个与朝鲜有关的小组上传了这些应用程序，这些应用程序旨在渗透属于脱北者的Android设备。...
安全研究人员发现，CalAmp（一家为多个知名系统提供后端服务的公司）运营的一台服务器因为错误配置，黑客可借助该漏洞接入账号数据，甚至直接接管相关车辆。 发现该问题时，安全专家 Vangelis Stykas 和 George Lavdanis 正在搜寻 Viper SmartStart 系统中的安...
据外媒Techspot报道，互联网通常被认为是一把双刃剑。对于许多用户来说，互联网给他们带来了便利，他们可以通过搜索引擎和社交媒体等了解外部世界。然而暴力行为和其他非法内容的直播也通常会在互联网上定期出现。因此Google、Twitter和Facebook等公司一直在努力警惕用户提交的内容。 根据英...
俄罗斯安全公司 Group-IB 近期发现，专门窃取银行和金融机构资金的 Cobalt 黑客组织仍然活跃，尽管其领导人于两个月前在西班牙被捕，但其成员仍在继续针对世界各地的金融组织及其他公司发起新的攻击活动。 这项新活动是从上周 23 日开始的，当时 Group-IB 安全专家发现了 Cobalt...