Google 安全团队 Project Zero 的研究人员近日披露了一个活跃的 Android 漏洞，该漏洞影响了一些受欢迎的设备，其中包括 Pixel 2, 华为 P20 Pro 和红米 Note 5 等。 Project Zero 发表的帖子显示该漏洞是在上周被发现的，当时攻击者正在利用它完全...
当地时间周五，微软透露，他们手上已有的证据表明一群来自伊朗的黑客试图访问属于2020年总统候选人的电子邮件帐户。在宣布这一发现的博客文章中，微软拒绝透露目标总统候选人的名字，但确认他们的账户暂时并未受到该公司称为“Phosphorous”的威胁组织的侵害。 CNBC后来报道说，特朗普2020年竞选遭...
来自波鸿鲁尔大学和明斯特大学的研究人员在 PDF 加密方式中发现了两个主要的安全漏洞。 PDF 文档常被使用加密方案，确保只有目标收件人才能看到私人文档，除此之外，医生、律师甚至公司也已开始使用该方法保护隐私。但是现在看来，此类文档的加密方案具有两个主要漏洞，研究人员将它们称为单个 PDFex 漏洞...
两家安全公司Check Point和Intezer Labs共同撰写了一份报告。这份报告显示，俄罗斯政府资助的黑客组织很少彼此共享代码，他们如果共享代码，这些代码通常是由同一情报机构管理的组织内部代码。 两家公司研究了将近2千个恶意软件样本，这些样本均来自于俄罗斯政府资助的黑客组织。研究人员对这...
感谢腾讯御见威胁情报中心来稿！ 原文：https://mp.weixin.qq.com/s/iJ_xP70Ft4JTkl4_7qx-zw 一、概述 腾讯安全御见威胁情报中心监测到NEMTY勒索病毒v1.6变种在国庆期间的感染量有明显上升，NEMTY勒索病毒出现于今年8月，该病毒早期版本加密文件完成...
安全研究人员发现了一种新的Mac恶意软件，然而它的目的和功能目前仍然是一个谜。 这款恶意软件名为Tarmac（OSX / Tarmac），其通过在Mac用户的浏览器中运行恶意代码，将用户重定向到某个软件的更新页面——通常是Adobe的Flash Player。 在用户下载Flash Player更新...
作为 Linux 中最常使用的重要实用程序之一，Sudo 几乎安装在每一款 UNIX 和 Linux 发行版上，以便用户调用和实施核心命令。然而近期曝出的一个提权漏洞，却直指 sudo 的一个安全策略隐患 —— 即便配置中明确不允许 root 用户访问，该漏洞仍可允许恶意用户或程序，在目标 Linu...
（原标题：Team of ‘white hat’ hackers found bugs in Amazon Echo and Galaxy S10） 图：阿马特·卡马(Amat Cama，左)和理查德·朱(Richard Zhu)组成的Team Fluoroacetate 网易科技讯 11月11日...
据外媒报道，当地时间周一，微软宣布将尊重加州标志性数据隐私法为加州人提供的“核心权利”并将这一权利扩展到整个美国。微软首席隐私官Julie Brill于周一在一篇博文中表示，就像去年推广《欧洲一般数据保护条例(GDPR)》一样，公司将把《加州消费者隐私法(CCPA)》的主要原则推广到美国各地。 CC...
据外媒报道，根据Facebook公布的一篇新博文了解到，这家公司的网络安全团队在其社交网络平台上发现并撤除了一个针对非洲国家发布虚假信息并隐瞒真实身份的俄罗斯账号、群组和页面的网络。 据悉，受影响的非洲国家包括了马达加斯加、中非共和国、莫桑比克、刚果民主共和国、科特瓦迪、喀麦隆、苏丹、利比亚。...