政府、银行、企业、工业和军事机构中的电脑通常在严格控制环境中运行，与互联网断开连接，并受到严格的监督。虽然这些安全措施使它们更难被破解，但过去已经探索出几个秘密通道，利用计算机的声音、热量，甚至硬盘驱动器的活动指示器来窃取编码数据。最新的尝试包括偷偷地改变显示器的亮度，然后用监控摄像机进行视频流捕获...
包括国际隐私组织、数字权利基金会，DuckDuckGo和电子前沿基金会在内的50多个组织，近日向Alphabet和Google首席执行官Sundar Pichai发出公开信，就Android设备预装软件所存在的漏洞以及它们如何给消费者带来隐私风险表明了自己的立场。 在这封公开信中，这些组织表示所有...
每天，数以百万计、包含患者个人健康信息的医学图像都会涌入到互联网上。数以百计的医院、医疗工作室和影像中心都在运行着不安全的存储系统，以至于任何拥有互联网连接的用户都可以通过免费下载的软件来访问全球超过10亿例患者的医学图像。 在所有曝光的图像（包括X射线，超声波和CT扫描）中，约有一半属于美国患者...
Safari将在今年晚些时候不再接受新的长效HTTPS证书，也就是自其创建之日起过13个月有效期的新证书。这意味着使用在截止时间点之后发出的长寿命SSL/TLS证书的网站将在苹果系统的浏览器中引发隐私错误。 苹果在证书颁发机构浏览器论坛（CA / Browser）会议上宣布了该政策。从2020年9月...
“收件箱清零”（Inbox Zero）理念是指收件箱里的邮件通通处理归档了，眼前再没有待处理邮件，四大皆空，当下自在，几近涅槃。但这是很难达到的境界，大多数人都会尽力存档或者标记邮件，将不需要的电子邮件标记为垃圾邮件，然后定期进行完全清理。如果你经常执行后两项操作，那么Android端的Gmail应...
Security Discovery的一名研究人员发现，与英国多个火车站的免费Wi-Fi热点连接的用户数据已存储在非密码保护的数据库中。该数据库包含1.46亿条记录，其中包括电子邮件地址，年龄范围，旅行原因，设备数据和其他日志。 运营数据库的C3UK在2月14日星期五（即报告的同一天）限制了对数据库...
上周五，美国五角大楼、联邦调查局和国土安全部，联合发布了有关朝鲜发起的黑客攻击事件的技术细节。其中谈到了七种恶意软件，涉及网络钓鱼和远程访问，以及所谓的非法活动、窃取资金和逃避制裁。在 @CNMF_VirusAlert 发布的推特帖子中，还附上了有关详情的链接。 链接到 VirusTotal 的帖...
美国国土安全部网络安全和基础设施安全署的公告显示，有一家未公开名字的天然气公司在感染勒索软件后关闭设施两天。感染发生在该公司的天然气压缩设施，攻击始于钓鱼邮件内的恶意链接。 攻击者从其 IT 网络渗透到作业 OT 网络，其 IT 和 OT 网络都被勒索软件感染。感染没有扩散到控制压缩设备的可编程逻...
一个国际研究小组去年底在《Nature Communications》期刊上发表论文，描述了一种完美保密的新加密系统，声称能对抗未来的量子计算机。英特尔公司的加密专家 Rafael Misoczki 称，完美保密是加密学中最高等级的安全观念，一个加密系统如果能实现完美保密，那么不管对手的计算能力有多...
感谢腾讯御见威胁情报中心来稿！ 原文：https://s.tencent.com/research/report/888.html 一、背景 腾讯安全威胁情报中心检测到“快Go矿工”更新，该团伙本次更新利用MSSQL弱口令爆破攻击的方式进行传播。“快Go矿工”由御见威胁情报中心于2019年10月发...