近日，Drupal 发布了新版本的软件，以修补另一个影响其 Drupal 7 和 8 核心的严重远程代码执行（RCE）漏洞（CVE-2018-7602），这是过去 30 天以来 Drupal 被发现的第三个严重漏洞。 Drupal 是一个流行的开源内容管理系统（CMS）软件，为数百万个网站提供支持。...
据外媒 4 月 26 日报道，网络安全公司 Kromtech 偶然发现了一个 MongoDB 数据库，其中包含了超过 25,000 名投资或得到 Bezop（加密货币）的用户的个人信息，涉及姓名、家庭住址、电子邮件地址、加密密码、钱包信息以及扫描的护照、驾驶执照或身份证等数据。 Bezop 是去年年...
哥伦比亚工程计算机科学家发明了一种新的方法 FontCode，可以在不干扰文字的情况下将隐藏信息嵌入文本中。FontCode 创建使用字体扰动来编码信息，之后可以进行解码以恢复信息。与其它隐藏嵌入信息的文本和文档的方法不同，这个方法适用于大多数字体和文档类型，即使打印文档或转换为其他文件类型时也可以...
美国总统特朗普在美国当地时间13日周日突然发送了一条推文，表示正在试图帮助中国手机制造商中兴通讯重返市场，而在数日前，中兴通讯刚刚表示，由于美国政府的贸易禁令，公司将可能停止“主要经营活动”。 “我正与中国国家主席习近平一道，试图让中国最大的手机厂商之一中兴通讯尽快重返市场。”特朗普在推文中表示，“...
据外媒 CNET 报道，在经过长达一年的调查后，荷兰警方关闭了互联网上最臭名昭着的复仇色情网站之一—— Anon-IB。荷兰警方周四宣布，他们关闭了 Anon-IB 的服务器，并发现数百名女性成为黑客的目标。即使在警方关闭论坛之后，调查仍在进行中。 警方拘捕了三名荷兰籍男子，年龄分别为 35 岁、...
外媒近日消息，全球最大的垃圾邮件僵尸网络运营商 Necurs 目前正在使用一种新的逃避技术，其通过 Internet 快捷方式或 .URL 文件来绕过检测。Necurs 僵尸网络自 2012 年以来一直存在，它由全世界数百万台被感染的电脑组成，目前趋势科技观察到其恶意软件已经得到改进，企图能够成功地...
近日，一名罗马尼亚硬件专家在 GitHub 上发布了能立即崩溃多数 Windows 版本的 POC 代码，即使计算机处于锁定状态也能在几秒钟内崩溃。据悉，该 PoC 利用了微软处理 NTFS 文件系统映像时存在的一个漏洞，该漏洞由 Bitdefender 公司的研究员 Marius Tivadar...
外媒BGR援引《纽约时报》报道称，一家主要处理监狱电话系统的公司利用通信运营商提供的数据共享服务，允许警察追踪任何美国民众的号码，没有合法检查来阻止其被滥用。据报道，密苏里州密西西比县的一位前警长使用一种叫做Securus的服务来监视目标手机，包括法官和其他警察。 Securus使用了一种数据系统...
据外媒 15 日报道，美国知名网络安全公司 Imperva 于本周一发布报告称攻击者正在尝试使用 UPnP 协议来屏蔽 DDoS 泛洪期间发送的网络数据包源端口，从而避免一些 DDoS 缓解方案。 根据 Imperva 的说法，他们已在野外发现了至少两起采用该技术的 DDoS 攻击，并且也通过其内部...
谷歌正面临澳大利亚政府的调查，原因是可能非法获取数百万安卓智能手机用户的数据。 路透社15日报道称，网络巨头甲骨文在一份报告中提出了该项指控，并受到澳竞争和消费者委员会(ACCC)及政府部门的隐私专员的高度关注和跟进调查，显然，这将使得谷歌再次陷入信息安全和隐私政策方面的巨大争议中，另一陷入用户信息...