T-Mobile客户：您的数据又一次遭到了威胁。这一次的罪魁祸首似乎是一个名为“copypasta”的bug，一位安全研究人员最近在T-Mobile的网站上公开可见的一个子域中发现了一个bug，这个bug让任何人都只用一个电话号码就可以访问客户数据。感觉T-Mobile想要赢一个最佳bug奖。 这一...
Git 由于在处理子模块代码库的设置档案存在漏洞，导致开发者可能遭受任代码执行攻击，多数代码托管服务皆已设置拒绝有问题的代码储存库，但建议使用者尽快更新，避免不必要的风险。 Microsoft Visual Studio 团队服务项目经理 Edward Thomson May 在 DevOps 博客...
据外媒CNET报道，杀毒软件先驱及加密货币“福音传教士”John McAfee当地时间周日宣布将在2020年竞选美国总统，并将其与他现在推动加密货币的角色联系起来。McAfee表示：“我相信通过为我们提供终极竞选平台，这将最好地服务于加密社区。” 2016年John McAfee曾竞选美国自由党总统...
火绒安全团队截获一批蠕虫病毒。这些病毒通过U盘、移动硬盘等移动介质及网络驱动器传播，入侵电脑后，会远程下载各类病毒模块，以牟取利益。这些被下载的有盗号木马、挖矿病毒等，并且已经获得约645个门罗币（合60余万人民币）。 一、 概述 该病毒早在2014年就已出现，并在国内外不断流窜，国外传播量远超于...
TechWeb报道，6月25日消息，据国外媒体报道，日本最大的比特币交易所bitFlyer日前表示，将暂停允许新客户开户。 日本金融厅称，在bitFlyer的安全系统中发现了问题，涉及在防止洗钱及未授权进入渠道等方面的措施。日本金融厅还表示，该公司管理层监督运营的能力不足。 bitFlyer在其网站...
据 Forcepoint 的安全研究员 John Bergbom 称，即将增加的 WebAssembly 标准可能会使浏览器级别的一些针对 Meltdown 和 Specter 的修复程序无用。 WebAssembly（WA 或 WASM）目前支持所有主流浏览器，如 Chrome，Edge，Fire...
据路透社报道，美国财政部周一宣布对三名俄罗斯人和五家公司实施制裁，称他们曾与莫斯科的军事和情报部门合作，对美国及其盟友进行网络攻击。美国财政部部长姆努钦在一份声明中表示：“美国正在不断努力打击在俄罗斯联邦及其军事和情报部门的指导下工作的恶意行为者，这些旨在增加俄罗斯的攻击性网络能力。” 努钦表示：“...
万物互联的智慧生活渐行渐近， 物联网 是现代科技高度集成和综合运用的体现，对新时代产业变革和社会经济发展具有决定性位置。当前，物联网设备呈现指数级增长态势，然而在物联网高速增长下，安全问题却暴露出来。 根据研究机构Gartner 公司的调查，2017年全球有84亿台物联网产品正在使用，比2016年...
据外媒cnet报道，路透社周二报道，乌克兰公司在它们的计算机系统中发现了越来越多的恶意软件。对此，该国政府认为这些恶意软件是在为未来的一场重大协同式网络攻击做准备。乌克兰网络警察局长Serhiy Demedyuk告诉路透社，他们认为类似于去年遭遇的NotPetya勒索软件病毒将可能再次发生。...
据Wired报道，本月初曝光的市场和数据汇总公司Exactis服务器信息暴露的事情经调查为实。 Exactis采集了大约3.4亿条记录，大小2TB，可能涵盖2.3亿人，几乎是全美的上网人口。 Exactis此次的信息泄露并不是黑客撞库引起或者其它恶意攻击，而是他们自己的服务器没有防火墙加密，直接暴露...