北京时间5月9日早间消息，据美国科技媒体TechCrunch报道，一名信息安全研究员近期发现，三星工程师使用的一个开发平台泄露了多个内部项目，包括三星SmartThings敏感的源代码、证书和密钥。 三星数十个自主编码项目出现在旗下Vandev Lab的GitLab实例中。该实例被三星员工用于分享并...
一项来自webroot的新研究调查了1万名美国人（每个州200人）的网络安全习惯，发现88%的人认为他们采取了正确的措施来保护自己免受网络攻击。然而，只有10%的受访者在网络安全测试中得分达到90%或更高，平均只有60%。 深入调查发现，79%的美国人说他们听说过恶意软件，但只有28%的人能解释...
据外媒报道，加拿大Freedom Mobile移动运营商泄露了其许多客户的详细信息，包括他们的银行卡数据。 Freedom Mobile是加拿大第四大移动网络运营商。其未受保护的数据库至少储存了150万个用户的500万条记录。泄露的记录包括电子邮件地址，电话号码，家庭住址，出生日期，与付款方式相关的...
美国检方本周向9名嫌犯提出指控，被指涉嫌劫持SIM卡并窃取不知情用户的加密货币。根据法庭文件显示，这9人的犯罪组织已经牟取了240多万美元的非法所得。美国密歇根州东区检察官办公室的检察官在一份非机密起诉书中声称，居住在美国和爱尔兰的6人创建了黑客组织“The Community”。 检方表示这支...
网络犯罪组织会为了争夺客户而相互竞争，会花重金招募最优秀的项目经理，甚至会寻找合适的人才来担任类似于首席执行官的角色，在规范管理人员配置和攻击事务之外负责如何帮助牟取更多的资金。来自IBM和谷歌的安全研究人员描述了网络犯罪组织内部是如何运作的，并且称它们经常会公司化运作。 IBM Securit...
谷歌于今天发布了2019年5月的Android安全补丁，修复了最新发现的诸多重要安全漏洞以及各种Android组件中发现的其他问题。本月的Android安全补丁包含2019-05-01和2019-05-05两个安全级别，共计修复了30处漏洞，涉及Android Framework、Media fra...
HackerNews.cc 5 月 8 日消息，全球最大的加密交易货币场所之一Binance，今日确认公司损失了近4100万美元的比特币。这似乎是该公司迄今为止遭受的最大黑客攻击。 Binance的CEO赵长鹏发声明说公司早在5月7号前就已发现大规模的安全漏洞。黑客因此窃取了大约7000个比特币，价...
在获得美国商务部的临时许可后，华为将在未来三个月内继续向其手机发送软件更新，尽管此前的贸易禁令依旧有效。路透社报道称，该许可立即生效，并将于8月19日到期。美国商务部授权华为采取行动“向公众现有的华为手机提供服务和支持，包括软件更新或补丁。”该许可还将允许华为维护其现有的网络设备，并接收安全漏洞修补...
上周 Intel 曝出影响 2011 年以来几乎所有芯片的漏洞 ZombieLoad，利用该漏洞，攻击者可以对芯片发起边信道攻击，在同一 CPU 上执行恶意进程，进而获取 CPU 的微架构缓冲器中的存储器内容。 攻击者可以访问存储缓冲区，加载端口并填充缓冲区的陈旧内容，这些缓冲区可能包含属于另一个...
北京时间5月23日早间消息，据美国科技媒体ZDNet报道，一项新的设备指纹识别技术可以使用出厂时设置的详细传感器校准信息，跟踪互联网上的Android和iOS设备，任何应用或网站都可以在没有特殊权限的情况下获取这些信息。 这种新技术称为校准指纹识别攻击或SensorID，它通过使用iOS上的陀螺仪和...